Det rör sig bland annat om mejl som innehåller länkar till dynamics[.]com, där vissa innehåller formulär. Mejlen kommer från personliga e-postadresser som verkar överensstämma med en faktisk anställd. Mejlen framstår som trovärdiga, är välformulerade och har relevant innehåll som stämmer överens med avsändaren.
Det pågår även nätfiskekampanjer med samma modus som CERT-SE tidigare identifierat, bland annat genom användande av Sharepoint-länkar.
Både Dynamics 365 och Sharepoint är produkter från Microsoft. Eftersom dessa är legitima produkter från Microsoft kan antivirusprogram missa att flagga för potentiella risker.
Nätfiske är vanligt förekommande och går ut på att lura till sig känslig information som användaruppgifter, lösenord, kontouppgifter och kreditkortsinformation med mera.























