Serangan phishing meningkat dengan halaman login Microsoft palsu

Kami telah melihat peningkatan yang serius dalam serangan malware dan phishing karena kenyataan bahwa orang dipaksa untuk bekerja dari rumah.

Sekarang kami membutuhkan alasan lain bagi Anda untuk tetap membuka mata setiap saat ketika Anda Gabung untuk apa mereka tampak lokasi akrab.

Menurut melaporkan dirilis oleh pakar keamanan dari IRONSCALES, ada lebih dari 9.500 halaman login palsu Microsoft di luar sana, siap mencuri kredensial Anda.

Apa perusahaan teratas yang terpengaruh oleh halaman login palsu?

Para peneliti menghabiskan paruh pertama tahun 2020 untuk mengidentifikasi halaman login palsu yang digunakan untuk mendukung peretasan dan kampanye phishing.

Mereka mendeteksi lebih dari 50.000 halaman login palsu dan sekitar 2.500 di antaranya adalah polimorfik yang berarti mereka berubah untuk meniru kemiripan halaman tergantung pada milik korban prasyarat.

Korban yang paling sering dipilih untuk ini serangan phising bekerja di industri keuangan, perawatan kesehatan, dan teknologi tetapi juga menargetkan lembaga pemerintah.

IRONSCALES juga mempresentasikan situasi dengan merek teratas yang terkena dampak masalah ini.

Di bagian atas daftar adalah PayPal diikuti oleh Microsoft dan Facebook.

Bagaimana halaman login palsu dapat memengaruhi Anda?

PayPal dapat memengaruhi jutaan orang dan kehilangan kredensial dapat mengakibatkan hilangnya langsung penghasilan Anda yang tersimpan di sana.

Namun, risiko yang lebih mengkhawatirkan datang dari 9.500 halaman login palsu yang dapat memengaruhi tidak hanya akun pribadi tetapi juga akun perusahaan untuk Office 365, SharePoint, dan One Drive.

Itu berarti, tentu saja, seluruh bisnis dapat terancam oleh masalah semacam ini. Dan belum lama ini kami memberi tanda yang baru Kampanye phishing Office 365.

Biasanya, Anda menerima email yang tampak sah dan tautan yang memandu Anda ke halaman login palsu dengan tujuan yang juga tampak sah.

Sebagian besar pesan ini sangat sulit dideteksi oleh filter spam atau kontrol teknis lainnya sehingga satu-satunya filter yang sebenarnya adalah Anda.

Satu-satunya solusi untuk menghindari pengelabuan dan halaman login palsu adalah dengan hati-hati menganalisis email yang Anda buka, tujuan pesan dan, jika Anda sampai di sana, halaman target yang akan Anda masuki.

Jika Anda pernah menjadi korban phishing atau halaman login palsu, ceritakan kisah Anda di bagian Komentar di bawah.