Which brand is most impersonated by scammers in 2026?

Amazon ranks as the most-impersonated brand globally with approximately 8,400 active lookalike domains identified in 2025. The combination of universal user reach (most U.S. adults have Amazon accounts), high stored payment information value, and credential reuse value across other services makes Amazon impersonation particularly attractive to fraud operations. Order verification phishing and lookalike shopping sites dominate Amazon-themed fraud.

How many fraudulent domains impersonate major brands?

Domain registrar data shows approximately 47,000 new lookalike-style domains registered monthly in 2025 across all brands. The top 10 most-impersonated brands (Amazon, Microsoft, Apple, PayPal, Netflix, Google, USPS, Walmart, Nike, Bank of America) account for over 44,000 active lookalike domains combined. The category has grown nearly 4x from 2020 levels.

Why are technology platforms targeted more than retailers?

Three reinforcing factors: universal user reach (virtually all U.S. adults have accounts with Microsoft, Amazon, Apple, Google, etc.), high credential value (compromised tech platform accounts enable subsequent fraud across many connected services), and stored payment information that converts directly to fraudulent purchases. The 6 major technology platforms in the top 50 generate approximately 31% of all brand-impersonation fraud.

Why are USPS and other shipping companies frequently impersonated?

Package delivery scams (SMS-based 'redelivery fee' messages claiming USPS, FedEx, or UPS authority) exploit a consistent psychological pattern: most consumers have packages in transit at any given time, creating high baseline relevance. USPS impersonation alone accounts for ~3,200 active lookalike domains and is the dominant SMS phishing pattern (34% of all smishing reports in 2025). The small fee amounts ($2.99-$5.99) defeat suspicion thresholds while capturing credit card information for subsequent fraud.

What luxury brands are most targeted?

Premium brand impersonation concentrates in: Nike (rank 9), Adidas (rank 21), Lululemon (rank 22), Coach (rank 25), and various designer brands appearing in holiday-specific operations. Luxury impersonation typically operates through lookalike shopping sites offering 70-95% discounts on premium products. The volume increases substantially during Q4 holiday shopping periods. Premium brands rarely authorize discounts above 30-40% off retail, making these deep discount offers reliable fraud signals.

Are P2P payment platforms (Cash App, Venmo, Zelle) heavily impersonated?

Yes — Cash App (rank 48), Venmo (rank 49), and Zelle (rank 50) all appear in the top 50 most-impersonated brands. The patterns differ from traditional brand impersonation: P2P fraud typically involves impersonating customer support staff rather than the platforms' login pages. Fake 'Cash App support' calls and texts target users seeking help with legitimate issues, then route them through credential capture or direct payment fraud.

How are streaming services involved in fraud?

Five streaming services appear in the top 50: Netflix (rank 5), Spotify (rank 26), Disney+ (rank 27), HBO Max (rank 28), and others. The dominant pattern is 'payment failure' phishing — emails claiming subscription billing issues that require credential or payment information updates. The pattern is effective because most recipients have subscription services and payment failure scenarios are plausible. Subscription scam awareness is lower than other phishing categories despite substantial fraud volume.

What does the FTC tracking say about government agency impersonation?

The IRS (rank 23) and Social Security Administration (rank 24) appear in the top 50 government-agency impersonation operations. IRS-themed fraud targets tax debt anxiety and refund expectations. SSA-themed fraud often involves 'benefit suspension' threats targeting older demographics specifically. Neither agency initiates communication via phone or SMS for these scenarios — making any such communication a reliable fraud signal.

Why do major retailer 'closing sale' scams work?

Macy's (rank 41), JCPenney (rank 42), and other major retailers appear in fraud rankings primarily through 'closing sale' and 'liquidation' impersonation. The pattern exploits real recent retail closures (Bed Bath & Beyond's 2024 closure created cover for similar claims about other retailers). Consumer awareness that retail closures genuinely occur makes 'closing sale' claims plausible even when the named retailer is operating normally. This pattern peaks in Q4 holiday shopping periods.

How does brand impersonation differ for different age groups?

Targeting infrastructure varies by demographic. Older adults (50+) face heavier targeting from: Medicare/SSA impersonation, tech support 'computer issues' scams, traditional bank phishing, and grandchild emergency scams. Younger adults face heavier targeting from: P2P platform impersonation (Cash App, Venmo), streaming service phishing, e-commerce account takeover, and social media platform impersonation. Both demographics share heavy targeting from major retailer and shipping platform impersonation.

Which trending product brands attract holiday-season fraud?

Stanley (rank 37), Yeti (rank 36), and LEGO (rank 38) represent the 'trending product' category of brand impersonation. These brands experience concentrated lookalike operations during periods when specific products are sold out at legitimate retailers. The 'sold out elsewhere' pattern exploits legitimate retailer out-of-stock messages as unintentional verification. 2025 fraud against these three brands alone generated $98 million in reported holiday-period losses.

What can consumers do about the top 50 concentration?

The 73% concentration in 50 brands has defensive implications: account-protective practices (unique passwords, two-factor authentication, regular monitoring) on these specific accounts deliver disproportionate protection value. Brand category awareness improves detection — knowing that bank fraud, package delivery fraud, and technology platform fraud are concentrated patterns enables elevated scrutiny for communications claiming to be from these specific categories. Subscription service impersonation is particularly undercovered relative to its fraud volume.

1 · 文章 · 2026年最受欺诈者关注的50个品牌

2026年最受骗的50个品牌

13 分钟阅读最后更新: 2026 年 5 月 14 日由 Nudge 研究

2026年最常被诈骗者假装的品牌的分析排名 - 基于域名注册、联邦贸易委员会投诉数据和消费者影响模式。

在本文中

为什么品牌形象化已经巩固
排名方法
十大 - 风险最高的品牌伪装
排名11至25:高风险品牌目标
排名 26-50 - 重要品牌目标
模型分析按类别
为什么有这些特定的品牌?
这对消费者意味着什么

为什么品牌形象化已经巩固

品牌伪装已成为多种类别中的主要欺诈策略,占到2025年67%的钓鱼活动、58%的购物欺诈和41%的消费者欺诈报告。

73%

品牌伪造欺诈的目标是前50个品牌

来源:联合FTC、APWG、BBB和安全研究数据

这种浓度反映了合理的骗子经济学。品牌认可作为欺诈企图的初始信誉 - 收件人更有可能信任“亚马逊邮件”而不是来自陌生的零售商的电子邮件。

排名方法

该排名结合了四个数据源,产生了品牌伪造风险的复合图像:

Lookalike 域名注册 (ICANN注册商数据,安全研究公司)
FTC投诉量 (消费者卫星网络2025)
APWG 钓鱼模式报告 (品牌形象追踪)
BBB诈骗追踪器 (消费者报告的欺诈企图)

复合分数重量这些来源,以产生类别之间的可比排名。在多种数据源中出现的品牌在高量排名中排名最高。

十大 - 风险最高的品牌伪装

2025年最具目标的品牌反映了消费者范围、交易价值和凭证价值:

2025年最受欢迎的10个品牌
排名	品牌	主要攻击类型	活跃的 Lookalike 域名 (est.)
1	亚马逊	订单验证, lookalike购物,账户接收	~8,400
2	微软	Office 365 密码到期,帐户暂停	~6,800
3	苹果	iCloud 验证、Apple ID 诈骗	~5,200
4	付款	账户限制,资金回收	~4,900
5	网友	支付失败,订阅验证	~3,700
6	谷歌	驱动共享,帐户安全	~3,400
7	成功	包裹交付、再交付费用	~3,200
8	沃尔玛	订单问题, lookalike购物	~2,900
9	尼克	假货、假货购物	~3,200
10	美国银行	帐户验证,欺诈警报	~2,600

技术平台(亚马逊,微软,苹果,谷歌)占主导地位,因为它们的通用范围意味着对任何大众活动的高基准相关性。金融平台(PayPal,美国银行)吸引寻求直接货币访问的诈骗者。

排名11至25:高风险品牌目标

最受欢迎的品牌,排名11-25(2025年)
排名	品牌	主要攻击类型
11	成本	会员续约, Lookalike 购物
12	费德克斯	包装交付骗局
13	切尔西银行	帐户验证,欺诈警报
14	目标	购物,礼品卡骗局
15	UPS 的	包装交付骗局
16	威尔斯·法戈	账户验证、转账欺诈
17	最佳购物	技术产品骗局, lookalike购物
18	eBay 的	帐户收购,假名单
19	脸书 / Meta	帐户验证,广告付款钓鱼
20	因特斯拉	帐户验证,版权钓鱼
21	阿迪达斯	假货、假货购物
22	黄金	观看购物
23	爱尔兰	退款骗局,税务债务假装
24	社会保障管理员	效益暂停,验证诈骗
25	教练	伪造商品,看似购物

排名 26-50 - 重要品牌目标

最受欢迎的品牌,排名26-50(2025年)
排名	品牌	类别
26	斯托菲亚	订阅 / 支付骗局
27	迪士尼+	订阅验证
28	HBO 马克斯	订阅验证
29	维里森	账户 / 骗局
30	AT&T 的	账户 / 骗局
31	T 移动	账户 / 骗局
32	首都 1	信用卡诈骗、账户验证
33	市民银行	账户验证
34	发现	信用卡诈骗警报
35	美国快递	账户验证,奖励诈骗
36	雅典	Lookalike 购物(趋势产品)
37	斯坦利	Lookalike购物(病毒需求)
38	乐高	假期看点购物
39	塞波拉	美女购物,美女骗局
40	奥尔塔	美女购物,美女骗局
41	梅西的	“关闭销售”清算骗局
42	吉普赛	“关闭销售”清算骗局
43	科尔	观看购物
44	家仓库	购物,礼品卡骗局
45	洛伊的	观看购物
46	库克斯	骗局,虚假的真实性
47	以太	伪造的手工制品
48	现金APP	P2P骗局,假支持
49	威尼斯	P2P骗局,假支持
50	泽尔	P2P骗局,假支持

模型分析按类别

50个品牌排名表明,按类别分组时,一致的模式:

品牌形象化浓度按类别
类别	品牌在前50位	联合估计品牌欺诈份额
技术平台	6(亚马逊,微软,苹果,谷歌,Facebook,Instagram)	~31%
主要零售商	11	~16%
银行和金融服务	8	~14%
航运 / 交付	3(USPS、FedEx、UPS)	~9%
流媒体/订阅服务	5	~6%
奖金品牌	8	~7%
政府机构	2(IRS、SSA)	~3%
电信	3	~3%
P2P支付平台	3(现金应用程序,Venmo,Zelle)	~2%
趋势产品品牌	3(斯坦利、耶蒂、列戈)	~2%

技术平台的集中度(仅6个品牌中有31%的品牌欺诈)反映了两个强化因素:通用用户接入(几乎所有美国成年人都有这些服务的帐户)和高身份证值(受到威胁的技术平台帐户允许后续欺诈)。

对于研究特定品牌的消费者来说: 查看我们特定的品牌指南我们的安全购物区或查看特定品牌如亚马逊合法, 这是合法的,或沃尔玛合法.

为什么有这些特定的品牌?

构成并非偶然,欺诈者基于三个因素来优化品牌选择:

识别到达。 品牌知名度提供初始的信誉。与品牌有真实的账户或关系的收件人越多,大众宣传活动的相关性就越高。

交易价值能力。 允许高价值交易的品牌(银行,高级零售商,支付平台)尽管用户数较低,但吸引欺诈,而5000名受害者的银行假装活动可以比5万名受害者的技术平台假装更多。

重复使用价值。 对某些品牌(亚马逊,苹果,谷歌)的账户的损害使得由于身份证的重复使用,存储的付款信息和连接服务,广泛的后续欺诈成为可能,这为技术平台假装创造了“力量倍增”的吸引力。

数据还揭示了防御性的影响。在前50名中反复出现的品牌显示,反伪装基础设施不足或不愿意投资。

这对消费者意味着什么

集中数据对消费者保护有以下影响:

对于前50个品牌来说,账户卫生不成比例重要。 如果73%的品牌伪造欺诈针对这些50个品牌,那么这些特定账户的帐户保护实践(独特的密码,双重身份验证,定期监控)提供了不成比例的保护价值。

品牌类别意识改善了检测。 知道银行欺诈、包裹交付欺诈和技术平台欺诈是集中式的模式,意味着消费者可以对声称属于这些类别的通信施加较高的审查。

订阅服务假装被掩盖了。 流媒体服务(Netflix,Spotify,Disney+,HBO Max)出现在前50名,与其欺诈量相比,意识相对较低。

优质品牌奢侈品诈骗在第四季度需要特别谨慎。 教练,Lululemon,设计师品牌和类似的优质零售商主要通过度假季节类似的业务出现在排名中。

结构性洞察: 品牌假装欺诈并非随机分布,而在前50个品牌中的集中意味着专注于这些特定账户和品牌类别的消费者保护努力产生了不成比例的防御价值。

具体防御指南: 查看我们的指南发现虚假网站, 识别钓鱼电子邮件,和验证网站合法性.

来源与方法

美国联邦贸易委员会《2025年消费者卫星网络数据簿》
反钓鱼工作组(APWG):《钓鱼活动趋势报告2025年第四季度》
“BBB诈骗追踪器2025年年度报告”
关于可疑域名注册的ICANN注册数据,2024年至2025年。
安全研究公司汇总了品牌伪造追踪。

常见问题

哪个品牌在2026年最受骗?

亚马逊在2025年被确定了大约8400个活跃的 lookalike域名,该品牌排名全球最不受欢迎的品牌。通用用户接入(大多数美国成年人拥有亚马逊帐户),存储的支付信息价值高,以及其他服务的身份证重复使用价值使亚马逊假装特别吸引欺诈操作。

多少个欺诈性域名假装有大品牌?

域名注册数据显示,2025年在所有品牌中每月注册了大约47,000个新的 lookalike类域名,其中10个最受欢迎的品牌(亚马逊,微软,苹果,PayPal,Netflix,谷歌,USPS,沃尔玛,耐克,美洲银行)共计超过44,000个活跃的 lookalike类域名。

为什么技术平台比零售商更受关注?

三个增强因素:通用用户接入(几乎所有美国成年人都有微软,亚马逊,苹果,谷歌等帐户),高凭证值(受损的技术平台帐户允许在许多连接服务中进行后续欺诈),存储的付款信息直接转换为欺诈性购买。

为什么USPS和其他航运公司经常假装?

包裹交付骗局(基于SMS的“再交付费”消息声称USPS、FedEx或UPS当局)利用了一种一致的心理模式:大多数消费者在任何时候都有包裹的过境,创造了很高的基线相关性。

哪些奢侈品牌最受关注?

优质品牌假装集中在:耐克(排名9),阿迪达斯(排名21),卢卢勒蒙(排名22),教练(排名25),以及各种设计品牌出现在节日特定的业务中。奢侈品假装通常通过 lookalike购物网站提供70%至95%的优质产品折扣。在第四季度假期购物期间,数量大幅增加。优质品牌很少授权超过30%至40%的折扣,使这些深度折扣提供可靠的欺诈信号。

P2P支付平台(Cash App、Venmo、Zelle)是否强烈伪装?

是的 – 现金应用(排名48),Venmo(排名49)和Zelle(排名50)都出现在50大最被伪装的品牌中。这些模式与传统的品牌伪装不同:P2P欺诈通常涉及假装客户支持人员而不是平台的登录页面。

流媒体服务如何参与欺诈?

五个流媒体服务出现在前50名中:Netflix(排名5),Spotify(排名26),迪士尼+(排名27),HBO Max(排名28),等。主导模式是“支付失败”钓鱼 - 电子邮件声称订阅计费问题需要身份证或付款信息更新。该模式有效,因为大多数收件人拥有订阅服务和付款失败场景是可信的。

联邦贸易委员会跟踪对政府机构伪装有什么看法?

国税局(排名23)和社会保障局(排名24)出现在50个政府机构伪装操作中。税务局主题的欺诈针对税务债务焦虑和退款期望。 SSA主题的欺诈往往涉及针对老年人口的“效益暂停”威胁。

为什么主要零售商“关闭销售”诈骗工作?

Macy(排名41),JCPenney(排名42),和其他主要零售商出现在欺诈排名中,主要通过“关闭销售”和“清算”假装。该模式利用了实际的最近的零售关闭(Bed Bath & Beyond的2024关闭为其他零售商的类似索赔创造了覆盖)。

不同年龄组的品牌假装如何不同?

目标基础设施取决于人口。年长的成年人(50岁以上)面临更严重的靶向:医药/SSA伪装,技术支持“计算机问题”诈骗,传统银行诈骗和孙子紧急诈骗。年轻的成年人面临更严重的靶向:P2P平台伪装(现金应用,Venmo),流媒体服务伪装,电子商务账户收购和社交媒体平台伪装。

哪些趋势产品品牌吸引假期诈骗?

Stanley(排名37)、Yeti(排名36)和LEGO(排名38)代表了品牌伪装的“趋势产品”类别。这些品牌在特定产品在合法零售商出售的期间经历了集中的类似业务。

消费者可以对50强浓度做些什么?

在50个品牌中占73%的浓度具有防御性影响:在这些特定账户上,帐户保护实践(独特的密码,双重身份验证,定期监控)提供了不成比例的保护价值。品牌类别意识提高了检测能力 - 知道银行欺诈、包裹交付欺诈和技术平台欺诈是集中式的模式,可以对声称属于这些特定类别的通信进行更高的审查。