Golpes de phishing do Microsoft Teams para roubo de credenciais

Golpes de phishing do Microsoft Teams para roubo de credenciais

Os ataques de phishing tornaram-se uma ameaça constante no cenário digital, evoluindo constantemente para se tornarem mais sofisticados e difíceis de detectar. Os cibercriminosos tornaram-se cada vez mais hábeis em projetar novas táticas e vetores de ataque para contornar as medidas de segurança e obter acesso a informações confidenciais, representando um sério risco para indivíduos e organizações.

Leia: O que é Phishing e Engenharia Social e como são usados pelos cibercriminosos

O Golpe de Phishing

O golpe envolve uma página de login falsa que parece idêntica ao login legítimo do Microsoft Teams , com o objetivo de induzir os usuários a inserir suas credenciais de login.

Essa tática é particularmente preocupante porque concede aos golpistas acesso a dados valiosos e confidenciais.

Microsoft alerta

A Microsoft alertou recentemente sobre uma campanha de phishing direcionada a empresas de contabilidade e preparadores fiscais com malware de acesso remoto.

Os hackers estão aproveitando a movimentada temporada de impostos para induzir os profissionais tributários a abrir arquivos maliciosos.

No início deste mês, um grupo de hackers foi encontrado usando documentos fiscais de funcionários válidos para enganar os usuários.

O grupo usou documentos fiscais válidos de funcionários, formulários e contratos de compra de imóveis para induzir os usuários a baixar malware em seus sistemas.

Relatórios

O recente relatório da Zscaler revelou que as campanhas de phishing aumentaram quase 50% em 2022, impulsionadas por novas ferramentas de IA e kits de phishing acessíveis a agentes de ameaças, sendo os EUA o país mais visado (65%).

A ameaça de golpes de phishing está aumentando, com os cibercriminosos refinando continuamente seus métodos para torná-los mais sofisticados e difíceis de identificar ou prevenir. É crucial que indivíduos e organizações permaneçam vigilantes quando se trata de mensagens não solicitadas, especialmente aquelas que solicitam informações confidenciais, como detalhes de login. Ao tomar medidas para se proteger contra ataques de phishing, os usuários podem proteger seus dados pessoais e profissionais.