หน่วยงานไซเบอร์เตือนฟิชชิงใบแจ้งหนี้ SharePoint ขโมยรหัสเข้าสู่ระบบ

สำนักงานไซเบอร์แห่งชาติของอิสราเอลเตือนว่า ผู้โจมตีส่งข้อความปลอมเป็นการแชร์ SharePoint สำหรับใบแจ้งหนี้ รายงาน หรือเอกสารชำระเงิน ข้อความอาจมาจากกล่องอีเมลที่ถูกยึด และดูเหมือนส่งจากคนหรือองค์กรที่รู้จัก ลิงก์เปิดหน้าเข้าสู่ระบบ Microsoft ปลอมที่ขอข้อมูลบัญชีและบางครั้งขอรหัสยืนยันตัวตน ซึ่งอาจทำให้ผู้โจมตียึดกล่องอีเมลและส่งข้อความฟิชชิงเพิ่มเติม หน่วยงานแนะนำให้ผู้รับตรวจสอบเอกสารที่ไม่ได้คาดหมายผ่านช่องทางอื่น ใช้การยืนยันตัวตนสองปัจจัย และโทร 119 หากสงสัยว่าเกิดเหตุ