微软这次被骗子钻了一个很危险的空子。
TechCrunch 报道称，过去几个月，诈骗者一直在滥用微软内部通知系统，从 msonlineservicesteam@microsoftonline.com 这个官方地址发垃圾邮件和钓鱼链接。
这个地址平时是微软用来发送账户提醒、两步验证代码等重要通知的。
所以问题很严重：
邮件看起来像真的。
发件人也确实来自微软官方域名。
骗子只需要在邮件标题和正文里塞进钓鱼链接，就能让很多用户放松警惕。
反垃圾邮件组织 Spamhaus 也表示，相关滥用已经持续数月，并已通知微软。
微软回应称，正在调查并加强检测、拦截机制，同时移除违规账户。
这件事真正提醒我们：
现在判断钓鱼邮件，不能只看发件人是不是官方。
官方系统本身也可能被滥用。
以后看到任何“账户异常”“私信等待”“交易提醒”类邮件，哪怕来自大厂官方地址，也要先看链接是不是官方域名，再决定点不点。
TechCrunch 提到，微软称正在调查这些 phishing reports，并会加强检测与拦截机制；Spamhaus 则指出自动通知系统不应允许这么高的自定义程度。
https://x.com/i/status/2058432170914717853
TechCrunch 报道称，过去几个月，诈骗者一直在滥用微软内部通知系统，从 msonlineservicesteam@microsoftonline.com 这个官方地址发垃圾邮件和钓鱼链接。
这个地址平时是微软用来发送账户提醒、两步验证代码等重要通知的。
所以问题很严重：
邮件看起来像真的。
发件人也确实来自微软官方域名。
骗子只需要在邮件标题和正文里塞进钓鱼链接，就能让很多用户放松警惕。
反垃圾邮件组织 Spamhaus 也表示，相关滥用已经持续数月，并已通知微软。
微软回应称，正在调查并加强检测、拦截机制，同时移除违规账户。
这件事真正提醒我们：
现在判断钓鱼邮件，不能只看发件人是不是官方。
官方系统本身也可能被滥用。
以后看到任何“账户异常”“私信等待”“交易提醒”类邮件，哪怕来自大厂官方地址，也要先看链接是不是官方域名，再决定点不点。
TechCrunch 提到，微软称正在调查这些 phishing reports，并会加强检测与拦截机制；Spamhaus 则指出自动通知系统不应允许这么高的自定义程度。
https://x.com/i/status/2058432170914717853
Comments
Be the first to add a comment
Log in to comment