En bref
Une vague d'appels de hameçonnage vocal (vishing) cible les utilisateurs de Microsoft 365 dans plusieurs secteurs. L'appelant se fait passer pour le service informatique interne ou un analyste de sécurité et fait pression sur la victime...
Comment ca fonctionne
Une vague d'appels de hameçonnage vocal (vishing) cible les utilisateurs de Microsoft 365 dans plusieurs secteurs. L'appelant se fait passer pour le service informatique interne ou un analyste de sécurité et fait pression sur la victime...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signes d'alerte Appel téléphonique non sollicité vous demandant d'enregistrer une passkey, de scanner un QR code ou d'approuver une nouvelle méthode de connexion.
- 2Signalez la tentative à votre équipe de sécurité et examinez les journaux de connexion Entra pour détecter les inscriptions de passkeys non familières.
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/entra-passkey-enrollment-vishing-targets-microsoft-365-users/FAQ
Arnaque par vishing ciblant l'inscription de passkeys Entra Microsoft 365 – vise les utilisateurs d'Office est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signes d'alerte Appel téléphonique non sollicité vous demandant d'enregistrer une passkey, de scanner un QR code ou d'approuver une nouvelle méthode de connexion.; Signalez la tentative à votre équipe de sécurité et examinez les journaux de connexion Entra pour détecter les inscriptions de passkeys non familières.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.