Pågående nätfiskekampanj – var extra uppmärksam

Just nu sprids falska mejl som ser ut att komma från Microsoft Teams och handlar om delade dokument. Var extra försiktig med oväntade mejl och klicka inte på länkar du är osäker på.

Vi övervakar just nu en pågående nätfiskekampanj som drabbar flera organisationer. I kampanjen skickas e-postmeddelanden som ser ut att vara aviseringar om dokumentdelning via Microsoft Teams. Syftet är att få mottagaren att klicka på en länk för att visa eller ladda ner ett dokument.

Var uppmärksam på

Var extra försiktig om du får:

• ett oväntat mejl om att någon har delat ett dokument med dig via Microsoft Teams
• ett mejl där avsändarens namn eller ämnesraden innehåller namnet på din organisation
• en länk som ser trovärdig ut men leder till en annan eller misstänkt webbplats.

Tänk också på att namnet på avsändaren kan se olika ut beroende på vilken organisation bedragarna försöker lura.

Exempel som har förekommit

I den här nätfiskekampanjen har vi bland annat sett följande:

• Avsändardomäner: step-lab[.]com och necosgroup[.]com
• Exempel på ämnesrad: [Kundens/organisationens domän] Document shared in MTeams
• Innehåll i mejlet: Mottagaren får veta att ett dokument har delats via Microsoft Teams.

Det kan även förekomma andra avsändare, domäner och länkar än de som nämns här.

Så ska du agera

• Klicka inte på oväntade länkar och ladda inte ner filer du är osäker på.
• Om någon ber dig öppna ett delat dokument, kontrollera med avsändaren på ett annat sätt, till exempel via telefon eller Teams.
• Kontrollera alltid den riktiga avsändaradressen och vart länken faktiskt leder (utan att klicka på den).
• Rapportera misstänkta mejl enligt organisationens rutiner för säkerhetsrapportering.
• Om någon redan har klickat på en länk, skrivit in sina inloggningsuppgifter eller laddat ner en fil behöver händelsen undersökas.

Var fortsatt extra uppmärksam så länge nätfiskekampanjen pågår.