Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Vesti, 30.07.2026, 12:00 PM

Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Microsoft stranicu za prijavljivanje, čime zaobilaze jednu od najčešćih bezbednosnih provera koje korisnici primenjuju.

Napad počinje imejlom koji izgleda kao Teams obaveštenje od službe za ljudske resurse. U poruci se od korisnika traži da pogleda ažuriranje u vezi sa platama, beneficijama ili drugim internim zadacima, čime se stvara osećaj hitnosti i povećava verovatnoća da će kliknuti na ponuđeni link.

Za razliku od klasičnih fišing kampanja, link vodi na pravu Microsoft stranicu za prijavljivanje (login.microsoftonline.com), pa nema sumnjivog domena niti drugih uobičajenih znakova prevare.

Nakon uspešnog prijavljivanja, korisniku se prikazuje zahtev da odobri pristup jednoj aplikaciji. Upravo taj klik omogućava napadačima pristup imejlu, Teams-u, SharePoint-u, OneDrive-u i kalendaru, bez krađe lozinke.

Istraživači navode da su za samo dve nedelje identifikovali više od 200 jedinstvenih fišing poruka usmerenih na korisnike u oko 120 organizacija širom sveta. Prema njihovim rečima, ova tehnika više nije rezervisana za sofisticisane napadače, već je postala usluga koja se može iznajmiti, što znači da će ovakvi napadi verovatno postati još češći.

Da bi se zaštitili, stručnjaci savetuju da ne verujete imejlu samo zato što izgleda kao da je poslat iz vaše organizacije. Takođe preporučuju da Microsoft Teams i druge poslovne aplikacije otvarate direktno, umesto preko linkova iz poruka, kao i da pažljivo proverite da li zaista očekujete zahtev za odobravanje pristupa nekoj aplikaciji.

Ovaj slučaj pokazuje da se fišing menja. Napadači prave sve uverljivije kopije stranica za prijavljivanje i oslanjaju se na to da će korisnici, verujući poznatom okruženju, sami odobriti pristup svojim nalozima.