Компания Okta сообщила о росте числа вишинг-атак, нацеленных на пользователей Microsoft 365. Злоумышленники используют телефонные звонки, чтобы обманным путем направить жертв на фишинговые сайты, которые имитируют страницы входа в Microsoft Entra ID. Эти атаки представляют собой серьезную угрозу для безопасности аккаунтов пользователей, так как злоумышленники стремятся получить доступ к конфиденциальной информации.

Вишинг, или голосовой фишинг, представляет собой метод социальной инженерии, при котором преступники используют телефонные звонки для манипуляции жертвами и получения от них личных данных. В данном случае, звонящие представляются представителями Microsoft и пытаются убедить жертв перейти по ссылке, которая ведет на поддельный сайт.

Okta призывает пользователей быть особенно внимательными и не доверять незнакомым звонкам, а также проверять адреса сайтов, на которые они переходят. Важно помнить, что Microsoft никогда не запрашивает личные данные через телефонные звонки или электронную почту.

Специалисты по кибербезопасности рекомендуют использовать двухфакторную аутентификацию и регулярно обновлять пароли для защиты своих аккаунтов. Кроме того, рекомендуется обращаться в службу поддержки Microsoft в случае подозрительных звонков или сообщений.

С учетом растущего числа подобных атак, пользователям следует повышать свою осведомленность о методах социальной инженерии и быть готовыми к возможным попыткам мошенничества. Следует помнить, что киберпреступники постоянно адаптируют свои тактики, и vigilance остается ключевым элементом в борьбе с киберугрозами.

Источник новости:
SecurityWeek

Читать полностью