Falošný cloudový dokument žiada udeliť aplikácii prístup k e-mailu a súborom

Ako podvod funguje

Zhrnutie: Používateľ dostane zdieľaný dokument, hlasovú správu alebo faktúru. Po otvorení falošná aplikácia žiada OAuth oprávnenia k e-mailu, kontaktom a súborom bez potreby zadať heslo. Ako podvod alebo incident funguje: 1. Správa pôsobí ako zdieľanie z Microsoft 365 alebo Google Drive. 2. Pri otvorení sa zobrazí žiadosť o povolenia. 3. Po udelení môže aplikácia čítať dáta a rozosielať správy z účtu. Varovné signály: • Aplikácia žiada viac oprávnení, než potrebuje na zobrazenie dokumentu. • Vydavateľ aplikácie nie je overený. • Dokument prišiel nečakane alebo od kompromitovaného kontaktu. Odporúčaný postup: 1. Oprávnenia neudeľujte a dokument overte s odosielateľom. 2. V účte skontrolujte pripojené aplikácie a podozrivú odoberte. 3. Zrušte relácie a kontaktujte IT podporu. SEO a zdieľanie: Používateľ dostane zdieľaný dokument, hlasovú správu alebo faktúru. Po otvorení falošná aplikácia žiada OAuth oprávnenia k e-mailu, kontaktom a súborom bez potreby zadať heslo. Redakčná poznámka: Redakčné upozornenie slúži na preventívne a informačné účely. Opisuje medializovaný incident alebo známu podvodnú techniku; samotná podobnosť komunikácie nepreukazuje totožnosť páchateľa. Informácie si vždy overte cez oficiálny a nezávisle získaný kontakt. Pri finančnej škode bezodkladne kontaktujte banku, príslušného poskytovateľa a Policajný zbor.

Zdroj: Redakcia SiPodvodník.sk – preventívne upozornenie

Prílohy

Bez verejných príloh.