Η Διεύθυνση Κυβερνοασφάλειας προειδοποιεί ότι το ηλεκτρονικό ψάρεμα με τιμολόγια SharePoint υποκλέπτει κωδικούς σύνδεσης

Η Εθνική Διεύθυνση Κυβερνοασφάλειας του Ισραήλ προειδοποίησε ότι επιτιθέμενοι στέλνουν μηνύματα που παρουσιάζονται παραπλανητικά ως κοινοποιήσεις του SharePoint για τιμολόγια, αναφορές ή έγγραφα πληρωμών. Τα μηνύματα μπορεί να προέρχονται από παραβιασμένα γραμματοκιβώτια ηλεκτρονικού ταχυδρομείου και να φαίνεται ότι έχουν σταλεί από γνωστό πρόσωπο ή οργανισμό. Οι σύνδεσμοί τους ανοίγουν μια πλαστή σελίδα σύνδεσης της Microsoft, η οποία ζητά τα στοιχεία σύνδεσης του λογαριασμού και μερικές φορές έναν κωδικό ελέγχου ταυτότητας, επιτρέποντας ενδεχομένως στους επιτιθέμενους να αποκτήσουν τον έλεγχο του γραμματοκιβωτίου και να στείλουν περισσότερα μηνύματα ηλεκτρονικού ψαρέματος. Η διεύθυνση συνέστησε στους παραλήπτες να επαληθεύουν μέσω άλλου καναλιού τα έγγραφα που δεν περίμεναν, να χρησιμοποιούν έλεγχο ταυτότητας δύο παραγόντων και να καλούν το 119 αν υποψιάζονται κάποιο περιστατικό.