30. Mai 2025
Es sind viele Phishing-Mails mit Microsoft 365-Termineinladungen im Umlauf. Diese Einladungen scheinen von "Microsoft Billing" zu stammen und weisen auf ein Zahlungsproblem hin. Der Empfänger soll den Termin zusagen oder ablehnen, wobei eine HTML-Datei auf ein angebliches Microsoft 365 Secure Payment Portal verweist.
Die Phishing-Nachricht enthält einen bösartigen .htm-Anhang, der auf eine gefälschte Abrechnungsseite weiterleitet, um Kreditkarten- und persönliche Daten zu stehlen. Opfer sollen eine Rechnung begleichen. Diese E-Mail stammt jedoch von einer kompromittierten Domäne. Nutzer sollten gewarnt werden.
