Het betaalde Office 365 is een veelgebruikte en goedkope mogelijkheid om Office-producten als webtoepassing te gebruiken. Nu hebben oplichters het op de toegangswachtwoorden voorzien.

Momenteel wordt volgende mail verspreid:

Screenshot mimikama.org

Screenshot mimikama.org

Het domein van de afzender „hayabusacompany.org“ lijkt niet echt op een origineel adres van Microsoft. In de mail staat:

„Dear {info},
Your password will expire in 2 days time
Kindly confirm password for XXXXXXX to continue using same password.
Note: Office will not be responsible for any login malfunction after this warning and no verification response.“

Samengevat: De gebruiker, die echt heel persoonlijk als {info} wordt aangesproken, moet dus het wachtwoord bevestigen. Er wordt heel vriendelijk op gewezen, dat Office niet verantwoordelijk is, mocht er iets fout gaan en er wordt ook geen bevestiging gestuurd. Nou, als dat geen boze oom is …

Goedgelovig klikken we dan maar op de link, die zich naast het hoogst onprofessioneel ingebouwde logo van Office 365 bevindt.

Screenshot mimikama.org

Screenshot mimikama.org

Op een echt uitziende site moeten we nu dus ons Microsoft wachtwoord intypen. Dat doen we even (met een vals wachtwoord natuurlijk)!

Nadat we dat gedaan hebben, worden we naar de echte site van Microsoft geleid, waarop we ons heel normaal kunnen inloggen. Op dat moment zijn de oplichters al in het bezit van het wachtwoord. Natuurlijk zal het, zoals in de mail al vermeld werd, daarna tot storingen komen, omdat de oplichters hoogstwaarschijnlijk het wachtwoord zullen veranderen.

Conclusie

Mocht je zulke e-mail krijgen, klik dan nooit op een link in de mail, maar ga liever direct nar de site van Microsoft en log je daar in, want deze mail is een heel echte phishing-poging.

Bonus

Hierbij willen wij de slordige phishing-oplichters hartelijk bedanken. Omdat ze zo zeker van zichzelf waren, lieten ze op de vervalste site zomaar hun bouwpakket, om nog meer phishingsites te maken achter.

Daar kunnen we mooi gebruik van maken in de toekomst, om phishingsite sneller te kunnen herkennen.

Screenshot mimikama.org

Screenshot mimikama.org

Vertaling: Petra, mimikama.nl

Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama

Mehr von Mimikama

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)