Осторожно, мошенники: сбор личных данных под маской SharePoint

Национальное управление кибербезопасности предупредило о новой фишинговой кампании, в рамках которой злоумышленники рассылают письма с предложением открыть финансовый документ, якобы размещенный в SharePoint.

Сообщение может поступить даже с электронной почты, взломанной у знакомого человека или организации, поэтому оно выглядит достоверным. Получателю предлагают открыть счет, финансовый отчет или платежный документ и проверить его.

Переход по ссылке ведет на поддельную страницу входа Microsoft, где пользователя просят ввести данные учетной записи, а иногда также скопировать и вставить код двухфакторной аутентификации. Ввод этих данных может позволить злоумышленникам получить контроль над почтовым ящиком и использовать его для дальнейшей рассылки фишинговых сообщений.

В Управлении кибербезопасности рекомендуют не открывать документы, которых пользователь не ожидал, даже если они пришли от знакомого отправителя, проверять подобные запросы через другой канал связи, внимательно сверять адрес сайта перед вводом учетных данных, не подтверждать неизвестные попытки входа и не передавать коды подтверждения, а также использовать двухфакторную аутентификацию.

Если данные уже были введены, специалисты советуют немедленно сменить пароль, завершить все активные сеансы, проверить, не были ли настроены правила автоматической пересылки электронной почты, и сообщить об инциденте в службу информационной безопасности организации (если вы отвечали с корпоративного адреса).