Falošný IT helpdesk žiada „aktualizáciu passkey“ a pridá útočníkovu MFA metódu
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Microsoft opísal aktívne útoky, pri ktorých sa útočníci vydávajú za firemný helpdesk a tvrdia, že je potrebné urgentne aktualizovať passkey, MFA alebo SSO. Po zmanipulovaní obete si útočník pridá vlastnú autentifikačnú metódu a následne môže sťahovať e-maily a firemné súbory.
Varovné signály
Nečakaný telefonát helpdesku; urgentná zmena MFA; odkaz na doménu pripomínajúcu názov firmy; požiadavka registrovať nový autentifikátor.
Ako reagovať
Zmeny MFA robte iba cez interný overený proces. Helpdesk spätne kontaktujte cez známe číslo a pri podozrení skontrolujte nové autentifikačné metódy a relácie.
Výskyt na Slovensku
Zdroj: Microsoft Security
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.