- Ribuan pengguna Microsoft Teams baru-baru ini menjadi sasaran penipuan phishing.
- Mereka menerima email yang menyamar sebagai anggota Tim tepercaya yang meminta balasan.
- Artikel kami di Pusat Tim Microsoft akan membantu Anda mendapatkan yang terbaik dari alat kolaborasi ini saat ini.
- Lindungi kehidupan digital Anda setiap saat menggunakan rekomendasi kami di Bagian antivirus.
Para peneliti di Abnormal Security merilis laporan tentang baru-baru ini pengelabuan mencoba menargetkan hingga 50.000 klien Microsoft Teams.
Ini menambah statistik yang menunjukkan peningkatan jumlah serangan siber jenis ini yang memengaruhi perusahaan dalam pembayaran online bisnis, media sosial, atau layanan produktivitas dalam konteks teleworking atau homeschooling saat ini.
Mengingat bahwa Tim Microsoft adalah layanan komunikasi bisnis paling populer saat ini, dengan lebih dari 75 juta pengguna dilaporkan pada musim semi 2020, tidak mengherankan jika menjadi target serangan semacam itu.
Bagaimana cara kerja penipuan phishing di akun Microsft Teams?
Menurut melaporkan, penyerang menyamar sebagai kenalan penerima yang mengirimkan email dengan baris subjek yang menyerupai pemberitahuan pesan instan, mengumumkan aktivitas baru di platform.
Dengan cara ini, penyerang mengirim email antara 15.000 dan 50.000 anggota Tim, mencoba menarik perhatian mereka dan membuat mereka memukul Balas di Teams tombol.
Isi email mencakup apa yang tampak seperti kotak pesan instan yang ditautkan ke grup kerja tertentu, permintaan, dan Balas di Teams tombol.
Mengklik salah satu dari ini mengarah ke halaman login Microsoft palsu. Halaman phishing meminta penerima untuk memasukkan email dan kata sandi mereka.
Jika penerima mengikuti permintaan tersebut, penyerang bisa mendapatkan kredensial mereka atau informasi pribadi apa pun yang disimpan di akun masing-masing.
Bagaimana saya bisa menghindari penipuan phishing?
Penipuan phishing semacam itu mencakup semua bahan yang membuat pengguna rentan: URL bermerek, pesan salam yang dipersonalisasi, desain yang meyakinkan.
Jika seseorang tidak terlalu memperhatikan sumber pesan tersebut, cara kedua yang paling dapat diandalkan untuk mencegah penipuan adalah menggunakan perangkat lunak yang kuat seperti Pembela Bit yang melindungi dari upaya phishing.
Bitdefender secara efisien memfilter semua pesan email yang masuk, serta semua situs web yang dianggap dapat dipercaya meminta informasi pribadi, dengan memblokirnya sebelum dapat menjangkau pengguna.
Bitdefender Antivirus Plus
Lindungi aktivitas online Anda dari segala jenis serangan siber dengan perangkat lunak pendeteksi ancaman berperingkat teratas ini.
Kunjungi situs web
Kami benar-benar berharap bahwa sekarang Anda mendapatkan informasi yang lebih baik tentang cara kerja serangan tersebut dan bahwa Anda akan siap jika ada upaya phishing di perangkat Anda sendiri.
Umpan balik Anda tentang topik ini diterima; gunakan bagian komentar di bawah.
