小心Azure AD登入页钓鱼版本，随Office 365 邮件来袭

Office 365企业用户要小心了，微软周四提醒，才刚改版1个月的Azure AD登入页已经出现伪造版本，攻击者透过钓鱼信件将用户引导至恶意网站以窃取帐密。

微软的Office 365 ATP软件资料侦测到多起钓鱼邮件攻击，牵涉至少几十个钓鱼网站。由于新版Azure ID登入页于今年2月公布，4月才上线。这几波钓鱼信件攻击显示，骇客因应情势变化的速度有多快。

其中一则钓鱼邮件以“收到业务档案”为主旨，内文附上一个伪装为OneDrive共享档案文件的PDF档，点击“存取文件”后，会被导向一个看似新版的Azure ID登入页面，企图骗取Office 365用户的帐密。这封邮件随后被Office 365 ATP（Advanced Threat Protection）侦测到。

骇客经常利用火红议题及常见服务，提高网钓攻击效果。像是去年诈骗人士传送假冒中华邮政查询包裹网页，以骗取民众手机号码，今年则有假冒的武汉肺炎疫情地图，上周则有骇客散布和思科WebEx有关的网钓信件，谎称用户凭证有问题，导引紧张的用户连到假WebEx网页输入账密。