מתקפת פישינג חדשה ומאוד מגעילה עשתה את הסיבובים, וקשה מאוד לזהות אותה. הנה מה שאתה צריך לשים לב אליו.
ראשית כל, עלינו להודות לחוויאר מרטנס על היותו הראשון לזהות זאת. אם ברצונך לראות את הקוד בו מתקפת הדיוג משתמשת, עבור אליו האתר הזה.
איך מתקפה זו עובדת?
נמען מקבל קבלה ללא מסירה (NDR) ממה שנראה כמו חשבון מהימן. הוא אומר למקבל כי "מיקרוסופט מצאה מספר הודעות שלא נמסרו".
השלב הבא שהדייג רוצה שיבצע הוא ללחוץ על כפתור 'שלח שוב'. זה ייקח אותך לדף שנראה מאוד כמו משרד 365 עמוד.
דף התחברות מזויף של פישינג מזויף
בדוק את כתובת האתר בתמונה למעלה. ברור שזה לא הכתובת של Office 365, Microsoft, Windows, או כל דבר המקושר מרחוק למיקרוסופט, ובכל זאת אני בטוח שאנשים רבים הזינו את פרטי הכניסה שלהם.
כאשר אתה מזין את פרטי הכניסה שלך, אתה נשלח ל- Outlook, כך שזה נראה כאילו לא עברת פישינג. למרבה הצער, פרטי הכניסה שלך ל- Office 365 נשלחו זה עתה לרעים, וכעת יש להם גישה לחשבון Office שלך וכל מה שנלווה אליו.
- קָשׁוּר: 7 הכלים הטובים ביותר נגד תוכנות זדוניות עבור Windows 10 לחסימת איומים בשנת 2019
קבלה מקורית ללא משלוח
עכשיו, כולכם יודעים כמה אני אוהבת להשתולל נגד מיקרוסופט (באופן בונה, כמובן), אבל אני באמת לא חושב שנוכל להאשים את מיקרוסופט בכך. בעוד שכתובת הדוא"ל של מתקפת הדיוג המקורית נראית כאילו היא 'מעין' רשמית, אין שום דרך שמישהו ייפול על כתובת הכניסה.
במקרה שתרצה להיות מאובטח בזמן שאתה גולש באינטרנט, תצטרך להשיג כלי ייעודי מלא לאבטחת הרשת שלך. התקן כעת את ה- Cyberghost VPN ותבטיח את עצמך. זה מגן על המחשב האישי שלך מפני התקפות בזמן הגלישה, מסווה את כתובת ה- IP שלך וחוסם כל גישה לא רצויה.
חבר'ה, בדקו תמיד את כתובות האינטרנט ואם אתם בספק, אל תיכנסו מקישור. היכנס לדפדפן שלך והקלד את הכתובת הרצויה בדרך הרגילה ואז התחבר. זה לא ניתוח רקטות, חבר'ה, פשוט בסיסי כללי בטיחות מקוונים.
האם קיבלת את התקפת הדיוג הזו. האם הבחנת בזה כהתחזות מיד, או שהיית צריך לבדוק שוב? או שנפלת על זה? אל תדאג אם עשית זאת; נפלתי פעם אחת על הונאת פישינג של PayPal. הכתובת הייתה PayPel. להגנתי, זה היה לפני כעשר שנים. ספר לנו בתגובות למטה.
פריטים קשורים שעליך לבדוק:
- בת'סדה גוזרת האקרים בינוניים - מוסרת פרטי כרטיס אשראי
- כיצד להסתיר את כתובת ה- IP שלך בחו"ל
- אינטרנט אקספלורר חדש לנצל אפס יום מתגנב לתוכנות זדוניות למחשבים אישיים
