TLDR
La plataforma de phishing como servicio Greatness ha añadido flujos de phishing de adversario en el medio (AiTM) y de código de dispositivo para robar credenciales de inicio de sesión de Microsoft 365. Los atacantes envían correos...
Como funciona
La plataforma de phishing como servicio Greatness ha añadido flujos de phishing de adversario en el medio (AiTM) y de código de dispositivo para robar credenciales de inicio de sesión de Microsoft 365. Los atacantes envían correos...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Reporte inmediatamente los inicios de sesión sospechosos en M365 desde IPs de hosting/VPN desconocidas a su equipo de TI o de seguridad.
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/phishing-service-spoofs-ringcentral-to-steal-microsoft-365-accounts/FAQ
Es El servicio de phishing Greatness usa suplantación de RingCentral y ataques AiTM para robar cuentas de Microsoft 365 una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Reporte inmediatamente los inicios de sesión sospechosos en M365 desde IPs de hosting/VPN desconocidas a su equipo de TI o de seguridad.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.