{"id":27019,"date":"2021-05-07T11:37:16","date_gmt":"2021-05-07T09:37:16","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=27019"},"modified":"2021-05-07T11:37:16","modified_gmt":"2021-05-07T09:37:16","slug":"office-365-phishing-via-gdocs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/office-365-phishing-via-gdocs\/27019\/","title":{"rendered":"Google Docs gebruikt voor phishing van Office 365-inloggegevens"},"content":{"rendered":"

Sinds de start van de COVID-19-pandemie hebben veel bedrijven hun werkzaamheden naar een online omgeving verplaatst en hebben ze moeten leren om nieuwe samenwerkingstools te gebruiken. Vooral het Office 365-pakket van Microsoft wordt hierdoor veel meer gebruikt, en het mag geen verrassing heten dat er nu dus ook veel meer phishing-pogingen zijn om die gebruikersaccounts aan te vallen. Scammers zijn op zoek gegaan naar allerlei trucs om zakelijke gebruikers te verleiden hun wachtwoorden op een website in te vullen die eruitziet als de inlogpagina van Microsoft. Hier bespreken we weer een phishing-truc die gebruikmaakt van Google-diensten.<\/p>\n

Phishing-bericht<\/h2>\n

Zoals bij de meeste phishing-trucs, begint het met een bericht (en link) dat vergelijkbaar is met het volgende:<\/p>\n

\"Een<\/p>\n

Het onduidelijke bericht van een onbekende afzender heeft het over een soort aanbetaling en verstrekt een link die te maken heeft met een \u201cAanbetalingsadvies\u201d. Het bericht vraagt de ontvanger om het aanbetalingstype te controleren en het bedrag te bevestigen. Hoewel beveiligingssystemen ontvangers waarschuwen over het feit dat het bericht van buiten het bedrijf afkomstig is, lijkt de link \u201cnaar het bestand\u201d betrouwbaarder omdat het naar een legitieme online Google-dienst verwijst, en geen phishing-site.<\/p>\n

Phishing-site<\/h2>\n

De link leidt naar een locatie die op de zakelijke OneDrive-servicepagina lijkt te staan. Gebruikers kunnen zelfs zien dat het document toegankelijk is voor elke bedrijfsmedewerker (wat waarschijnlijk gedaan is in de hoop dat iemand de link zal doorsturen naar een bedrijfsaccountant).<\/p>\n

\"EenMaar het scherm dat de gebruikers zien is niet echt een webpagina; het is een slide van een Google Docs-presentatie die automatisch in de weergavemodus wordt geopend. De knop Openen<\/em> kan elk soort link verhullen. In dit geval verwijst de link naar een phishing-pagina die is vermomd als een Office 365-inlogpagina.<\/p>\n

\"Nep-inlogpagina\"Rode vlaggen<\/h2>\n

Om te beginnen ziet het bericht er vreemd uit. U moet nooit een bericht vertrouwen waarvan de bron en het doel niet meteen duidelijk zijn, laat staan zo\u2019n bericht doorsturen. Als u in dit geval bijvoorbeeld helemaal niets te maken hebt met een aanbetaling, dan moet u wellicht ook helemaal geen actie ondernemen betreffende een aanbetaling.<\/p>\n

Meer bewijs:<\/p>\n