- Тысячи пользователей Microsoft Teams недавно стали жертвами фишинга.
- Они получили электронное письмо, изображающее из себя заслуживающего доверия члена Teams, с просьбой ответить.
- Наши статьи в Центр Microsoft Teams поможет вам максимально эффективно использовать этот инструмент для совместной работы в настоящее время.
- Всегда защищайте свою цифровую жизнь, следуя нашим рекомендациям в Антивирусный раздел.
Исследователи из Abnormal Security опубликовали отчет о недавнем фишинг попытаться настроить таргетинг до 50 000 клиентов Microsoft Teams.
Это добавляет к статистика который показал рост числа кибератак этого типа, затронувших компании, занимающиеся онлайн-платежами. предприятия, социальные сети или услуги по повышению продуктивности в сегодняшнем контексте удаленной работы или домашнего обучения.
Учитывая, что Команды Microsoft является самой популярной службой бизнес-коммуникации в настоящее время: весной 2020 года было зарегистрировано более 75 миллионов пользователей, поэтому неудивительно, что она становится целью таких атак.
Как фишинговая афера работает с учетными записями Microsft Teams?
Согласно отчет, злоумышленники выдавали себя за знакомого получателя, рассылающего электронное письмо со строкой темы, напоминающей уведомление об обмене мгновенными сообщениями, с объявлением о новой активности на платформе.
Таким образом, злоумышленники отправили по электронной почте от 15 000 до 50 000 членов команд, пытаясь привлечь их внимание и заставить их ударить по электронной почте. Ответить в командах кнопка.
В теле письма было что-то вроде окна обмена мгновенными сообщениями, связанного с определенной рабочей группой, запрос и Ответить в командах кнопка.
Щелчок по любому из них приводил к поддельной странице входа в Microsoft. Фишинговая страница попросила получателя ввести свой адрес электронной почты и пароль.
Если получатель согласился с запросом, злоумышленники могли получить свои учетные данные или любую личную информацию, хранящуюся в соответствующей учетной записи.
Как мне избежать фишинговых атак?
Такие фишинговые атаки включают в себя все составляющие, делающие пользователей уязвимыми: брендированный URL, персонализированное приветственное сообщение, убедительный дизайн.
Если не уделять слишком много внимания источнику таких сообщений, вторым наиболее надежным способом предотвращения мошенничества является использование мощного программного обеспечения, такого как Bitdefender что защищает от попыток фишинга.
Bitdefender эффективно фильтрует все входящие сообщения электронной почты, а также все веб-сайты, которые представляют собой заслуживающие доверия запрашивающие личную информацию, путем блокировки их до того, как они достигнут пользователя.
Bitdefender Antivirus Plus
Защитите свою онлайн-активность от любого типа кибератак с помощью этого популярного программного обеспечения для обнаружения угроз.
Посетить вебсайт
Мы искренне надеемся, что теперь вы лучше осведомлены о том, как работают такие атаки, и будете готовы в случае попытки фишинга на вашем собственном устройстве.
Ваши отзывы по этой теме приветствуются; используйте раздел комментариев ниже.
