Saldırı Önem 88/100
Sahte OpenAI ve SpaceX Etkinlikleri Microsoft ve Google Hesaplarını Hedef Alıyor
Saldırganlar, OpenAI ve SpaceX gibi tanınmış markalar adına düzenlenmiş sahte etkinlik davetleri kullanarak çalışanların Microsoft ve Google hesap bilgilerini çalmaya çalışıyor. Bu kimlik avı kampanyası, kullanıcıları sahte kayıt sayfalarına yönlendirerek OAuth 2.0 akışını kötüye kullanıyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- şüpheli davetlere dikkat et
- iki faktörlü kimlik doğrulamayı kullan
- şirket IT birimiyle teyit et