En bref
Le CSIRT Italia a documenté une campagne de consent phishing ciblant des utilisateurs et administrateurs Microsoft 365. Les criminels enregistrent une application malveillante dans Microsoft Entra ID et, via des e mails ciblés ou des...
Comment ca fonctionne
Le CSIRT Italia a documenté une campagne de consent phishing ciblant des utilisateurs et administrateurs Microsoft 365. Les criminels enregistrent une application malveillante dans Microsoft Entra ID et, via des e mails ciblés ou des...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Désactiver le « user consent » pour les applications non vérifiées dans les paramètres Entra ID et activer le « admin consent workflow ».
Source
csirt-italia
Source verifiee par Mythos Forensic Team
https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicativeFAQ
Microsoft Entra ID : attaque de consent phishing pour obtenir des autorisations d'application sur M365 est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Désactiver le « user consent » pour les applications non vérifiées dans les paramètres Entra ID et activer le « admin consent workflow ».
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.