国家サイバー局、請求書を装ったSharePointのフィッシングでログイン情報が盗まれると警告

イスラエル国家サイバー局は、攻撃者が請求書、報告書、支払い書類のSharePoint共有を装ったメッセージを送っていると警告した。メッセージは乗っ取られたメールボックスから届くことがあり、知人や知っている組織から送られたように見える。リンクを開くと偽のマイクロソフトのサインインページが表示され、アカウントの認証情報や、場合によっては認証コードの入力を求められる。これにより、攻撃者がメールボックスを乗っ取り、さらにフィッシングメッセージを送る恐れがある。同局は受信者に対し、予期しない書類は別の経路で確認し、二要素認証を使い、被害が疑われる場合は119番に電話するよう呼びかけた。