Tin tặc sử dụng lịch hẹn họp Teams giả mạo để thực hiện lừa đảo mã thiết bị

Các hacker đã sử dụng một lịch hẹn họp Teams giả mạo để lừa một nhân viên tại một công ty xây dựng nhập mã thiết bị. Trước khi trung tâm hoạt động an ninh của Huntress phát hiện ra vụ việc, hacker đã thu được một mã phiên hợp lệ.

Điểm chính

• Các hacker sử dụng lịch hẹn họp Teams giả mạo để lừa đảo
• Mã phiên thiết bị (device code) là một dạng lừa đảo của Microsoft
• Hacker bắt đầu quá trình đăng nhập, nhận được mã ngắn, và thuyết phục nạn nhân nhập vào trang đăng nhập thiết bị của Microsoft
• Nạn nhân nhập mã, hoàn thành xác thực hai yếu tố

Khuyến nghị

• Công ty nên cẩn trọng khi nhận lịch hẹn họp từ nguồn không xác định
• Nâng cao nhận thức về các hình thức lừa đảo mã thiết bị

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.