La Direzione nazionale per la cibersicurezza avverte che un phishing con false fatture SharePoint ruba i codici di accesso

La Direzione nazionale per la cibersicurezza israeliana ha avvertito che alcuni aggressori inviano messaggi camuffati da condivisioni SharePoint di fatture, rapporti o documenti di pagamento. I messaggi possono arrivare da caselle di posta compromesse e sembrare provenire da una persona o da un'organizzazione conosciuta. I loro link aprono una falsa pagina di accesso di Microsoft che chiede le credenziali dell'account e talvolta un codice di autenticazione, consentendo potenzialmente agli aggressori di impadronirsi della casella di posta e di inviare altri messaggi di phishing. La Direzione ha consigliato ai destinatari di verificare i documenti inattesi attraverso un altro canale, di usare l'autenticazione a due fattori e di chiamare il 119 in caso di sospetto incidente.