TLDR
El CSIRT Italia ha documentado una campaña de consent phishing contra usuarios y administradores de Microsoft 365. Los ciberdelincuentes registran una aplicación maliciosa en Microsoft Entra ID y, mediante correos electrónicos dirigidos o...
Como funciona
El CSIRT Italia ha documentado una campaña de consent phishing contra usuarios y administradores de Microsoft 365. Los ciberdelincuentes registran una aplicación maliciosa en Microsoft Entra ID y, mediante correos electrónicos dirigidos o...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 13 acciones recomendadas Verificar siempre el nombre del desarrollador, la URL y el ámbito antes de hacer clic en "Aceptar" en cualquier pantalla de consentimiento de Microsoft.
- 2Deshabilitar el "user consent" para las aplicaciones no verificadas en la configuración de Entra ID y habilitar el "admin consent workflow".
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicativeFAQ
Es Microsoft Entra ID: ataque de consent phishing para obtener autorizaciones de aplicaciones en M365 una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
3 acciones recomendadas Verificar siempre el nombre del desarrollador, la URL y el ámbito antes de hacer clic en "Aceptar" en cualquier pantalla de consentimiento de Microsoft.; Deshabilitar el "user consent" para las aplicaciones no verificadas en la configuración de Entra ID y habilitar el "admin consent workflow".
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.