微軟是否將自己的電子郵件標記為網絡釣魚?

微軟是否將自己的電子郵件標記為網絡釣魚?

一位困惑的用戶在 Reddit 上發表了一篇帖子,他想知道為什麼會發生這種情況,微軟似乎將微軟電子郵件標記為來自網絡釣魚帳戶。

微軟將自己的合法歡迎電子郵件標記為網絡釣魚嘗試。微軟幹得好。
由 Office365 中的 u/PseudoHuman_2027 提供

如果您還記得的話,微軟最近處境有點艱難,尤其是在安全方面。這家總部位於雷德蒙德的科技巨頭因沒有更好地處理黑客 Storm-0558 的情況而受到用戶的批評。早在 5 月份,Storm-0558 就獲得了大約 25 個組織的電子郵件帳戶的訪問權限,其中許多是政府機構。

許多用戶隨後批評該公司,稱他們付費訂閱是為了保護自己免受微軟錯誤的影響,而不是真正的黑客。隨後,微軟宣布將與 CISA 合作,免費提供更多雲安全性。更新後的安全性將於 2023 年 9 月推出。

但無論哪種方式,微軟的產品,尤其是 Teams,都是網絡釣魚詐騙和惡意軟件攻擊的目標。例如,團隊尤其受到影響。2022 年,80% 的 Microsoft 365 帳戶被黑客入侵,而 60% 的 Microsoft Teams 帳戶被成功黑客入侵,這一數字令人震驚。

因此,微軟想要加強安全性是很自然的。然而,微軟標記自己的電子郵件最終可能會讓很多人感到非常困惑。

Microsoft 帳戶被標記為發送網絡釣魚電子郵件

微軟賬戶釣魚郵件

然而,雖然這可能令人沮喪,但很多用戶實際上喜歡這種情況的發生。這表明微軟正在盡職盡責地為客戶提供最佳的安全體驗。

我認為這是一件好事。他們應該遵循與其他人相同的規則,並且沒有特殊方法來繞過自己的安全措施。如果他們有特殊的旁路,就會成為其他人利用的攻擊媒介。

這是個好主意。任何事物都不應該被暗中信任,一切都可能受到損害。

似乎很多用戶也遇到過這個問題,這都是因為微軟以某種方式使用了與網絡釣魚帳戶相同的算法。

我認為真正的問題是,他們不應該將“發件人”顯示字段設置為聲稱是個人用戶。他們應該有一個不回复地址之類的。這通常就是為什麼他們的通知被標記為網絡釣魚的原因——他們正在做與網絡釣魚攻擊相同的事情來冒充用戶。

您遇到過這個問題嗎?請在下面的評論部分告訴我們。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *