Управління кібербезпеки попередило, що фішинг із рахунками через SharePoint викрадає коди входу

Національне управління кібербезпеки Ізраїлю попередило, що зловмисники надсилають повідомлення, замасковані під надання спільного доступу в SharePoint до рахунків, звітів або платіжних документів. Повідомлення можуть надходити зі зламаних поштових скриньок і мати вигляд надісланих знайомою особою чи організацією. Їхні посилання відкривають підроблену сторінку входу Microsoft, яка просить облікові дані та іноді код автентифікації, потенційно дозволяючи зловмисникам захопити поштову скриньку й надсилати більше фішингових повідомлень. Управління порадило одержувачам перевіряти неочікувані документи через інший канал, використовувати двофакторну автентифікацію й телефонувати 119, якщо вони підозрюють інцидент.