이스라엘 국가사이버국은 공격자들이 송장·보고서·결제 문서를 공유하는 셰어포인트 메시지로 위장한 메일을 보내고 있다고 경고했다. 메시지는 탈취된 사서함에서 와 아는 사람이나 기관이 보낸 것처럼 보일 수 있다. 링크는 계정 정보와 때로 인증 코드를 요구하는 가짜 마이크로소프트 로그인 페이지를 열어 공격자가 사서함을 장악하고 추가 피싱 메시지를 보내게 할 수 있다. 사이버국은 예상하지 못한 문서를 다른 채널로 확인하고 이중 인증을 사용하며 사고가 의심되면 119에 전화하라고 권고했다.
