Microsoft warnt vor massiver Phishing-Kampagne mit gefälschten Compliance-E-Mails (infosecurity-magazine.com)

• 35.000 Benutzer in 13.000 Organisationen betroffen
• Gefälschte Compliance-E-Mails zur Erbeutung von Zugangsdaten
• Empfehlung: Multi-Faktor-Authentifizierung verwenden

"Microsoft-Forscher warnen vor einer groß angelegten Phishing-Kampagne, die gefälschte Compliance-E-Mails nutzt, um Zugangsdaten zu stehlen. Die Kampagne zielt auf 35.000 Benutzer in 13.000 Organisationen weltweit ab. Die E-Mails fordern Opfer auf, auf einen Link zu klicken und ihre Anmeldeinformationen einzugeben, unter dem Vorwand einer Compliance-Überprüfung. Microsoft empfiehlt, solche E-Mails genau zu prüfen und Multi-Faktor-Authentifizierung zu aktivieren."