如果您收到日历邀请查看新传真文档 ，请小心 - 它很可能是网络钓鱼攻击 ，试图获得您的公司帐户的身份并登录凭证 。
该警告是由Inky的网络安全研究人员发出的，该研究人员详细介绍了2022年2月底首次检测到的网络钓鱼运动 。
这一切都从被劫持的电子邮件帐户开始，该帐户使用折衷的身份通过链接发送包含邀请的消息 ，该消息通过链接发送到“查看新接收的文档 ”。
你可能喜欢
黑客在WebFlow CDN上使用PDF文件中使用CAPTCHA骗局来获得过去的安全系统
提防 - 那些潜伏在收件箱中的PDF可能是主要的安全风险
流行的AI计划欺骗了网络钓鱼活动 ，这些销售伪造的Microsoft SharePoint登录
Techradar需要您！
我们正在研究读者如何使用具有不同设备的VPN，以便我们可以改善内容并提供更好的建议。这项调查不应花费超过60秒的时间 。感谢您参加 。
>>单击此处在新窗口中开始调查 <<
Calendly hacked?
On the surface, it is a Calendly calendar link. Calendly was most likely used, INKY believes, due to the fact that anyone can create a free account, without needing to enter their credit card details.
Here’s where the plot thickens. Calendly’s invite pages are customizable. That allowed crooks to create a fake fax document notification, with all of the usual fax attributes (number of pages, or file size, for example), after which they used the Add Custom Link feature to insert a malicious link on the event page.
Clicking on the “preview document ” link takes the victim to the credential-harvesting page. In this particular example, the page is an impersonation of Microsoft. Hovering over the link shows where it really leads, though: https://dasigndesigns[.]com/ss/updation/index.html, a hijacked site, listed in Google, Firefox, and Netcraft threat feeds, INKY reminds.Read more
> What is phishing and how dangerous is it?
> 提防 - 贝宝电子邮件可能是网络钓鱼攻击
> Google更新旨在帮助您发现工作区网络钓鱼骗局
如果受害者在此处输入其登录凭据 ，他们最终将与攻击者一起 ，而受害者会看到一条错误消息，声称输入了不正确的密码。第二次尝试后 ，受害者将被重定向到自己的领域 ，研究人员将其描述为一种“聪明的触摸”，可最大程度地减少怀疑 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选 ，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
在此示例中，Inky被重定向到Inky.coma稳定的端点保护服务可以使您免受网络钓鱼和其他网络攻击的措施。
本文来自作者[宁缝愤]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/zlan/202505-2110.html
评论列表（4条）
我是卓思号的签约作者“宁缝愤”！
希望本篇文章《网络犯罪分子正在安排人们的日历中的虚假会议 - 这就是为什么》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 如果您收到日历邀请查看新传真文档，请小心 - 它很可能是网络钓鱼攻击，试图获得您的公司帐户的身份并登录凭证。 该警告是由Inky的网络安全研究人员发出的，该研究人...