Let op als je binnen teams ineens ontzettend veel (phising)mails ontvangt
Het kan een aanval zijn in de vorm van het verzenden van heel veel emails om je met die berichten te overladen. De aanvallers doen zich voor als IT-personeel of helpdeskmedewerker om je te helpen, maar ze proberen op deze manier toegang tot een systeem te verkrijgen.
Hierna wordt via Microsoft Teams een phishinglink verstuurd, waarbij de aanvaller zich voordoet als helpdeskmedewerker. De website laat het slachtoffer geloven dat er een probleem met zijn mailbox is dat met een "Mailbox Repair and Sync Utility" kan worden verholpen.
Op die manier hopen ze toegang te krijgen tot je IT omgeving.
De website vraagt je om je e-mailadres en wachtwoord. Na een aantal handelingen hebben de aanvallers voldoende toegang tot het systeem om met wat andere malware de controle over het systeem te krijgen. Zo kunnen ze bijvoorbeeld screenshots maken, bestanden downloaden en verwijderen en commando's op het systeem uitvoeren. Daarmee raak je het bestuur over je IT omgeving kwijt.
Krijg je ineens ontzettend veel phishing mails? Neem dan contact op met de helpdesk van je eigen organisatie.
Meer informatie over incidenten en bijvoorbeeld phishing vind je in deel project 2.4 van het Normenkader IBP
Omgaan met incidenten en datalekken
