کمیته رکن چهارم– مایکروسافت درباره کارزار فعالی هشدار داده که از اختلال اخیر Microsoft 365 برای فریب کاربران استفاده می‌کند. ایمیل‌های جعلی می‌گویند پیام‌های معطل‌مانده ظرف ۲۴ ساعت حذف می‌شوند، مگر اینکه کاربر روی لینک بازیابی کلیک کند.
به گزارش کمیته رکن چهارم، گزارش‌های منتشرشده در ۱۴ نوامبر ۲۰۲۶ نشان می‌دهد این پیام‌ها ظاهر اعلان وضعیت سرویس را تقلید و به شماره واقعی رخداد Exchange Online، یعنی EX1550543، اشاره می‌کنند. این شماره واقعی، معتبر بودن لینک داخل ایمیل را ثابت نمی‌کند.
پیام‌ها پس از اختلال ۱۲ نوامبر ارسال شده‌اند و با ایجاد نگرانی درباره حذف ایمیل‌ها، کاربر را به اقدام سریع ترغیب می‌کنند. مایکروسافت این رفتار را سازگار با فیشینگ اطلاعات ورود دانسته، اما سرقت موفق رمز یا تحویل بدافزار را تأیید نکرده است.
توصیه تحریریه: برای بازیابی پیام یا بررسی اختلال، از لینک داخل ایمیل ناشناس استفاده نکنید؛ سرویس را از نشانی همیشگی و مطمئن باز کنید و موضوع را با مسئول فناوری سازمان در میان بگذارید. اگر روی لینک کلیک یا اطلاعات ورود وارد کرده‌اید، به تیم امنیت اطلاع دهید تا حساب و نشست‌های ورود بررسی شوند.
منبع: Cyber Security News
