Microsoft Defender Research a descris o campanie de phishing care a vizat peste 10.000 de utilizatori din mai mult de 4.800 de organizații, în special firme de servicii profesionale și organizații juridice. Mesajele imitau comunicări interne despre revizuirea salariului și includeau documente cu un cod QR.
Codul QR nu conducea la o pagină obișnuită de autentificare. El deschidea un flux de tip device-code phishing, în care victima era îndemnată să copieze un cod și să îl introducă pe pagina legitimă de autentificare Microsoft. Dacă utilizatorul aproba solicitarea, atacatorul putea obține un token de sesiune.
De ce poate păcăli această metodă
Utilizatorul ajunge pe un domeniu Microsoft autentic, ceea ce poate crea impresia că procesul este sigur. Problema este că acel cod a fost inițiat de atacator. Introducerea lui poate autoriza un dispozitiv sau o sesiune care nu aparține utilizatorului.
Cum se poate preveni compromiterea
- Nu introduce coduri de dispozitiv pe care nu le-ai solicitat personal.
- Verifică separat documentele despre salariu, facturi sau acces la cont.
- Folosește politici de acces condiționat și metode de autentificare rezistente la phishing.
- Monitorizează dispozitivele și sesiunile conectate la conturile Microsoft 365.
- Revocă sesiunile suspecte și raportează imediat un cod introdus accidental.
Autentificarea multifactor rămâne importantă, însă nu protejează automat împotriva tuturor scenariilor în care utilizatorul este convins să aprobe o autentificare inițiată de altcineva.
Descrierea tehnică și recomandările sunt incluse în analiza Microsoft privind amenințările prin e-mail. Aceeași vigilență trebuie păstrată când se primesc mesaje despre comenzi sau produse, inclusiv stickere decorative.
