Fraud Kill Chain
Atlas podvodů / Techniky
F3-T1305 / Obcházení ochrany

Návnada ve sdíleném dokumentu

Jak to funguje

Pozvánka ze skutečného cloudového úložiště vede na dokument, který vás odkáže na falešné přihlášení.

Co udělat

Nečekané sdílení ověřte přímo u odesílatele přes jiný kontakt.

TECHNICKÝ ROZBOR

Zneužití důvěryhodného cloudu

První odkaz vede na skutečný cloudový dokument. Druhý odkaz uvnitř dokumentu odvede oběť na phishingový web. Kontrola pouze první domény může řetězec přehlédnout.