Un atac de phishing nou și foarte urât a făcut rundele și este extrem de dificil de descoperit. Iată ce trebuie să căutați.

Nu uitați să listați site-ul nostru. Această notificare nu va dispărea până nu veți face acest lucru. Urăți anunțurile, le primim. Facem și noi. Din păcate, aceasta este singura modalitate prin care putem continua să oferim conținut stelar și ghiduri despre cum să remediați cele mai mari probleme tehnologice. Puteți susține echipa noastră formată din 30 de membri pentru a continua să își îndeplinească treaba, prin listarea în alb a site-ului nostru web. Servim doar o mână de anunțuri pe pagină, fără a vă împiedica accesul la conținut.

În primul rând, ar trebui să-i mulțumim lui Xavier Mertens că a fost primul care a observat-o. Dacă doriți să vedeți codul pe care îl folosește atacul de phishing, accesați acest site.

Cum funcționează acest atac?

Un destinatar primește o primire fără livrare (NDR) din ceea ce arată ca un cont de încredere. Acesta spune destinatarului că „Microsoft a găsit mai multe mesaje nedivizate”.

Următorul pas pe care dorește să-l facă este că dați clic pe butonul „Trimiteți din nou”. Aceasta vă va duce la o pagină care arată foarte mult cu pagina Office 365.

Pagina de autentificare a atacului de phishing fals

Consultați adresa site-ului web din imaginea de mai sus. În mod evident, nu este adresa Office 365, Microsoft, Windows sau nimic legat de la distanță cu Microsoft și totuși sunt sigur că multe persoane au introdus informațiile de autentificare.

Când introduceți informațiile de conectare, sunteți trimis la Outlook, astfel încât se pare că nu ați fost înșelat. Din păcate, detaliile de autentificare ale Office 365 au fost tocmai trimise celor răi, iar acum au acces la contul dvs. Office și la tot ceea ce merge cu acesta.