يصيب هجوم التصيد آلاف مستخدمي Microsoft Teams

أصدر الباحثون في Abnormal Security تقريرًا حديثًا التصيد محاولة استهداف ما يصل إلى 50000 عميل Microsoft Teams.

هذا يضيف إلى الإحصاء التي أظهرت أعدادًا متزايدة من هذا النوع من الهجمات الإلكترونية التي أثرت على الشركات في الدفع عبر الإنترنت الأنشطة التجارية أو وسائل التواصل الاجتماعي أو الخدمات الإنتاجية في سياق العمل عن بُعد أو التعليم المنزلي اليوم.

معتبرا أن فرق مايكروسوفت هي خدمة الاتصالات التجارية الأكثر شعبية حاليًا ، حيث تم الإبلاغ عن أكثر من 75 مليون مستخدم في ربيع 2020 ، ولم يكن الأمر مفاجئًا بعد أن أصبحت هدفًا لمثل هذه الهجمات.

كيف تعمل خدعة التصيد الاحتيالي على حسابات Microsft Teams؟

وفقا ل أبلغ عن، انتحل المهاجمون شخصية أحد معارف المستلم الذين أرسلوا بريدًا إلكترونيًا به سطر موضوع يشبه إشعار المراسلة الفورية ، معلنين عن نشاط جديد على النظام الأساسي.

بهذه الطريقة ، أرسل المهاجمون بريدًا إلكترونيًا بين 15000 و 50000 من أعضاء Teams ، محاولين جذب انتباههم وجعلهم يضربون الرد في Teams زر.

تضمن نص البريد الإلكتروني ما بدا أنه صندوق مراسلة فورية مرتبط بمجموعة عمل معينة ، وطلبًا ، و الرد في Teams زر.

يؤدي النقر فوق أي منها إلى صفحة تسجيل دخول مزيفة إلى Microsoft. طلبت صفحة التصيد من المستلم إدخال بريده الإلكتروني وكلمة المرور.

في حالة موافقة المستلم على الطلب ، يمكن للمهاجمين الحصول على بيانات اعتمادهم أو أي معلومات شخصية مخزنة على الحساب المعني.

كيف يمكنني تجنب الوقوع في عمليات التصيد الاحتيالي؟

تتضمن عمليات التصيد الاحتيالي هذه جميع المكونات التي تجعل المستخدمين عرضة للخطر: عنوان URL ذي علامة تجارية ، ورسالة تحية مخصصة ، وتصميم مقنع.

إذا لم ينتبه المرء كثيرًا لمصدر مثل هذه الرسائل ، فإن الطريقة الثانية الأكثر موثوقية لمنع عمليات الاحتيال هي استخدام برامج قوية مثل Bitdefender الذي يحمي من محاولات التصيد الاحتيالي.

يقوم Bitdefender بتصفية جميع رسائل البريد الإلكتروني الواردة بكفاءة ، بالإضافة إلى جميع مواقع الويب التي تطرح أنها تطلب معلومات شخصية جديرة بالثقة ، عن طريق حظرها قبل أن تتمكن من الوصول إلى المستخدم.

برنامج Bitdefender Antivirus Plus

قم بحماية نشاطك عبر الإنترنت من أي نوع من الهجمات الإلكترونية باستخدام برنامج اكتشاف التهديدات الأعلى تصنيفًا.

تجربة مجانية
زيارة الموقع

نأمل حقًا أن تكون الآن على دراية أفضل بكيفية عمل هذه الهجمات وأن تكون مستعدًا في حالة حدوث محاولة تصيد احتيالي على جهازك الخاص.

نرحب بتعليقاتك على هذا الموضوع ؛ استخدم قسم التعليقات أدناه.