Come riconoscere Microsoft Entra ID: attacco di consent phishing per ottenere autorizzazioni applicative su M365?

In breve

Il CSIRT Italia ha documentato una campagna di consent phishing ai danni di utenti e amministratori Microsoft 365. I criminali registrano un'app malevola in Microsoft Entra ID e, tramite email mirate o portali web compromessi, inducono la...

Come funziona

Indicatori rossi

Pressione urgente a cliccare, pagare o condividere codici subito.
Link o mittente che non corrispondono all'organizzazione ufficiale.
Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

13 azioni consigliate Verificare sempre nome sviluppatore, URL e ambito prima di cliccare "Accetta" su qualunque schermata di consenso Microsoft.
2Disabilitare il "user consent" per le app non verificate nelle impostazioni Entra ID e abilitare il "admin consent workflow".

Fonte

csirt-italia

Fonte verificata da Mythos Forensic Team

https://www.acn.gov.it/portale/w/microsoft-entra-id-sfruttamento-di-tecniche-di-consent-phishing-per-l-acquisizione-di-autorizzazioni-applicative

FAQ

Microsoft Entra ID: attacco di consent phishing per ottenere autorizzazioni applicative su M365 e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa devo fare subito?

3 azioni consigliate Verificare sempre nome sviluppatore, URL e ambito prima di cliccare "Accetta" su qualunque schermata di consenso Microsoft.; Disabilitare il "user consent" per le app non verificate nelle impostazioni Entra ID e abilitare il "admin consent workflow".

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.