Nauja sukčiavimo kampanija skirta „Office 365“ naudotojams su įspėjimais apie šlamštą

pateikė Aleksandras Polobocas

Naujienų redaktorius

Su didžiuliu troškimu visada įsigilinti į viską ir atskleisti tiesą, Aleksas didžiąją laiko dalį praleido dirbdamas žinių reporteriu, laidų vedėju, taip pat televizijoje ir radijuje... Skaityti daugiau

Paskelbta: 2021 m. gruodžio 6 d

Filialo atskleidimas

247

Dalintis

X

Tikrai nepraėjo tiek daug laiko nuo tada, kai paskutinį kartą kalbėjome apie sukčiavimo kampanijas, kurias aktyviai vykdo kenkėjiškos trečiosios šalys, skirtos Office 365 naudotojams.

Arba an skubaus atsakymo tipo įspėjimas, arba pridedant QR kodai Kai kuriuose el. laiškuose įsilaužėliai nesustos, kad gautų jūsų slaptus duomenis, pinigus ir pan.

Pastaruoju metu įtikinamai nauja sukčiavimo atakų serija naudoja netikrus „Office 365“ pranešimus, kuriuose prašoma gavėjams peržiūrėti užblokuotus šlamšto pranešimus, siekiant galutinio tikslo pavogti jų „Microsoft“. kredencialus.

Būkite atsargūs atidarydami el. pašto šiukšles

Jei galvojote, kas daro šiuos sukčiavimo el. laiškus ypač įtikinamus, atsakysime į jūsų klausimą.

Shady trečiosios šalys iš tikrųjų naudoja quarantine[at]messaging.microsoft.com siųsti juos potencialiems tikslams ir rodomą pavadinimą, atitinkantį gavėjų domenus.

Be to, užpuolikai įdėjo oficialų „Office 365“ logotipą ir įtraukė nuorodas į „Microsoft“ privatumo pareiškimą ir priimtino naudojimo politiką el. laiško pabaigoje.

Iš tikrųjų tai labai sudėtinga schema, raginanti taikinius peržiūrėti karantine esančius pranešimus ne vėliau kaip per 30 dienų, naudojant „Microsoft“ saugos ir atitikties centrą iš įterptosios nuorodos.

Ir, žinoma, užuot nukreipiamos į „Office 365“ portalą aukos, jos siunčiamos į sukčiavimo sistemą. nukreipimo puslapį, kuriame bus paprašyta įvesti savo „Microsoft“ kredencialus, kad galėtų pasiekti karantine esančius šlamšto pranešimus.

Sukčiavimo puslapyje esančioje formoje įvedus savo kredencialus, jų paskyrų informacija siunčiama į užpuoliko valdomus serverius.

Jei tapsite tokių schemų auka, kibernetiniai nusikaltėliai vėliau naudos jūsų „Microsoft“ kredencialus, kad galėtų kontroliuoti savo paskyras ir gauti prieigą prie visos jų informacijos.

Kaip pastebėjo „MailGuard“, „Microsoft“ paskyros informacijos pateikimas kibernetiniams nusikaltėliams reiškia, kad jie neteisėta prieiga prie jūsų neskelbtinų duomenų, tokių kaip kontaktinė informacija, kalendoriai, el. pašto pranešimai ir daugiau.

Nereikia nė sakyti, kas gali nutikti, kai kenkėjiškos trečiosios šalys turės prieigą prie jūsų asmeninės informacijos. Štai kodėl mes visada raginame savo skaitytojus saugiai naudotis prisijungus.

Ar jūs taip pat gavote tokių sukčiavimo el. laiškų? Praneškite mums toliau pateiktame komentarų skyriuje.

Dalintis

Nukopijuoti nuorodą

Naujienlaiškis