Phishing-angrep øker med falske påloggingssider fra Microsoft

Vi har allerede sett en alvorlig økning i skadelig programvare og phishing-angrep på grunn av at folk blir tvunget til å jobbe hjemmefra.

Nå trenger vi en annen grunn til at du holder øynene åpne til enhver tid når du Logg Inn til det de virker som kjent steder.

I følge en rapportere utgitt av sikkerhetseksperter fra IRONSCALES, er det mer enn 9.500 falske påloggingssider fra Microsoft der ute, klare til å stjele legitimasjonen din.

Hva er de beste selskapene som er berørt av falske påloggingssider?

Forskerne brukte første halvdel av 2020 på å identifisere falske påloggingssider som ble brukt til supporthacks og phishing-kampanjer.

De oppdaget mer enn 50.000 falske påloggingssider, og omtrent 2500 av dem var polymorfe som betyr at de endret seg for å etterligne sidens likhet, avhengig av offerets forutsetninger.

De mest valgte ofrene for disse phishing-angrep jobbet i finans-, helse- og teknologibransjen, men var også målrettet mot offentlige etater.

IRONSCALES presenterte også situasjonen med de beste merkene som ble berørt av dette problemet.

På toppen av listen er PayPal fulgt tett av Microsoft og Facebook.

Hvordan kan en falsk påloggingsside påvirke deg?

PayPal kan påvirke millioner av mennesker, og å miste legitimasjonen kan føre til direkte tap av inntektene dine som er lagret der.

Jo mer angående risiko kommer imidlertid fra 9.500 falske påloggingssider som kan påvirke ikke bare personlige kontoer, men også firmakontoer for Office 365, SharePoint og One Drive.

Det betyr selvfølgelig at hele virksomheter kan bli satt i fare av denne typen problemer. Og for ikke lenge siden signaliserte vi en ny Office 365 phishing-kampanje.

Vanligvis mottar du en e-post som virker legitim og en lenke som leder deg til den falske påloggingssiden med et formål som også virker legitimt.

De fleste av disse meldingene er veldig vanskelig å bli oppdaget av spamfiltre eller andre tekniske kontroller, så det eneste virkelige filteret er deg.

Den eneste løsningen for å unngå phishing og falske påloggingssider er å nøye analysere e-postene du åpner, formålet med meldingen, og hvis du kommer dit, målsiden du skal logge deg på.

Hvis du har vært et phishing- eller falskt påloggingsside, kan du fortelle historien din i kommentarfeltet nedenfor.