利用伪造Passkey警报的钓鱼攻击窃取企业Microsoft 365数据
微软披露了两起正在进行的诈骗活动，攻击者冒充企业IT支持人员，试图获取对Microsoft 365账户的访问权限。
攻击者首先通过社交网络调查员工及企业结构，然后拨打或发送短信给员工，有时甚至直接联系其私人手机。
他们声称Passkey、多因素认证或单点登录设置需要紧急更新，否则将面临访问权限丧失的风险，并将受害者引导至伪造的微软登录页面。
在这些页面上，受害者要么直接输入自己的登录凭据（随后被攻击者截获），要么在真实的微软页面上输入攻击者提供的代码，从而使攻击者无需进一步的多因素验证即可获取访问权限。
据微软称，发动攻击的团伙在准备阶段投入了大量精力，在发动攻击前会针对性地收集员工信息。
一旦成功获取访问权限，微软观察到攻击者会在几分钟内查看内部应用、SharePoint、Outlook和业务应用程序，有时甚至会在一个小时内保持活跃状态，以筛查敏感文件。
由于访问是通过单点登录进行的，因此可能会扩展到关联的服务，如Salesforce、Google Workspace、Dropbox或Slack，这大大增加了数据被窃取的可能性。
为什么这很重要
攻击者利用员工对Passkey等安全功能的信任，诱使他们泄露登录凭据，从而不仅能访问单个账户，还能进一步获取企业数据。
你现在可以做什么
- 对IT请求始终自行核实 收到可疑IT请求时，请勿使用对方提供的联系方式回拨，而是使用公司官方内部电话或已知的IT联系方式。
- 切勿输入陌生代码 如果有人要求你在微软登录页面输入你未申请的代码，请勿输入，并立即联系你的IT部门。
- 仔细检查登录页面地址 在输入登录凭据前，请仔细查看浏览器中的网址，注意是否有‘passkeyhelpdesk’等异常后缀或类似字符组合。
- 立即举报可疑消息 收到关于Passkey或SSO问题的短信、电话或邮件时，即使你未回应，也请立即向IT或安全团队报告。