In den letzten Tagen haben wir einige Berichte über eine besorgniserregende Form des Phishings erhalten.
Das Opfer erhält eine E-Mail-Nachricht mit einem Link zu einem Microsoft OneNote- oder Couchdrop-Dateiübertragungsanhang. Wenn Sie auf diesen Link klicken, werden Sie aufgefordert, eine PDF-Datei herunterzuladen, die Sie dann auf eine Seite führt, auf der Sie nach Ihrem Login und Passwort gefragt werden.
Wenn Sie diese Daten eingeben, geben Sie dem Angreifer unwissentlich Zugang zu Ihrer Microsoft 365-Umgebung. Der Angreifer kann dann von Ihrer Mailbox aus Nachrichten an Kollegen senden und so versuchen, auch auf deren Konten zuzugreifen.
Wenn Sie ein Opfer sind, werden Sie dies nicht unbedingt schnell bemerken.
Der Angreifer richtet Ihre Mailbox so ein, dass bestimmte verdächtige Nachrichten direkt an Ihr Archiv gesendet werden, so dass Sie nicht sofort Verdacht schöpfen.
Haben Sie eine solche Nachricht erhalten?
- Wenn ja, klicken Sie nicht auf den Link, um die Datei herunterzuladen.
- Geben Sie keine Daten ein.
- Alarmieren Sie die IT-Abteilung Ihres Unternehmens.
- Leiten Sie die Nachricht an suspekt@safeonweb.be weiter.
Haben Sie auf den Link geklickt und/oder Angaben gemacht?
- Wenden Sie sich sofort an die IT-Abteilung Ihres Unternehmens. Falls erforderlich, kann Ihre IT-Abteilung weitere Informationen über cert@cert.be einholen.
