Les cybercriminels créent de vrais espaces de partage sur OneDrive ou SharePoint pour héberger un fichier PDF contenant un bouton vers une fausse page de connexion. Les passerelles anti-spam autorisent le premier lien car le domaine appartient réellement à Microsoft.
Comment identifier le piège en 5 secondes :
- Vérifiez si vous attendiez un document de cet interlocuteur. Si le contact est inconnu ou inattendu, méfiance.
- Si le document OneDrive s'ouvre et vous demande de « Cliquer pour vous identifier afin d'afficher la facture », il s'agit à coup sûr d'un relais de phishing.
- Ne saisissez jamais vos identifiants d'entreprise sur une page dont l'adresse n'est pas strictement
login.microsoftonline.com.
Commentaires & Réactions (0)
Participer à la discussion