Office 365 მომხმარებელი მიზნად ისახავს კალენდრის მოწვევის შეტევას

მთელ მსოფლიოში მრავალი ორგანიზაცია გადაქცეულია ღრუბელზე დაფუძნებულ ორგანიზაციებზე პროდუქტიულობა და სამუშაო ძალის თანამშრომლობის ინსტრუმენტები დისტანციური მუშაობის მხარდასაჭერად. სამწუხაროდ, ეს პლატფორმებიმაგალითად, Office 365, გახდა ადვილი გატეხვისა და ელ.ფოსტის ფიშინგის სამიზნე.

კიბერ უსაფრთხოების ფირმა Abnormal Security ახლახანს დაუცველი როგორ ააშენეს მავნე მოთამაშეებმა Office 365 ფიშინგის საიტი, რომელიც მიზნად ისახავდა დისტანციურ მუშაკებს, რომლებიც იყენებენ პლატფორმას. დღეს კომპანია ამხილებს მსგავსი შეტევა, რომელიც იყენებს კალენდრის მოსაწვევებს.

როგორც ყოველთვის, ფიშინგის შემტევები სანდო ავტორიტეტებს ასრულებენ, როგორიცაა თქვენი დამსაქმებელი, ბანკი ან მთავრობა, თქვენი ნდობის მოსაპოვებლად. თუ თქვენ ხართ Office 365 მომხმარებელი, მათ შეუძლიათ მიზანში მიიღონ პლატფორმაზე ხელმისაწვდომი ნებისმიერი აპის ან რესურსის საშუალებით.

Office 365 მომხმარებელი სერთიფიკატების ქურდობის სამიზნეა

ამ შემთხვევაში, თავდამსხმელი თავს უწევს Wells Fargo უსაფრთხოების კომპანიის პერსონალს. თუ სამიზნე ხართ, მიმბაძველი გიგზავნით ელ.წერილს, რომ უნდა განაახლოთ თქვენი ანგარიშის უსაფრთხოების გასაღები.

მათ აქვთ ერთი მიზანი: მოგპარონ მგრძნობიარე ინფორმაცია.

ფინანსური ინსტიტუტები ყოველთვის საერთო მიზნებია თავდამსხმელებისათვის. მომხმარებლის სენსიტიურ ინფორმაციაზე წვდომა თავდამსხმელს საშუალებას მისცემს ჩაიდინოს პირადობის ქურდობა და ასევე მოიპაროს ანგარიშთან დაკავშირებული ნებისმიერი თანხა.

შემდეგ, თავდამსხმელი აფრთხილებს, რომ თქვენ უნდა განაახლოთ ახალი კომბინაცია, რომ თქვენი ანგარიში აქტიური იყოს. რა თქმა უნდა, ისინი ამბობენ, რომ გადაუდებელი გრძნობის შესაქმნელად და თქვენი მავნე გეგმის შესრულებისკენ.

ახლა, თქვენ უნდა წაიკითხოთ ელ.ფოსტის დანართი და მიჰყვეთ მითითებულ მითითებებს.

სინამდვილეში, ეს დანართი არის კალენდრის მოწვევა (.ics ფაილი). ჩვეულებრივ, ამ ფაილებში ინახება დაგეგმვის მონაცემები კალენდრის მოვლენებისათვის. როგორც Office 365 მომხმარებელი, კალენდარული მოსაწვევი შეიძლება თავდაპირველად უცნაურად არ გამოიყურებოდეს.

გარდა ამისა, მოსაწვევში შედის SharePoint გვერდი, რომელსაც აქვს ბმული, რომელზეც უნდა დააჭიროთ თქვენი ანგარიშის დასაცავად. ბმულზე დაწკაპუნებით თქვენ ნაცვლად ყალბი Wells Fargo საიტისკენ მიდიხართ.

ფიშინგის გვერდი აღბეჭდავს თქვენი ანგარიშის ნომრებს, მომხმარებლის სახელს, პაროლს, პინსა და სხვა მგრძნობიარე პირად ინფორმაციას.

მიუხედავად იმისა, რომ Office 365-ს მრავალი ჩაშენებული აქვს უსაფრთხოების მახასიათებლები, ეს ყოველთვის ვერ იჭერს თქვენს პირად ინფორმაციასთან დაკავშირებულ ყველა საფრთხეს. ასე რომ, ყოველთვის კარგია შეხედულებისამებრ გამოყენება და თქვენს შიდა უსაფრთხოების ჯგუფთან კონსულტაცია, სანამ წერილებს უპასუხებთ, რომლებიც საჭიროებს სენსიტიურ ინფორმაციას.

COVID-19 კრიზისის ფონზე გაუმკლავდით Office 365 უსაფრთხოების რაიმე ინციდენტს? შეგიძლიათ გაუზიაროთ თქვენი გამოცდილება ქვემოთ მოცემულ კომენტარებში.