Phishing sa legitimne Microsoft Adrese

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Poz,

Stigao mi je mail sa legitimne Microsoft adrese, međutim Phishing je.

Poslato sa : account-security-noreply @ accountprotection.microsoft.com

Sadržina :

Microsoft account
Unusual sign-in activity
We detected something unusual about a recent sign-in to the Microsoft account srki94*****@******.***.
Sign-in details
Country/region: : Canada
IP address : IP adresa
Date : 03/02/2020 00:14 (GMT)
Platform : Mac OS Browser
Please go to your recent activity page to let us know whether or not this was you. If this wasn't you, well help you secure your account. If this was you, well trust similar activity in the future.


Šta je fora :
Zbog toga što je adresa legitimna, Outlook prikazuje i legitimne mailove poslate sa te adrese i navodi korisnike da poveruju da je u pitanju mail koji je zapravo stigao od Microsofta.

Ovo je sigurno prvi zlonamerni mail ovakve vrste koji mi je stigao - sa legitimne adrese.

Vidim da je o ovom scamu pisano u Avgustu prošle godine doduše.

Elem, mail stvarno izgleda uverljivo. Pazite šta klikćete

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Šta je tačno phishing u tom mejlu?
Mejl adresa jeste legitimna.

[Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 03 Apr 2020 18:46

Oh, nisam naveo - linkovi vode ka lažnom MS sajtu.

Dopuna: 03 Apr 2020 18:54
Radi poređenja :



Legitiman mail:

• 1Ovo se svidja korisniku: Fil
  
  Registruj se da bi pohvalio/la poruku!

Srki, jesi pogledao ti source tog mail-a? Vrlo je lako poslati mail sa jednog naloga, a predstaviti da je pošiljilac neki drugi nalog. Evo primera metode za koja može tako da se koristi:



NetworkCredential mora da primi validne login podatke, i recimo da je to google nalog abc@gmail. From property sa druge strane uopšte ne mora da bude ta email adresa, već može da bude maltene bilo koja, kao i bilo koje ime za prikaz. No, ako se pogleda source poruke, tamo se vidi sve to. Mail provajderi uglavnom filtriraju ovakve poruke (završe u Junk folder-u, a ponekad ih ni ne dostave). Sve u svemu, to nije novina, uzmi ovaj kod i možeš i sam da probaš da pošalješ sebi mail i predstaviš se kao [Link mogu videti samo ulogovani korisnici].

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tako je, Vasa je u pravu. Može se adresa lako spoofovati, jedan kolega se tako (čisto zarad testa) predstavio kao Milorad Dodik (sa sve "legitimnom" adresom).