⚠ Aktuálny podvodKritické riziko
MadApe device-code phishing zneužíva legitímne prihlásenie Microsoftu bez falošného hesla
Redakčné upozornenie portálu SiPodvodník.sk
ID upozorneniav2740000012
Kategórie
Typ podvoduE-mail / phishing
Vydávajú sa zaMicrosoft 365, SharePoint, OneDrive, Teams, Adobe alebo DocuSign
Zachytené2026-10-29
Kontaktujú ceze-mail, PDF, Microsoft device login
Ako podvod funguje
Phishingový kit MadApe používa PDF alebo zdieľaný dokument ako návnadu a následne obeti zobrazí device code. Prihlásenie prebehne na legitímnej stránke Microsoftu, no obeť tým autorizuje zariadenie alebo reláciu útočníka, ktorý môže získať prístup k Microsoft 365.
Varovné signály
Neočakávaný device code; dokument žiada prihlásenie cez samostatný kód; presmerovanie na Microsoft síce vyzerá legitímne, ale požiadavku ste sami neiniciovali.
Ako reagovať
Device code zadávajte iba vtedy, keď ste prihlásenie sami spustili na svojom zariadení. Vo firmách obmedzte device-code flow a pri incidente zrušte relácie a refresh tokeny.
Výskyt na Slovensku
Online / bez regiónu
Zdroj: Expert Insights / Group-IB
Prílohy
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Máte vlastnú skúsenosť s touto schémou?
Nahlásiť vlastnú skúsenosťOdošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.
Ide o preventívne redakčné upozornenie na podvodnú schému. Nikdy neposkytujte prihlasovacie údaje, autorizačné kódy ani neprevádzajte peniaze na údajný „bezpečný účet“.