Et nytt og veldig stygt phishing-angrep har gjort rundene, og det er ekstremt vanskelig å få øye på. Dette er hva du trenger å passe på.

Ikke glem å hvitliste nettstedet vårt. Denne varslingen vil ikke forsvinne før du gjør det. Du hater annonser, vi får den. Vi gjør det også. Dessverre er dette den eneste måten for oss å fortsette å tilby fantastisk innhold og guider for hvordan du kan løse dine største teknologiske problemer. Du kan støtte vårt team på 30 medlemmer til å fortsette å gjøre jobben sin ved å hvitliste nettstedet vårt. Vi viser bare en håndfull annonser per side, uten å hindre din tilgang til innhold.

Først av alt skal vi takke Xavier Mertens for at han var den første som fikk øye på det. Hvis du vil se koden phishing-angrepet bruker, kan du hoppe over til dette nettstedet.

Hvordan fungerer dette angrepet?

En mottaker får en ikke-leveringskvittering (NDR) fra det som ser ut som en pålitelig konto. Den forteller mottakeren at "Microsoft fant flere uleverte meldinger".

Det neste trinnet som phisheren vil at du skal gjøre er å klikke på 'Send Again' -knappen. Dette vil ta deg til en side som ligner veldig mye på Office 365-siden.

Falske påloggingssiden for phishing-angrep

Sjekk nettstedets adresse på bildet over. Det er tydeligvis ikke adressen til Office 365, Microsoft, Windows eller noe som er fjernkoblet til Microsoft, og likevel er jeg sikker på at mange skrev inn påloggingsinformasjonen.

Når du skriver inn påloggingsinformasjonen din, blir du sendt til Outlook, så det ser veldig ut som om du ikke har fått phishing. Dessverre har innloggingsdetaljene dine for Office 365 blitt sendt til skurkene, og de har nå tilgang til Office-kontoen din og alt som følger med det.