LEGALAUDIT

Betrugsradar

Wie erkennen Sie Microsoft Entra ID: attacco di consent phishing per ottenere autorizzazioni applicative su M365?

Veröffentlicht am

Kurzfassung

Il CSIRT Italia ha documentato una campagna di consent phishing ai danni di utenti e amministratori Microsoft 365. I criminali registrano un'app malevola in Microsoft Entra ID e, tramite email mirate o portali web compromessi, inducono la...

Wie es funktioniert

Il CSIRT Italia ha documentato una campagna di consent phishing ai danni di utenti e amministratori Microsoft 365. I criminali registrano un'app malevola in Microsoft Entra ID e, tramite email mirate o portali web compromessi, inducono la...

Warnzeichen

  • Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
  • Link oder Absender passen nicht zur offiziellen Organisation.
  • Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was tun

  1. 13 azioni consigliate Verificare sempre nome sviluppatore, URL e ambito prima di cliccare "Accetta" su qualunque schermata di consenso Microsoft.
  2. 2Disabilitare il "user consent" per le app non verificate nelle impostazioni Entra ID e abilitare il "admin consent workflow".

Quelle

csirt-italia

Quelle geprueft vom Mythos Forensic Team

https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicative

FAQ

Ist Microsoft Entra ID: attacco di consent phishing per ottenere autorizzazioni applicative su M365 ein reales Betrugsmuster?

Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.

Was sind die ersten Warnzeichen?

Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was sollte ich zuerst tun?

3 azioni consigliate Verificare sempre nome sviluppatore, URL e ambito prima di cliccare "Accetta" su qualunque schermata di consenso Microsoft.; Disabilitare il "user consent" per le app non verificate nelle impostazioni Entra ID e abilitare il "admin consent workflow".

Kann LegalAudit meinen Fall pruefen?

Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.