Sektor usług finansowych w Stanach Zjednoczonych stał się celem masowych kampanii phishingowych. W pierwszej połowie 2026 roku wykryto niemal 40 tysięcy złośliwych adresów URL, które służyły do wyłudzania danych. Atakujący wykorzystują ogromną rozproszoną infrastrukturę, korzystając z ponad 645 dostawców hostingu oraz 576 rejestratorów domen, co znacznie utrudnia skuteczne powstrzymanie operacji.
Analiza wskazuje, że przestępcy coraz częściej polegają na darmowych usługach hostingowych, które odpowiadały za ponad 12% złośliwych adresów. Wykorzystanie bezpłatnej infrastruktury obniża próg wejścia dla nowych napastników. Dodatkowo, rozwój narzędzi opartych na sztucznej inteligencji pozwala na błyskawiczne tworzenie i replikowanie fałszywych stron internetowych przy minimalnym nakładzie technicznym.
Najczęściej podszywano się pod dostawców usług płatniczych, takich jak PayPal czy American Express. W raportowanych atakach pojawiają się także nowi gracze w infrastrukturze, jak Omegatech z Seszel. Aby przeciwdziałać tym zagrożeniom, instytucje finansowe muszą skupić się na ciągłym monitorowaniu nowo rejestrowanych domen oraz zaostrzeniu procedur weryfikacji pracowników i klientów.
