LIVE: New phishing campaigns targeting mobile users —View latest threats →

Powrót do zagrożeń
Krytyczne🎣 Phishing

Phishing danych logowania Microsoft 365 / Outlook

Fałszywe strony logowania Microsoft 365 — najczęściej kopiowany cel phishingu na świecie — kradną dane logowania pracowników, by włamać się do firmowej poczty, plików i kont w chmurze.

Opublikowano: 20 lutego 2026Ostatnia aktualizacja: 18 marca 2026

Czym jest to zagrożenie?

Microsoft to marka, pod którą phisherzy podszywają się najczęściej na świecie. Atakujący tworzą niemal idealne kopie strony logowania Microsoft 365, aby kraść dane logowania pracowników. Po wejściu na konto firmowe mogą czytać e-maile, przeglądać pliki w SharePoint, wysyłać wewnętrzne oszukańcze prośby i przechodzić do innych systemów.

Jak to działa

  • Otrzymujesz e-mail: „Twoja sesja Microsoft 365 wygasła”, „Czeka na Ciebie udostępniony dokument” lub „Wykryto nietypowe logowanie”.
  • Link prowadzi do fałszywej strony logowania w domenie typu microsoftonline-secure.com lub przez legalną usługę (link do Google Docs, OneDrive) użytą jako przekierowanie.
  • Wpisujesz adres e-mail i hasło. Niektóre ataki wykorzystują serwery pośredniczące Adversary-in-the-Middle (AiTM), które w czasie rzeczywistym przekazują Twoje prawdziwe logowanie, kradnąc plik cookie sesji i omijając MFA.
  • Atakujący mają teraz bieżący dostęp do Twojego konta Microsoft 365 — poczty, Teams, OneDrive, Azure AD.

    • Dlaczego to groźne dla firm

  • Dostęp do konta jednego pracownika często umożliwia Business Email Compromise — wysyłanie wewnątrz firmy fałszywych faktur lub poleceń przelewu.
  • Atakujący mogą po cichu ustawić reguły przekierowania poczty i tygodniami monitorować Twoją skrzynkę.
  • Skradzione dane logowania do Azure AD mogą posłużyć do dostępu do infrastruktury chmurowej.

    • Sygnały ostrzegawcze

  • Link w e-mailu prowadzi gdziekolwiek indziej niż login.microsoftonline.com.
  • Strona prosi o hasło, mimo że korzystasz z jednokrotnego logowania (SSO).
  • „Udostępniony dokument” od kogoś, kogo nie znasz.

    • Jak się chronić

    • Stosuj MFA odporne na phishing, np. sprzętowe klucze bezpieczeństwa FIDO2 lub passkeys — dopasowywanie numerów w Microsoft Authenticator chroni przed atakami „zmęczenia MFA”, ale serwer pośredniczący AiTM nadal może je przekazać
    • Włącz zasady dostępu warunkowego (Conditional Access) w Azure AD, aby blokować logowania z nieoczekiwanych lokalizacji
    • Szkol pracowników, by przed wpisaniem danych logowania sprawdzali adres — musi to być login.microsoftonline.com
    • Używaj Microsoft Defender for Office 365 do wykrywania i blokowania e-maili phishingowych
    • Włącz alerty o tworzeniu nowych reguł przekierowania poczty — to częsty ruch atakujących

    Co zrobić, jeśli padłeś ofiarą

    1. 1.Natychmiast unieważnij wszystkie aktywne sesje w portalu administracyjnym Microsoft 365
    2. 2.Zmień hasło przejętego konta i ponownie skonfiguruj MFA
    3. 3.Sprawdź reguły poczty pod kątem przekierowań dodanych przez atakującego
    4. 4.Przejrzyj dzienniki logowania w Azure AD pod kątem podejrzanej aktywności i lokalizacji
    5. 5.Zgłoś incydent zespołowi IT/bezpieczeństwa oraz firmie Microsoft na microsoft.com/reportaphish
    #Microsoft 365#Outlook#phishing#credentials#business#AiTM