ახალი ფიშინგური თაღლითობა იპარავს Office 365 შესვლის დამადასტურებელ მონაცემებს

ეს არ იყო მოსაწყენი მომენტი თავდამსხმელებისა და თაღლითებისთვის Office 365 მომხმარებლების მოზიდვა.

ფიშინგის ზოგი კამპანია იყენებს განახლების გამაფრთხილებელ შეტყობინებებს, სხვები კი ცდილობენ გამოიყენეთ Office 365 ხმოვანი ფოსტა თქვენი მონაცემების მოპარვა.

ისინი კი გამოიყენეთ კალენდრის მოსაწვევები დაარღვიოს უფრო მეტი სამუშაო სახლიდან მომხმარებლების ანგარიშები.

Უახლესი მუქარა ფიშინგის კამპანიიდან მოდის, რომელიც ქურდობას ცდილობს

ოფისი 365 შედით სისტემაში სერთიფიკატებით და ცდილობთ დაარწმუნოთ მომხმარებლები, მიიღონ ახალი წესები და კონფიდენციალურობის პოლიტიკა.

ფიშინგის კამპანიის მიზნებია უსაფრთხო ელ.ფოსტის პორტები (SEG)

კოფენსე ფიშინგი თავდაცვის ცენტრის (PDC) მკვლევარები, რომლებიცლაქებიანი ეს კამპანია აღწერს ფიშინგის საფრთხის რეჟიმს:

ერთი შეხედვით, მომხმარებელი დაინახავს ეს შეტყობინება გაიგზავნა მაღალი მნიშვნელობით. ისევ, from მისამართი შეიცავს სიტყვას Security და საგანი საუბრობს ა პოლიტიკის ბოლოდროინდელი ცვლილება, ქმნის გადაუდებელ აუცილებლობას, დაუყოვნებლივ დააჭიროთ საკითხს

ელ.ფოსტა საუბრობს ახლად განახლებული მიღების შესახებ გამოყენების პირობები და კონფიდენციალურობის პოლიტიკა. ასევე, იგი აღნიშნავს, თუ როგორ იმოქმედებს ეს ახალი პოლიტიკა პირად მონაცემებზე და შეწყვეტს მომხმარებლის აქტიურ სერვისებს. ცნობისმოყვარე მომხმარებლებს, სავარაუდოდ, მოისურვებენ Გაიგე მეტი.

თავდამსხმელი იყენებს Google Ad Services- ს მომხმარებლების გადამისამართების მიზნით, ამიტომ ამ პირმა ან ორგანიზაციამ, ალბათ, გადაიხადა, რომ URL გაიაროს ავტორიზებული წყაროდან.

კოფენსეს თანახმად, ეს გვერდს უვლის ელ.ფოსტის უსაფრთხო კარიბჭეებს და მომხმარებლებს ფიშით აჩენს.

თუ რომელიმე ღილაკზე დააჭირეთ ღილაკს, გადაადგილდებით Microsoft– ის რეალური გვერდის დუბლიკატზე.

ამ გვერდზე თქვენ იხილავთ კონფიდენციალურობის დებულების (Microsoft- ის ვებსაიტიდან აღებული) და რამდენიმე ლოგოების, რომლებიც ლეგიტიმურია, გამოჩნდება.

შემდეგი ნაბიჯი არის გადამისამართება ისევ Microsoft- ის ყალბი შესვლის გვერდზე. ზედმეტია იმის თქმა, რომ სერთიფიკატების შევსების შემთხვევაში, მათ ფიშინგ შემტევს გადასცემთ.

არაფერი აყენებს წითელ დროშას, რადგან ეკრანზე მომდევნო გაგზავნა უზრუნველყოფს თქვენ განაახლებთ პირობებს და ამჯერად გადამისამართდებით ლეგიტიმური Microsoft გვერდი, მათი მომსახურების ხელშეკრულება.

როგორ დარჩეს უსაფრთხო? აბსოლუტურად დარწმუნდით, რომ არასასურველ ელ.ფოსტებსა და ბმულებს დააჭირეთ.

ხართ ამ ფიშინგის თაღლითობის მსხვერპლი? გვითხარით ყველაფერი ამის შესახებ ქვემოთ მოცემულ კომენტარებში.