Google Drawings と WhatsApp 経由で生成された短縮リンクを使用して機密情報を盗むフィッシング攻撃が発見されました。
攻撃者は攻撃の開始点として Google Drawing を使用しましたが、偽のページには Amazon の描画が使用されました。
「このようなリンクは、特に自分のアカウントに対する差し迫った脅威に危機感を感じているユーザーに気付かれない可能性が高い」と法医学研究者のメンロ・セキュリティ氏は述べた。
Microsoft 365 はこの問題を修正しましたが、まだ「修正版」をリリースしていません。
コメント