Sebuah serangan phishing yang baru dan sangat jahat telah dilakukan, dan sangat sulit dikenali. Inilah yang perlu Anda perhatikan.

Jangan lupa untuk daftar putih situs web kami. Pemberitahuan ini tidak akan hilang sampai Anda melakukannya. Anda membenci iklan, kami mendapatkannya. Kami juga melakukannya. Sayangnya, ini adalah satu-satunya cara bagi kami untuk terus menyediakan konten dan panduan bintang tentang cara memperbaiki masalah teknologi terbesar Anda. Anda dapat mendukung tim kami yang terdiri dari 30 anggota untuk terus melakukan pekerjaan mereka dengan memasukkan situs web kami ke daftar putih. Kami hanya melayani beberapa iklan per halaman, tanpa menghalangi akses Anda ke konten.

Pertama-tama, kita harus berterima kasih kepada Xavier Mertens karena menjadi orang pertama yang menemukannya. Jika Anda ingin melihat kode yang digunakan serangan phising, mampir ke situs web ini.

Bagaimana cara kerja serangan ini?

Penerima mendapat Non Delivery Receipt (NDR) dari apa yang tampak seperti akun tepercaya. Ini memberi tahu penerima bahwa "Microsoft menemukan beberapa pesan yang tidak terkirim".

Langkah selanjutnya yang ingin Anda lakukan adalah dengan mengklik tombol 'Kirim Lagi'. Ini akan membawa Anda ke halaman yang sangat mirip dengan halaman Office 365.

Halaman login serangan phishing palsu

Lihatlah alamat situs web pada gambar di atas. Ini jelas bukan alamat Office 365, Microsoft, Windows, atau apa pun yang ditautkan dari Microsoft, namun saya yakin banyak orang memasukkan informasi login mereka.

Ketika Anda memasukkan info login Anda, Anda dikirim ke Outlook, jadi sepertinya Anda belum di-phising. Sayangnya, detail login Office 365 Anda baru saja dikirim ke orang jahat, dan mereka sekarang memiliki akses ke Akun Office Anda dan semua yang menyertainya.