Gefälschte Rechnung ködert Mitarbeiter in die Microsoft-Falle, 600 Mails gehen raus
Der Mann loggt sich mit seinem Konto ein und öffnet dem Täter das komplette Postfach. Die Firma verschickt bereits 600 gefälschte Mails.
Eine gefälschte Rechnung hat einem Mitarbeiter einer Firma für Schalt- und Steuerungstechnik das E-Mail-Postfach gekostet.
Am 17. Oktober bekam der Mann eine Mail, die wie eine Rechnung eines Geschäftspartners aussah. Er sollte sich mit seinem Microsoft-Account anmelden, samt 2-Faktor-Authentifizierung. Er tat es und gab dem Täter damit Zugriff auf das komplette Postfach.
Eine Nachfrage bei der angeblichen Absenderfirma ergab: In deren Namen gingen bereits rund 600 gefälschte Mails raus. Nach derzeitigem Stand entstand kein Sachschaden. Die Kriminalpolizei ermittelt.
Die Angriffe richten sich vor allem gegen Unternehmen, treffen können sie aber jeden Nutzer eines Microsoft-365-Kontos. Die Täter bauen täuschend echte Anmeldeseiten nach und greifen teils auch die Anmelde-Token ab, um die Zwei-Faktor-Sicherung zu umgehen. Danach lesen sie mit, richten Weiterleitungen ein oder verschicken selbst Phishing-Mails.
Text von Adlerlicht auf Basis der Polizeimeldung - Quelle: Polizeipräsidium Niederbayern