Нарастващите фишинг атаки с фалшиви страници за вход в Microsoft

Вече видяхме сериозно увеличение на злонамерен софтуер и фишинг атаки поради факта, че хората са принудени да работят от вкъщи.

Сега имаме нужда от още една причина да държите очите си отворени по всяко време, когато сте Влизам на това, което изглеждат познати места.

Според a доклад пуснати от експерти по сигурността от IRONSCALES, има над 9 500 фалшиви страници за вход в Microsoft, готови да откраднат вашите идентификационни данни.

Кои са най-големите компании, засегнати от фалшиви страници за вход?

Изследователите прекараха първата половина на 2020 г., за да идентифицират фалшиви страници за вход, използвани за поддръжка на хакове и фишинг кампании.

Те откриха повече от 50 000 фалшиви страници за вход и приблизително 2 500 от тях бяха полиморфни което означава, че те са се променили, за да имитират подобието на страницата в зависимост от жертвата предпоставки.

Най-често избираните жертви за тях фишинг атаки работи във финансовата, здравната и технологичната индустрия, но също така е насочена към държавни агенции.

IRONSCALES представиха и ситуацията с водещите марки, засегнати от този проблем.

Най-отгоре в списъка е PayPal, следван от Microsoft и Facebook.

Как може да ви засегне фалшива страница за вход?

PayPal може да засегне милиони хора и загубата на пълномощията може да доведе до директна загуба на вашите доходи, съхранявани там.

Обаче по-загриженият риск идва от 9.500 фалшиви страници за вход, които могат да засегнат не само лични акаунти, но и фирмени акаунти за Office 365, SharePoint и One Drive.

Това означава, разбира се, че целият бизнес може да бъде изложен на опасност от този вид проблеми. И не много отдавна сигнализирахме за ново Кампания за фишинг на Office 365.

Обикновено получавате имейл, който изглежда легитимен, и връзка, която ви насочва към фалшивата страница за вход с цел, която също изглежда легитимна.

Повечето от тези съобщения са много трудни за откриване филтри за спам или други технически контроли, така че единственият истински филтър сте вие.

Единственото решение за избягване фишинг и фалшивите страници за вход е да анализирате внимателно имейлите, които отваряте, целта на съобщението и, ако стигнете до там, целевата страница, на която предстои да влезете.

Ако сте били жертва на фишинг или фалшива страница за вход, разкажете ни историята си в раздела за коментари по-долу.