Phishing in Microsoft Teams ❌ 😱

In jüngster Vergangenheit kam es zu Phishing-Vorfällen über die Funktion “Externer Zugriff” in Microsoft Teams.

Hierbei schleichen sich die Angreifer in die Teamchats der Unternehmen ein und versenden unter dem Deckmantel einer PDF-Datei Malware, um so Zugriff auf die Rechner der Mitarbeitenden zu erlangen.

Dabei ist besonders auf die Domain “.onmicrosoft[.]com” zu achten.

Die Domain sieht sehr echt aus, ist es aber nicht und wird gerade deshalb von den Angreifern genutzt, um mittels Social Engineering ihr Ziel zu erreichen.

Deshalb schulen wir unsere Mitarbeiterinnen und Mitarbeiter regelmäßig und bieten dies auch anderen Unternehmen an, um ein Sicherheitsbewusstsein zu schaffen und solche Vorfälle zu verhindern ✅

Quelle: Microsoft Teams: Die neue Phishing-Front

‍