Nieuwe phishing-zwendel doet alsof Microsoft Office 365 vernieuwd

Helaas is de Covid-pandemie en thuiswerken ook een goed moment voor aanvallers om hun malware en phishing vrij te geven netten.

Het meest recente bedreiging we behandelden was de terugkeer van de Emotet banking trojan maar helaas zijn er veel andere kwetsbaarheden die wachten om door aanvallers te worden uitgebuit.

Nu is het niet het moment om uw computer onbeschermd achter te laten. Zorg dat je een krachtige antivirus en update deze zo vaak mogelijk.

Microsoft-vernieuwingszwendel richt zich op Office 365-gebruikers

De specialisten van Abnormale Beveiliging

gedetecteerd twee soorten aanvallen van dezelfde bron, een domein genaamd office365family.com, geregistreerd op het Wix website builder platform.

Het eerste type aanval is het sturen van een e-mail waarin u wordt verteld dat Office 365 is nu Microsoft 365 en dat u uw abonnement vóór de vervaldatum moet verlengen.

Als u op de link klikt die door de phishing aanvaller in het bericht wordt u naar een formulier geleid om uw persoonlijke gegevens in te vullen, net zoals in de onderstaande schermafbeelding.

De tweede vorm van aanval is een e-mail waarin u wordt gewaarschuwd dat uw Microsoft 365-abonnement is verlopen en nogmaals, het moet zo snel mogelijk worden verlengd.

Deze keer is de Vernieuw nu link brengt je naar een PayPal pagina waar u wordt uitgenodigd om uw betalingsgegevens in te voeren.

Dit zou voor iedereen een rode vlag moeten oproepen, niet omdat Microsoft geen PayPal-betalingen zou accepteren, maar omdat de Office-accountpagina u niet rechtstreeks naar een Paypal-optie zou brengen.

Natuurlijk zal elke vorm van oplichting ertoe leiden dat u belangrijke informatie verliest die de aanvallers zullen gebruiken om geld van u te stelen.

Hoe kan ik mezelf beschermen tegen phishing-aanvallen?

Phishing-aanvallen zijn een prooi voor de onschuld en verkeerde informatie van de gebruiker.

U kunt uzelf eenvoudig beschermen tegen phishing-aanvallen als u zich ervan weerhoudt op ongevraagde e-mails en links te klikken.

Het kan ook geen kwaad om jezelf op de hoogte te houden van de nieuwste bedreigingen en aanvallen.

Bent u het slachtoffer geworden van een phishing-aanval? Vertel ons uw verhaal in de opmerkingen hieronder.