اخیراً ایمیلی از مایکروسافت دریافت کردم که اظهار داشت برای زنده نگه داشتن حساب خود نیاز به خرید دارم. این همه ویژگی های کلاهبرداری فیشینگ را دارد: درخواست فوری ، بسته شدن حساب ، تقاضا برای پرداخت … اما در واقع از مایکروسافت است.
اخیراً ایمیلی از مایکروسافت دریافت کردم که اظهار داشت برای زنده نگه داشتن حساب خود نیاز به خرید دارم. این همه ویژگی های کلاهبرداری فیشینگ را دارد: درخواست فوری ، بسته شدن حساب ، تقاضا برای پرداخت … اما در واقع از مایکروسافت است.
بنابراین ، چه چیزی می دهد؟ چرا مایکروسافت امنیت را ارتقا می بخشد اما ایمیلهایی را ارسال می کند که به نظر می رسد و به نظر می رسد مانند آنها می خواهند حساب و پول شما را سرقت کنند؟
ایمیل مایکروسافت “INTRA INACTICAL” چیست؟
چند روز به عقب ، من در مورد مستاجر غیرفعال Microsoft Entra ID یک ایمیل از مایکروسافت دریافت کردم. خط موضوع ایمیل “عمل مورد نیاز بود: تا 11 اوت 2025 برای ادامه استفاده از مستاجر خود خرید کنید” ، و بدنه ایمیل بیان می کند که برای ادامه استفاده از مستاجر من ، باید “قبل از 11 آگوست 2025 خریداری کنم.”
اکنون ، من نمی دانم مستاجر Microsoft Entra ID چیست. من هرگز این اصطلاحات را با هم نشنیده ام ، و مطمئناً نمی فهمم که چرا باید هزینه ای را برای نگه داشتن هر آنچه که فعال است انجام دهم (بنابراین زنگ های زنگ هشدار من و کلاهبرداری من در حال حاضر شروع به عمل می کنند).
بعد از یک فنجان چای و چند جستجوی اینترنتی ، من رد کردم که یک مستاجر Entra ID چیست ، زیرا هیچ ایده ای نداشتم. یک مستاجر Entra ID شناسایی منحصر به فرد شما در یک سازمان Microsoft Entra است. ENTRA تا سال 2023 به عنوان مایکروسافت لاجورد شناخته می شد ، هنگامی که مایکروسافت مجدداً مورد استفاده قرار گرفت ، اما به طور مؤثر هر چیزی راجع به Azure Active Directory ، Microsoft 365 برای مشاغل و غیره پوشش می دهد.
بنابراین ، پس از برخی از خراش های نودل دیگر ، به یاد می آورم که سالها پیش هنگام برهم زدن با برخی از ماشینهای مجازی ، یک حساب کاربری فعال اصلی را تنظیم کرده ام. این به احتمال زیاد به همین دلیل است که من این ایمیل را دریافت کردم – من در واقع یک مستاجر Entra ID دارم که قرار است مسدود شود.
این برای من مشکلی نیست ، زیرا من از شناسه Entra ، Active Directory یا موارد دیگر استفاده نمی کنم. اما اگر این ایمیل را دریافت کرده اید و به طور فعال از آن ابزارها استفاده می کنید ، ممکن است ارزش تحقیقات اضافی داشته باشد. در هر صورت ، به نظر می رسد که شناسه ENTRA من از قبل مسدود شده است ، مدتها قبل از تاریخ برش اعلام شده.
ایمیل مایکروسافت مانند کلاهبرداری فیشینگ به نظر می رسد
سردرگمی کردن زبان – این به من است که از تغییرات مایکروسافت در لاجوردی پیروی نمی کنم – ایمیل Microsoft پر از پرچم های قرمز برای فیشینگ است. پرچم های قرمز من مرتباً به مردم هشدار می دهم که وقتی تعجب می کنند چگونه می توانند ایمیل های فیشینگ را مشاهده کنند.
- با توجه به خدماتی که به خاطر نمی آورید برای آن ثبت نام کنید ، ایمیلی برای شما ارسال شده است.
- ایمیل خواستار اقدام فوری ، به ویژه پرداخت ، برای فعال نگه داشتن حساب شما است.
- در حال حرکت روی دکمه خرید ، یک URL طولانی و تصادفی به نظر می رسد. این کلمه “لاجورد” در آن است ، اما خواندن آن یک رشته گیج کننده است.
این یک رویکرد گیج کننده از مایکروسافت است. هیچ اطلاعاتی در مورد شناسه Entra وجود ندارد و زبان مورد استفاده مشکوک است. برای شرکتی که عمیقاً در امنیت سایبری ادغام شده است ، باید بهتر بداند!
چرا مهارت های خود را مسواک نکنید و مطمئن شوید که می دانید چگونه کلاهبرداری های فیشینگ را مشاهده کنید.
بنابراین ، ایمیل Microsoft Entra ID کلاهبرداری نیست؟
ایمیلی که دریافت کردم کلاهبرداری نبود. ایمیل مایکروسافت از دامنه واقعی مایکروسافت آمده است و با وجود اینکه مشکوک به نظر می رسد ، همه چیز در نهایت بررسی شد.
اگر این ایمیل را دریافت کرده اید و نمی توانید بفهمید که آیا از Azure/ENTRA استفاده می کنید ، چند مرحله وجود دارد که می توانید بردارید.
- به اشتراک های فعال حساب مایکروسافت خود بروید. از اینجا ، می توانید هر اشتراک فعال را در حساب مایکروسافت خود مشاهده کرده و بر همین اساس تغییراتی ایجاد کنید.
- می توانید سعی کنید به شناسه ENTRA خود دسترسی پیدا کنید و از آنجا تغییراتی ایجاد کنید. با این حال ، همانطور که گفته شد ، شناسه من از قبل مسدود شده است ، بنابراین این گزینه در دسترس من نبود.
با این حال ، توجه داشته باشید که فقط داشتن شناسه ENTRA لزوماً مشکلی نیست. شما فقط به دلیل داشتن شناسه ENTRA بلااستفاده یا مسدود نشده ، به شما تعلق نمی گیرد و اگر آن را فعال نکنید ، مایکروسافت فقط آن را حذف می کند و بدون مشکل حرکت می کند.
ایمیل Entra ID هشدار می دهد که اتفاقی می افتد و نه-همانطور که در ابتدا فکر می کردم-یک ایمیل فیشینگ خوب ساخته شده برای سرقت داده های شما طراحی شده است!