Security · Große TragweiteFan-Score 43 · Tier B
Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)
Das Wichtigste
- Phishing-Mails zielen darauf ab, E-Mail-Konten von Microsoft 365 zu übernehmen.
- Die Angreifer nutzen OAuth-2.0-Mechanismen und lassen Nutzer einen angezeigten Microsoft-Code eingeben.
- Ein Leser hat den Blogger auf eine aktuelle Kampagne dieser Art hingewiesen.
Warum es wichtig ist
Wer Microsoft 365 im Unternehmen oder privat nutzt, kann durch solche Kampagnen die Kontrolle über E-Mail-Konten verlieren. Der Angriff nutzt eine legitime Anmeldefunktion und kann dadurch schwer zu erkennen sein.
Wen es betrifft
- Nutzer und Administratoren von Microsoft 365
- #phishing
- #microsoft 365
- #oauth
- #account-takeover
- #sicherheit
Ein altes Problem: Phishing-Mails von Absendern, mit denen Angreifer E-Mail-Konten von Microsoft 365 übernehmen wollen. Ein Leser hat mich aktuell auf eine solche Phishing-Kampagne in diesem Umfeld hingewiesen, bei dem ein Microsoft Code angezeigt und dessen Eingabe vom Nutzer in…
Zeitleiste
Borns IT- und Windows-Blog
Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)
Borns IT- und Windows-Blog berichtet über Phishing-Kampagne gegen Microsoft-365-Konten