Tämä huijaus ei ole enää listalla ajankohtaisena, mutta samanlaisia viestejä voi yhä liikkua.
Microsoft 365: aidolta näyttävä kirjautumissivu, joka kaappaa myös tunnistautumisen
Sähköposti · lisätty
Organisaatioihin kohdistuvissa kalasteluviesteissä on linkki aidolta näyttävälle Microsoft 365 -kirjautumissivulle. Sivu välittää kirjautumisen ja monivaiheisen tunnistautumisen rikolliselle (AiTM), joka saa tilin haltuunsa. Viestit tulevat usein murretulta yhteistyökumppanin tililtä ja voivat sisältää linkin aitoon tiedostoon.
Tyypillinen viesti (mukailtu)
Sinulle on jaettu tiedosto. Avaa se kirjautumalla Microsoft-tilillesi.
Näin tunnistat huijauksen
- Tuttu lähettäjä jakaa yllättäen tiedoston
- Kirjautumissivun osoite ei ole Microsoftin
- Tunnistautumispyyntö, jota et itse odottanut
Mitä teen?
Tarkista kirjautumissivun osoite aina. Jos syötit tunnuksesi, vaihda salasana heti ja ilmoita organisaatiosi IT-tuelle.
Jos jo klikkasit, maksoit tai annoit tietoja
- Jos annoit pankkitunnukset tai kortin tiedot, soita heti pankkisi asiakaspalveluun.
- Sulje kortti kortin sulkupalvelussa, puh. 020 333.
- Vaihda salasana, jos annoit sen, ja ota käyttöön kaksivaiheinen tunnistautuminen.
- Tee rikosilmoitus osoitteessa poliisi.fi.