Mentionsy

Oszuści wysyłają e-maile phishingowe z oficjalnego adresu Microsoftu i firma Trend Micro łata kolejną lukę w zabezpieczeniach Apex One.

Od miesięcy oszuści wykorzystują lukę w systemach Microsoftu, która pozwala im wysyłać wiadomości phishingowe z prawdziwego, wewnętrznego adresu e-mail msonlineserviceteammaupa.microsoftonline.com Tego samego, którego firma używa do dostarczania kodów uwierzytelniania dwuskładnikowego i innych alertów dotyczących konta setkom milionów użytkowników.

Oszuści najwyraźniej tworzą nowe konta Microsoft i wykorzystują uzyskany w ten sposób dostęp do wysyłania wiadomości e-mail, które wyglądają jakby pochodziły bezpośrednio od tego giganta technologicznego.

Użytkownicy, którzy otrzymają nieoczekiwane wiadomości e-mail z adresów Microsoftu, powinni unikać klikania jakichkolwiek linków, weryfikować aktywność na koncie bezpośrednio przez oficjalną stronę Microsoftu oraz zgłaszać podejrzane wiadomości jako phishing.