国家网络局警告：SharePoint发票钓鱼攻击窃取登录验证码

以色列国家网络局警告称，攻击者正在发送伪装成SharePoint共享文件的消息，内容涉及发票、报告或付款文件。这些消息可能来自已被攻破的邮箱，看起来像是由熟人或已知机构发出。消息中的链接会打开虚假的Microsoft登录页面，要求输入账户凭据，有时还会索取身份验证码，可能使攻击者得以控制邮箱并发送更多网络钓鱼消息。该局建议收件人通过其他渠道核实意外收到的文件，启用双重身份验证，并在怀疑发生网络事件时拨打119。