Užpuolikas pavagia vartotojo kredencialus naudodamas „Office 365“ svetainę

Sukčiavimas el. Paštu gali būti viena seniausių gudrybių, leidžiančių įsilaužti į bet kurį įsilaužėlį, tačiau mados dar nepritrūko. Pavyzdžiui, kenkėjiškas žaidėjas neseniai sukūrė „Office 365“ sukčiavimo bazę, kad apgaule gautų naudotojo įgaliojimus.

Bet kokia platforma, kuriai reikalingas vartotojo autentifikavimas, kad būtų galima pasiekti, gali būti sukčiavimo tikslas.

Be to, auka gali tapti bet kas, pradedant „SaaS“ klientais ir baigiant „OneDrive“ vartotojais.

Kenkėjiški veikėjai sukūrė „Office 365“ sukčiavimo svetainę

Įsilaužėliai nuotoliniams darbuotojams siuntė kenkėjiškas el. Pašto nuorodas, kad apgaule užfiksuotų savo vartotojo kredencialus, teigia „Nenormalus saugumas“ ataskaita.

Pradžiai jie pasinaudojo tuo, kad daugelis organizacijų šiuo metu kuria VPN, kad užtikrintų interneto ryšį savo namuose dirbantiems darbuotojams.

Taikant šį sukčiavimą, darbdavys gauna el. Laišką, užmaskuotą kaip oficialus bendravimas iš darbdavio IT skyriaus.

Tada taikinys spusteli el. Laiške esančią nuorodą, kuri veda į VPN konfigūraciją, kurią nustatė užpuolikas. Galų gale darbuotojas patenka į prisijungimo puslapį, priglobtą „Office 365“ platformoje.

Kadangi svetainė atrodo beveik 100% tokia pati kaip tikroji, nuotolinis darbuotojas, deja, patenka į ją.

Todėl auka nepamiršta, kad neprisijungia prie oficialaus darbdavio portalo, pateikdami savo prisijungimo duomenis. Taigi, blogasis aktorius lygiai taip pat panaikina taikinio „Microsoft“ kredencialus.

Išpuolis apsimetinėja pranešimų el. Laišku iš IT pagalbos gavėjų įmonėje. Siuntėjo el. Pašto adresas yra suklastotas siekiant apsimetinėti atitinkamų tikslinių organizacijų domenu. Tariamai el. Laiške pateikta nuoroda nukreipia į naują VPN konfigūraciją, skirtą prieigai prie namų. Nors nuoroda atrodo susijusi su tikslo įmone, hipersaitas iš tikrųjų nukreipia į „Office 365“ kredencialų sukčiavimo svetainę.

Štai patarimai, kaip optimizuoti el. Pašto saugą:

• Vartotojo nuožiūra: visada patikrinkite bet kurios žiniatinklio formos, kuriai reikalingi jūsų vartotojo duomenys, URL.
• El. Pašto sauga: naudokite el. laiškų, nuskaitymų nuo kenkėjiškų programų.
• „Windows“ naujinimai: visada įdiekite „Windows“ saugos naujinimus.
• „Microsoft“ saugos įrankiai: tai gali padidinti jūsų grėsmės aptikimo galimybes.

Ar kada nors buvote elektroninio pašto sukčiavimo auka? Nedvejodami pasidalykite savo patirtimi žemiau esančiame komentarų skyriuje.