Sahte Microsoft oturum açma sayfalarıyla kimlik avı saldırıları artıyor

Zaten ciddi bir artış gördük. kötü amaçlı yazılım ve kimlik avı saldırıları çünkü insanlar evden çalışmak zorunda kalıyor.

Şimdi, gözlerinizi her zaman açık tutmanız için başka bir nedene ihtiyacımız var. oturum aç tanıdık yerlere geldiklerine.

göre bildiri IRONSCALES'ten güvenlik uzmanları tarafından yayınlanan, kimlik bilgilerinizi çalmaya hazır 9.500'den fazla Microsoft sahte oturum açma sayfası var.

Sahte giriş sayfalarından en çok etkilenen şirketler hangileridir?

Araştırmacılar, 2020'nin ilk yarısını destek saldırıları ve kimlik avı kampanyaları için kullanılan sahte giriş sayfalarını tespit etmek için harcadı.

50.000'den fazla sahte giriş sayfası tespit ettiler ve bunların yaklaşık 2.500'ü polimorfikti. bu, kurbanın durumuna bağlı olarak sayfanın benzerliğini taklit edecek şekilde değiştikleri anlamına gelir. önkoşullar.

Bunlar için en sık seçilen kurbanlar kimlik avı saldırıları finans, sağlık ve teknoloji sektörlerinde çalıştı ama aynı zamanda devlet kurumlarını da hedef aldı.

IRONSCALES, bu sorundan etkilenen en iyi markalarla da durumu sundu.

Listenin başında PayPal, ardından Microsoft ve Facebook yer alıyor.

Sahte bir giriş sayfası sizi nasıl etkileyebilir?

PayPal milyonlarca insanı etkileyebilir ve kimlik bilgilerini kaybetmek, orada depolanan kazançlarınızın doğrudan kaybolmasına neden olabilir.

Bununla birlikte, daha fazla ilgili risk, yalnızca kişisel hesapları değil, aynı zamanda Office 365, SharePoint ve One Drive şirket hesaplarını da etkileyebilecek 9.500 sahte oturum açma sayfasından gelir.

Bu, elbette, tüm işletmelerin bu tür bir sorunla tehlikeye atılabileceği anlamına gelir. Ve kısa bir süre önce yeni bir sinyal verdik. Office 365 kimlik avı kampanyası.

Genellikle, meşru görünen bir e-posta ve aynı zamanda meşru görünen bir amaçla sizi sahte oturum açma sayfasına yönlendiren bir bağlantı alırsınız.

Bu mesajların çoğu tarafından tespit edilmesi çok zordur. spam filtreleri veya diğer teknik kontroller, yani tek gerçek filtre sizsiniz.

önlemek için tek çözüm e-dolandırıcılık ve sahte giriş sayfaları, açtığınız e-postaları, mesajın amacını ve eğer oraya ulaşırsanız, giriş yapmak üzere olduğunuz hedef sayfayı dikkatlice analiz etmektir.

Kimlik avı veya sahte giriş sayfası kurbanı olduysanız, aşağıdaki Yorumlar bölümünde bize hikayenizi anlatın.