Raportul Microsoft despre amenințările prin e-mail din trimestrul al treilea al anului 2026 evidențiază revenirea unor campanii de phishing care folosesc pagini CAPTCHA și atașamente SVG. Aceste metode încearcă să facă analiza automată mai dificilă și să determine utilizatorul să continue singur către o pagină controlată de atacatori.
Microsoft a observat că volumul atacurilor care foloseau mecanisme CAPTCHA a crescut din nou spre finalul trimestrului. Atașamentele SVG au avut un rol important în această evoluție, ajungând să reprezinte o parte semnificativă din livrările observate în august și septembrie.
De ce este folosit formatul SVG
SVG este un format vectorial folosit în mod legitim pentru pictograme, grafice și elemente vizuale. Fiind bazat pe XML și putând include elemente interactive, un fișier SVG poate fi abuzat pentru a ascunde conținut sau pentru a direcționa utilizatorul către o pagină externă.
Un atacator poate trimite un mesaj cu un atașament care pare o imagine obișnuită sau o verificare de securitate. După deschidere, utilizatorul poate vedea o pagină CAPTCHA falsă și poate fi îndrumat către o pagină de autentificare frauduloasă.
Recomandări pentru utilizatori și administratori
- Nu deschide atașamente SVG neașteptate doar pentru că par imagini.
- Folosește filtrare care inspectează tipul real al fișierului și conținutul atașamentelor.
- Blochează sau izolează formatele care nu sunt necesare în fluxurile de lucru.
- Instruiește utilizatorii să nu introducă parole după scanarea unui cod QR sau după o verificare CAPTCHA primită prin e-mail.
- Raportează mesajele suspecte și păstrează-le pentru analiza echipei IT.
Atacurile nu se bazează doar pe vulnerabilități tehnice. Ele exploatează obișnuința utilizatorilor de a deschide imagini și documente primite în mesaje care par urgente sau familiare.
Raportul complet poate fi consultat pe Microsoft Security Blog. Pentru orice comunicare comercială, inclusiv cele despre stickere decorative, este recomandat ca atașamentele și linkurile să fie verificate înainte de deschidere.
