Федеральное бюро расследований (ФБР) через свой Центр жалоб на интернет-преступления (IC3) 21 мая 2026 года выпустило предупреждение для пользователей Microsoft Teams.
Новая фишинговая схема:
В настоящее время существует новая и активно развивающаяся фишинговая схема, которая нацелена на пользователей облачных сервисов Microsoft, в частности Teams, Outlook и OneDrive. Цель злоумышленников – получить несанкционированный доступ к учетным записям пользователей путем кражи их учетных данных.
Методы злоумышленников:
- Поддельные уведомления: Пользователям отправляются электронные письма или сообщения, имитирующие официальные уведомления от Microsoft. Эти сообщения могут сообщать о подозрительной активности, необходимости обновить информацию или о якобы доступных новых функциях.
- Фальшивые ссылки: В таких сообщениях часто содержатся ссылки, ведущие на вредоносные веб-сайты, внешне очень похожие на настоящие страницы входа в Microsoft 365 или Teams.
- Социальная инженерия: Злоумышленники используют методы социальной инженерии, чтобы убедить жертву перейти по ссылке и ввести свои логин и пароль.
Последствия:
Успешная фишинговая атака может привести к компрометации учетной записи, краже конфиденциальной информации, доступу к корпоративным данным, а также к дальнейшему распространению вредоносного ПО.
Рекомендации по защите:
- Будьте бдительны: Внимательно проверяйте отправителя и содержание всех сообщений, особенно тех, которые запрашивают личную информацию или требуют перейти по ссылке.
- Проверяйте ссылки: Наведите курсор мыши на ссылку (не нажимая), чтобы увидеть фактический URL-адрес. Сравнивайте его с ожидаемым.
- Используйте двухфакторную аутентификацию (2FA): Включите 2FA для своих учетных записей Microsoft. Это значительно усложнит злоумышленникам доступ, даже если они завладеют вашим паролем.
- Официальные источники: Если у вас есть сомнения относительно подлинности сообщения, не переходите по ссылкам. Свяжитесь со службой поддержки Microsoft или вашим IT-отделом через официальные каналы.
- Регулярно обновляйте программное обеспечение: Убедитесь, что ваше программное обеспечение и операционная система обновлены до последних версий, так как они часто включают исправления безопасности.
ФБР призывает всех пользователей быть крайне осторожными и следовать рекомендациям по безопасности для защиты своих данных.
