2SDnjc1JCzF
ТикТок стал инструментом для фишинговых атак на пользователей Microsoft 365
Специалисты по кибербезопасности обнаружили новый вид фишинговых атак, где злоумышленники используют платформу ТикТок для кражи учетных данных Microsoft 365. По данным компании Cofense, мошенники отправляют электронные письма от имени IT-отделов, утверждая, что требуется отмена запроса на удаление писем. Чтобы «решить» проблему, пользователей просят перейти по внешней ссылке, начинающейся с домена TikTok.
Этот метод вводит в заблуждение, так как TikTok редко ассоциируется с подобными угрозами, что снижает настороженность пользователей. Ссылка ведет на фишинговый сайт, имитирующий страницу входа в систему Microsoft 365, где жертвам предлагают ввести свои пароли.
Использование знакомых и популярных платформ, как TikTok, в кибератаках показывает, что мошенники адаптируют свои методы, чтобы обходить бдительность пользователей и использовать их доверие к известным брендам.
похожие материалы
Неизменяемые операционные системы, ИИ и победители «Кода логики»: итоги ХXII конференции разработчиков свободных программ
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Обзор кибератак и уязвимостей за прошедшую неделю: 12-16 октября 2026 года
Редакция «Кибер Медиа» собрала главные события уходящей недели.
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Хакеры атаковали госструктуры России и других стран СНГ через уязвимость в WinRAR
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Хакеры похитили данные британского правительства за 48 лет: раскрыты новые масштабы утечки
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Эксперт назвал четыре признака мошенников в онлайн-переписках
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
Приём заявок на премию «Киберпризнание» продлён до конца октября
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
НМИЦ ЛРЦ Минздрава России перевёл медицинские сервисы на VMmanager и RuBackup
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.