Account Outlook usato per phishing

sicurezza

Un mio amico mi ha chiesto aiuto perché aveva ricevuto mail strane nella casella di posta Outlook, indagando un po' ho notato che nella posta inviata ci sono centinaia di mail di phishing inviate a gente sconosciuta, le mail sono finte comunicazioni da parte di Microsoft con un link a una pagina falsa di login Microsoft, inoltre ho notato che questa pagina è hostata su vari siti web legittimi quindi presumo che questi siti siano stati hackerati. Naturalmente non è stato il mio amico a inviare tutte queste mail di phishing quindi sicuramente gli hanno hackerato l'account. Ho già cambiato la password della sua mail, abilitato la 2FA e ho inviato un ticket a Microsoft, cos'altro si può fare? Stavo pensando anche di contattare i siti utilizzati per questo phishing per segnalare questa cosa.

Posted Nov 18, 2020, 11:13 AM UTC

32
Rabzael•

Ottima idea contattare i siti.
Potresti anche inviare una e-mail alla Polizia Postale, per segnalare sia il phishing sia l'accesso non autorizzato all'account del tuo amico (probabilmente ti diranno che può sporgere denuncia).

1
bluesterapy•

La cosa importante l'hai fatta abilitando l'autenticazione a due fattori. Sporgere denuncia serve a ben poco e ti costringe poi ad andare fisicamente in un commissariato. La cosa ridicola è che sul sito della Polizia Postale se provi a fare la denuncia per reati telematici il browser ti avvisa che il sito utilizza una configurazione di sicurezza obsoleta e la connessione non è sicura perchè non supporta il protocollo TLS 1.2.

Puoi fare un controllo sulla mail e la password per vedere se risultavano compromesse con Firefox Monitor o Have I Been Pwned?

Puoi controllare se i siti web utilizzati sono già presenti in una blacklist. Di solito sono stati già segnalati.

1