Slik kjenner du igjen et phishingangrep

Siden angrepet oppfattes som normal bruker aktivitet av sikkerhetssystemene samt spiller på tillit mellom mennesker, er det ekstra alvorlig. Vår klare oppfordring er å være ekstra oppmerksom, selv når de ser ut til å komme fra noen du kjenner.

Hva skjer?  

Angrepet starter med en e-post som tilsynelatende kommer fra en person du kjenner, for eksempel en kollega, leverandør eller samarbeidspartner.

E-posten inneholder en lenke til et dokument som ser ut til å være delt via SharePoint eller OneDrive.

Klikker du på lenken, blir du bedt om å logge inn med din Microsoft-konto. Gjør du det, får angriperen tilgang til kontoen din. Det kan blant annet gi dem tilgang til:

• E-posten din
• Filer og dokumenter
• Mulighet til å sende nye falske e-poster i ditt navn 

Dette gjør angrepet vanskelig å oppdage, siden aktiviteten fremstår som helt normal og ofte ikke utløser klassiske sikkerhetsvarsler.

Hvorfor dette angrepet er spesielt alvorlig

I motsetning til mange andre phishingforsøk fremstår aktiviteten i dette angrepet som legitim, både for brukeren og for sikkerhetssystemene. Selv totrinnsbekreftelse (MFA) er ikke nok for å stoppe akkurat denne typen angrep, noe som øker risikoen ytterligere.

Slik beskytter du deg

Vi anbefaler at du er ekstra oppmerksom i tiden fremover. For å redusere risikoen for misbruk av kontoer, ber vi deg gjøre følgende:

• Ikke åpne dokumenter delt via SharePoint eller OneDrive uten å ha bekreftet med avsender at delingen er ekte.
• Vær skeptisk til uventede delinger, spesielt hvis avsenderen skriver på en måte som virker utypisk.
• Benytter virksomheten phishing-resistent innlogging, som FIDO2-nøkler, vil dette i stor grad hindre angrepet.