Attacchi di phishing in aumento con false pagine di accesso Microsoft

Abbiamo già visto un serio aumento di malware e attacchi di phishing a causa del fatto che le persone sono costrette a lavorare da casa.

Ora abbiamo bisogno di un altro motivo per tenere gli occhi sempre aperti quando tu accesso a quelli che sembrano luoghi familiari.

Secondo a rapporto rilasciato dagli esperti di sicurezza di IRONSCALES, ci sono più di 9.500 pagine di accesso false Microsoft là fuori, pronte a rubare le tue credenziali.

Quali sono le principali aziende interessate da pagine di accesso false?

I ricercatori hanno trascorso la prima metà del 2020 per identificare le pagine di accesso false utilizzate per supportare gli hack e le campagne di phishing.

Hanno rilevato più di 50.000 pagine di accesso false e circa 2.500 di esse erano polimorfiche il che significa che sono cambiati per imitare la somiglianza della pagina a seconda della vittima prerequisiti.

Le vittime più comunemente selezionate per questi attacchi di phishing ha lavorato nei settori finanziario, sanitario e tecnologico, ma ha anche preso di mira agenzie governative.

IRONSCALES ha presentato anche la situazione dei top brand colpiti da questo problema.

In cima alla lista c'è PayPal seguito da vicino da Microsoft e Facebook.

In che modo una pagina di accesso falsa può influire su di te?

PayPal può interessare milioni di persone e la perdita delle credenziali può comportare la perdita diretta dei tuoi guadagni ivi memorizzati.

Tuttavia, il rischio più preoccupante deriva dalle 9.500 pagine di accesso false che possono interessare non solo gli account personali ma anche gli account aziendali per Office 365, SharePoint e One Drive.

Ciò significa, ovviamente, che intere aziende possono essere messe in pericolo da questo tipo di problema. E non molto tempo fa abbiamo segnalato una nuova Campagna di phishing di Office 365.

Di solito, ricevi un'e-mail che sembra legittima e un link che ti guida alla pagina di accesso fasulla con uno scopo che sembra anche legittimo.

La maggior parte di questi messaggi è molto difficile da rilevare da filtri antispam o qualsiasi altro controllo tecnico, quindi l'unico vero filtro sei tu.

L'unica soluzione per evitare phishing e false pagine di accesso è analizzare attentamente le e-mail che apri, lo scopo del messaggio e, se ci arrivi, la pagina di destinazione a cui stai per accedere.

Se sei stato vittima di phishing o di una pagina di accesso falsa, raccontaci la tua storia nella sezione Commenti qui sotto.