CERT Polska ostrzega przed kampanią phishingową wymierzoną w użytkowników usług Microsoft. Wiadomość informuje o rzekomo zbliżającym się terminie wygaśnięcia hasła i zachęca do jego „aktualizacji”. Link prowadzi do strony przypominającej prawdziwy panel logowania Microsoft. Wpisanie loginu i hasła oznacza przekazanie danych bezpośrednio przestępcom.

Jak wygląda fałszywy panel logowania Microsoft?

Jak podaje CERT Polska, przynętą jest informacja o wygasającym haśle. Odbiorca ma działać szybko, bo brak reakcji może kojarzyć się z utratą dostępu do poczty, OneDrive, Teams lub innych usług powiązanych z kontem.

Po przejęciu loginu i hasła napastnik może próbować dostać się do konta i wykorzystać je do dalszych ataków. W środowisku firmowym przejęta skrzynka jest szczególnie wartościowa, bo zawiera prawdziwe kontakty i historię korespondencji.

Co zrobić z wiadomością o wygasającym haśle?

Nie aktualizuj hasła przez niespodziewany link. Otwórz oficjalny serwis Microsoft samodzielnie i sprawdź, czy konto rzeczywiście wymaga zmiany. Jeżeli dane zostały już wpisane na fałszywej stronie, zmień hasło z zaufanego urządzenia, sprawdź aktywne sesje i metody uwierzytelniania, a w firmie zgłoś incydent administratorowi.

Przy podobnych wiadomościach warto również sprawdzić pole From i domenę nadawcy.

Źródło: CERT Polska – Fałszywy panel logowania Microsoft wyłudza dane dostępowe