Falošné útoky majú na vzostupe pomocou falošných prihlasovacích stránok spoločnosti Microsoft

Už sme videli vážny nárast v malware a phishingové útoky kvôli tomu, že ľudia sú nútení pracovať z domu.

Teraz pre vás potrebujeme ďalší dôvod, aby ste mali oči otvorené vždy, keď ste Prihlásiť sa na miesta, ktoré sa im zdajú známe.

Podľa a správa vydané bezpečnostnými expertmi z IRONSCALES, existuje viac ako 9 500 falošných prihlasovacích stránok spoločnosti Microsoft, ktoré sú pripravené ukradnúť vaše poverenia.

Aké sú najlepšie spoločnosti ovplyvnené falošnými prihlasovacími stránkami?

Prvú polovicu roku 2020 strávili vedci identifikáciou falošných prihlasovacích stránok používaných na podporu hackerských a phishingových kampaní.

Zistili viac ako 50 000 falošných prihlasovacích stránok a približne 2 500 z nich bolo polymorfných čo znamená, že sa zmenili tak, aby napodobňovali podobnosť stránky v závislosti od obete predpoklady.

Najčastejšie vybrané obete pre ne phishingové útoky pracoval vo finančnom, zdravotníckom a technologickom priemysle, ale zameral sa aj na vládne agentúry.

Spoločnosť IRONSCALES tiež predstavila situáciu so špičkovými značkami, ktorých sa tento problém týka.

V hornej časti zoznamu je PayPal, za ktorým nasledujú spoločnosti Microsoft a Facebook.

Ako vás môže ovplyvniť falošná prihlasovacia stránka?

PayPal môže ovplyvniť milióny ľudí a strata prihlasovacích údajov môže mať za následok priamu stratu vašich uložených zárobkov.

Avšak viac rizika sa týka falošných prihlasovacích stránok 9 500, ktoré môžu mať vplyv nielen na osobné účty, ale aj na firemné účty pre Office 365, SharePoint a One Drive.

To samozrejme znamená, že takýmto problémom môžu byť ohrozené celé podniky. A nie je to tak dávno, čo sme signalizovali nový Phishingová kampaň na Office 365.

Spravidla dostanete e-mail, ktorý sa javí ako legitímny, a odkaz, ktorý vás nasmeruje na falošnú prihlasovaciu stránku, a to s legitímnym účelom.

Väčšina z týchto správ je veľmi ťažko detegovateľná spam filtre alebo akékoľvek iné technické kontroly, takže jediný skutočný filter ste vy.

Jediné riešenie, ako sa vyhnúť phishing a falošné prihlasovacie stránky je starostlivo analyzovať e-maily, ktoré otvoríte, účel správy a ak sa tam dostanete, cieľová stránka, na ktorú sa chystáte prihlásiť.

Ak ste sa stali obeťou phishingu alebo falošnej prihlasovacej stránky, povedzte nám svoj príbeh v sekcii Komentáre nižšie.