Количество фишинговых атак с использованием поддельных страниц входа в Microsoft

Мы уже наблюдали серьезный рост вредоносные программы и фишинговые атаки из-за того, что люди вынуждены работать из дома.

Теперь нам нужна еще одна причина, чтобы вы всегда держали глаза открытыми, когда вы авторизоваться в тех местах, которые кажутся знакомыми.

Согласно отчет выпущено экспертами по безопасности из IRONSCALES, существует более 9 500 поддельных страниц входа Microsoft, готовых украсть ваши учетные данные.

Какие компании чаще всего страдают от поддельных страниц входа?

Первую половину 2020 года исследователи потратили на выявление поддельных страниц входа в систему, которые использовались для взлома службы поддержки и фишинговых кампаний.

Они обнаружили более 50 000 фальшивых страниц входа в систему, и примерно 2,500 из них были полиморфными. Это означает, что они изменились, чтобы имитировать изображение страницы в зависимости от жертвы предпосылки.

Наиболее часто выбираемые жертвы для этих фишинговые атаки работал в финансовой, здравоохранительной и технологической отраслях, но также работал в государственных учреждениях.

IRONSCALES также представила ситуацию с ведущими брендами, затронутыми этой проблемой.

Первое место в списке занимает PayPal, за которым следуют Microsoft и Facebook.

Как поддельная страница входа в систему может повлиять на вас?

PayPal может повлиять на миллионы людей, и потеря учетных данных может привести к прямой потере ваших доходов, хранящихся там.

Однако более опасный риск исходит от 9 500 поддельных страниц входа, которые могут повлиять не только на личные учетные записи, но и на учетные записи компаний для Office 365, SharePoint и One Drive.

Это, конечно, означает, что проблемы такого рода могут поставить под угрозу весь бизнес. А не так давно мы подали сигнал о новом Фишинговая кампания Office 365.

Обычно вы получаете электронное письмо, которое кажется законным, и ссылку, ведущую на поддельную страницу входа с целью, которая также кажется законной.

Большинство этих сообщений очень трудно обнаружить спам-фильтры или любые другие технические средства контроля, поэтому единственный настоящий фильтр - это вы.

Единственное решение, чтобы избежать фишинг а поддельные страницы входа - это тщательный анализ электронных писем, которые вы открываете, цели сообщения и, если вы попадаете туда, целевой страницы, на которую вы собираетесь войти.

Если вы стали жертвой фишинга или поддельной страницы входа, расскажите нам свою историю в разделе комментариев ниже.