# Προσοχή στους κωδικούς μιας χρήσης της Microsoft

> Η Kaspersky προειδοποιεί για μια νέα, εξελιγμένη εκστρατεία ηλεκτρονικού ψαρέματος (phishing), η οποία εκμεταλλεύεται την επίσημη υποδομή της Microsoft. Η μέθοδος αυτή καθιστά άχρηστη την κλασική συμβουλή ασφαλείας που προτρέπει τους χρήστες να ελέγχουν απλώς το όνομα του ιστότοπου (domain…
> URL: https://iguru.gr/prosochi-stous-kodikous-mias-chrisis-tis-microsoft/
> Last modified: 2026-07-06T18:37:12+00:00

Η Kaspersky [προειδοποιεί](https://securelist.com/microsoft-device-code-phishing-attack/120350/) για μια νέα, εξελιγμένη εκστρατεία ηλεκτρονικού ψαρέματος ([phishing](http://iguru.gr/microsoft-marka-tis-perissoteres-epitheseis-phishing/)), η οποία εκμεταλλεύεται την επίσημη υποδομή της Microsoft. Η μέθοδος αυτή καθιστά άχρηστη την κλασική συμβουλή ασφαλείας που προτρέπει τους χρήστες να ελέγχουν απλώς το όνομα του ιστότοπου (domain name).

### Πώς λειτουργεί η απάτη

**Η παγίδα:** Οι επιτιθέμενοι στέλνουν ένα email που εμφανίζεται σαν ειδοποίηση από δικηγορική εταιρεία, επισυνάπτοντας ένα κλειδωμένο αρχείο PDF.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

[Το iGuRu.gr προτιμώμενη πηγή](https://google.com/preferences/source?q=iguru.gr)

**Ο σύνδεσμος:** Μέσα στο PDF υπάρχει ένας σύνδεσμος για μια υποτιθέμενη υπηρεσία με το όνομα “LawConnect”.

**Η ανακατεύθυνση:** Αν και ο σύνδεσμος δείχνει να οδηγεί σε επίσημη σελίδα της Microsoft, χρησιμοποιεί κακόβουλες παραμέτρους που ανακατευθύνουν τον χρήστη σε μια πλαστή ιστοσελίδα.

**Η υποκλοπή:** Η πλαστή σελίδα ζητά από το θύμα να αντιγράψει έναν μοναδικό κωδικό και να τον επικολλήσει στην πραγματική φόρμα σύνδεσης της Microsoft (Microsoft Identity Platform). Με αυτόν τον τρόπο, ο χρήστης δίνει άθελά του πρόσβαση στον λογαριασμό του στην κακόβουλη εφαρμογή.

### Η ευπάθεια του Πρωτοκόλλου

Η επίθεση εκμεταλλεύεται το πρωτόκολλο Device Authorization Grant που σχεδιάστηκε για να διευκολύνει τη σύνδεση σε συσκευές χωρίς πληκτρολόγιο (π.χ. Smart TV, εκτυπωτές) μέσω της εισαγωγής ενός προσωρινού κωδικού.

**Μέτρα προστασίας για χρήστες**

**Απόρριψη αιτημάτων:** Μην εγκρίνετε ποτέ αιτήματα σύνδεσης που δεν ξεκινήσατε εσείς οι ίδιοι.

**Προσοχή στους κωδικούς:** Μην εισάγετε κωδικούς που λάβατε από ύποπτα μηνύματα, ακόμα και αν ο σύνδεσμος φαίνεται επίσημος.

**Έλεγχος των URL:** Πριν κάνετε κλικ, ελέγξτε αν το URL περιέχει ύποπτες ανακατευθύνσεις (όπως redirect_uri ή return_url).

**Οδηγίες για επιχειρήσεις**

Η Kaspersky προτείνει στις εταιρείες να απενεργοποιήσουν καθολικά τη λειτουργία Device Code Flow μέσω των πολιτικών Conditional Access στο Microsoft Entra ID, εάν αυτή δεν είναι απολύτως απαραίτητη.

Παράλληλα, προτείνεται η παρακολούθηση των συμβάντων DeviceCodeSignIn και η επιβολή αυστηρών ελέγχων συμμόρφωσης των συσκευών

[](https://follow.it/iguru-gr?pub)


  
    
##### new posts by email:

subscribe
   
			

		[](https://www.google.com/preferences/source?q=iguru.gr)			

		[newsbot](https://iguru.gr/author/dfhsrktyjdfzdfhsfbsadf/)Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.