W skrócie:

• Fałszywe maile zawierają link do rzekomej faktury.
• Link prowadzi do strony wyłudzającej dane logowania MS Office.
• Przestępcy mogą uzyskać dostęp do firmowych danych i korespondencji.

Oszustwa internetowe stale ewoluują, a jednym z najnowszych sposobów jest rozsyłanie maili z fałszywymi fakturami. Oszuści podszywają się pod firmy, z których usług korzystają ofiary, i zachęcają do pobrania dokumentu poprzez link. W rzeczywistości link prowadzi do strony imitującej platformę Microsoft Office, gdzie wyłudzane są dane logowania.

Najważniejszą kwestią jest świadomość, że podanie loginu i hasła na takiej stronie oznacza natychmiastowe przekazanie ich przestępcom. To może skutkować utratą dostępu do ważnych dokumentów i informacji zarówno prywatnych, jak i firmowych.

Jak działa oszustwo z fałszywą fakturą?

W fałszywym mailu znajduje się informacja o nowej fakturze do pobrania. Aby to zrobić, użytkownik proszony jest o kliknięcie w link i zalogowanie się do konta Microsoft Office, najczęściej do Excela.

Strona, na którą zostaje przekierowany, wygląda niemal identycznie jak oficjalna witryna Microsoft. Po wpisaniu danych pojawia się błąd, ale informacje już trafiły do oszustów.

To sprytna metoda na kradzież danych logowania! Wiadomość zawiera link prowadzący rzekomo do pobrania dokumentu. Kliknięcie w niego przekierowuje na stronę do złudzenia przypominającą oficjalną platformę Microsoft – z logo, układem i kolorystyką niemal identyczną jak w oryginale. Po podaniu loginu i hasła wyskakuje błąd, jednak informacje trafiły już w ręce oszustów. — ostrzega Elwira Charmuszko, ekspert ds. cyberbezpieczeństwa.

Jakie są konsekwencje wyłudzenia danych?

Przestępcy mogą uzyskać dostęp do plików przechowywanych w OneDrive oraz arkuszy Excel. W przypadku kont firmowych z wyższymi uprawnieniami zagrożenie jest większe, gdyż mogą mieć wgląd do poufnych danych korporacji.

Dodatkowo, jeśli konto jest powiązane z Outlookiem, oszuści mogą czytać korespondencję e-mail, co zwiększa ryzyko dalszych ataków i wycieków informacji.

Jak się chronić przed tym zagrożeniem?

• Unikaj klikania w linki z podejrzanych maili i zawsze sprawdzaj nadawcę.
• Nie podawaj danych na stronach, które budzą wątpliwości.
• W przypadku podejrzenia wycieku danych, natychmiast zmień hasło do konta MS Office i wszędzie tam, gdzie używasz podobnych danych logowania.

Kluczowe fakty

• Metoda wyłudzenia polega na fałszywych mailach z fakturami.
• Link prowadzi do strony imitującej Microsoft Office.
• Dane logowania trafiają do przestępców po wpisaniu na fałszywej stronie.
• Dostęp do konta umożliwia kradzież danych i korespondencji.
• Zmiana haseł jest kluczowa po podejrzeniu wycieku.

Podsumowując, fałszywe maile z fakturami to coraz popularniejsza metoda wyłudzania danych. Brak informacji o skali zjawiska i liczbie poszkodowanych pozostaje luką w dostępnych danych. Warto zachować czujność i stosować podstawowe zasady bezpieczeństwa w sieci.

Źródło: CyberRescue