最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码

网站 Bleeping Computer 先前报导，近日网络出现新钓鱼邮件，不法分子发送假扮 Office 365 无法送出邮件的提示信，尝试盗取用户的密码。最先由 ISC Handler 的 Xavier Mertens 发现，最妙的是钓鱼邮件会伪装成多封邮件未能送达的通知，提示用户「再次寄出」信件。

一旦用户点击「再次寄出」按钮，就会跳转到跟 Microsoft 登入页设计相同的钓鱼网站，然后要求用户输入帐户和密码。钓鱼网站此时会利用 Javascript 将用户的帐户和密码传给不法分子，再将用户带到正式的 Microsoft Office 365 登入网页。其实 Microsoft 并不会在邮件传送失败后，透过信件提供「再次寄出」选项，用户必须回到 Outlook 手动重新发送邮件。

另外，当邮件因种种原因无法寄出，系统会马上通知用户，不会过了很久才突然弹出通知。最后，用户输入帐户名称和密码前，只要检查一下网址是否来自 Microsoft 官方，相信就能避免上述网络钓鱼攻击。

文章转自：胜博发公益

最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码相关推荐

Microsoft Graph for Office 365 - 用例：更新用户邮箱设置
博客地址:http://blog.csdn.net/FoxDave 上一篇文章我们实现了在.Net Core应用程序中去为用户分配一个许可的操作.本篇我们将实现更新用户Office 365中邮箱设置的 ...
Office 365平台及其价值主张
重要提示:<Office 365开发入门指南>视频教程还没有上架,目前会先公开几个小节的文字版本,让大家先睹为快,请大家转发给感兴趣的朋友,敬请留意课程的正式上架和优惠券发放通知. 从今天 ...
读书笔记-Office 365开发入门指南
作者博客 Office 365 开发概览系列 - 随笔分类 - 陈希章 - 博客园 https://www.cnblogs.com/chenxizhang/category/967796.html ...
本地AD账户同步到Office 365(21V)Azure AD
本地我的AD域位corp.cn,而我对外的域名访问时basehome.com.cn,我申请了一个试用版的Office 365的账号,管理员账号为zhangjs@basehome.partner.onm ...
Office 365 系列之一：初识Office 365
最近项目越来越多,压力也是越来越大,而且到了年底了还要进行Office 365的考试,最近小编是在闲暇之余各种查看Office 365的资料,今天跟大家分享自己对 Office 365 的学习和理解, ...
Office 365 Sway-移动设备推送利器
相信大家都看过很多比较炫的微信推送文章,也访问过很炫的互动网站. Office 365 集成了一个Sway的工具,他是用来做创意报答或者简报的. 接下来我带大家来看一下Sway的使用. 首先打开Swa ...
【对比】Office 365与Office 2019 有何不同？你会pick哪款产品？
Microsoft office是我们日常办公中使用最普遍的办公软件.然而其中office产品系列中又有很多不同的产品,他们有什么区别呢?我们应该如何选择适合的一款产品呢?今天我们一起来聊一聊offi ...
[ Office 365 开发系列 ] 开发模式分析
前言本文完全原创,转载请说明出处,希望对大家有用. 在正式开发Office 365应用前,我们先了解一下Office 365的开发模式,根据不同的应用场景,我们选择最适合的开发模式. 阅读目录 Of ...
Office 365：用AI进化生产力平台
多年以来,Office都是微软最重要的业务之一. 之所有如此成功,关键在于Office不断保持着进化,引领着市场的趋势.从之前的经典产品,到后来的SaaS服务,Office每一次改变都具有重要意义.最 ...

最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码

最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码相关推荐

最新文章

热门文章

最新钓鱼网站假扮Office 365 信箱 恐会盗取用户密码

最新钓鱼网站假扮Office 365 信箱 恐会盗取用户密码相关推荐

最新文章

热门文章

最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码

最新钓鱼网站假扮Office 365 信箱恐会盗取用户密码相关推荐