هل تقوم Microsoft بوضع علامة على رسائل البريد الإلكتروني الخاصة بها كمحاولات تصيد؟

كانت Microsoft في وضع صعب عندما يتعلق الأمر بالأمان ، لذا فهي تبذل العناية الواجبة فقط.

يبدو أن Microsoft تضع علامة على رسائل البريد الإلكتروني من Microsoft على أنها واردة من حسابات تصيد ، في منشور Reddit بواسطة مستخدم مرتبك، الذي تساءل لماذا يحدث هذا.

تقوم Microsoft بوضع علامة على رسائل البريد الإلكتروني الترحيبية الشرعية الخاصة بها على أنها محاولات تصيد احتيالي. أحسنت مايكروسوفت.
بواسطة ش / PseudoHuman_2027 في مكتب 365

إذا كنت تتذكر ، فإن Microsoft كانت في مكان صعب بعض الشيء مؤخرًا ، خاصة عندما يتعلق الأمر بالأمان. تعرض عملاق التكنولوجيا ومقره ريدموند لانتقادات من قبل المستخدمين، لعدم التعامل مع الوضع الهاكر Storm-0558 بشكل أفضل. بالعودة إلى شهر مايو ، تمكنت Storm-0558 من الوصول إلى حسابات البريد الإلكتروني لما يقرب من 25 منظمة ، كان العديد منها مؤسسات حكومية.

ثم انتقد الكثير من المستخدمين الشركة ، قائلين إنهم يدفعون اشتراكًا لحماية أنفسهم من أخطاء Microsoft ، بدلاً من المتسللين الحقيقيين. أعلنت Microsoft بعد ذلك أنها ستوفر المزيد من الأمان السحابي بدون تكلفة ، بالتعاون مع CISA. من المفترض أن يتم طرح الأمان المحدث في سبتمبر 2023.

ولكن في كلتا الحالتين ، تعتبر منتجات Microsoft ، وخاصة Teams ، أهدافًا نشطة لخدع التصيد الاحتيالي وهجمات البرامج الضارة. الفرق ، على سبيل المثال ، تتأثر بشكل خاص. في عام 2022 ، تم اختراق 80٪ من حسابات Microsoft 365، وتم اختراق 60٪ من حسابات Microsoft Teams بنجاح.

لذلك ، من الطبيعي أن ترغب Microsoft في تعزيز الأمان. ومع ذلك ، فإن قيام Microsoft بالإبلاغ عن رسائل البريد الإلكتروني الخاصة بها قد ينتهي به الأمر إلى إرباك الكثير من الأشخاص.

تم وضع علامة على حسابات Microsoft على أنها ترسل رسائل بريد إلكتروني احتيالية

تم وضع علامة على رسالة بريد إلكتروني أرسلتها Microsoft 365 على أنها رسالة بريد إلكتروني للتصيد الاحتيالي وتم عزلها وحظرها بواسطة أمان Microsoft. قالت تقنية الكشف أن الحساب كان في الواقع انتحال هوية لـ Microsoft 365 ، لكن البريد الإلكتروني صالح ، وكان بالفعل Microsoft.

ومع ذلك ، في حين أن هذا قد يكون محبطًا ، إلا أن الكثير من المستخدمين يحبون ذلك. إنه يوضح أن Microsoft تبذل العناية الواجبة لتقديم أفضل تجارب الأمان للعملاء.

أرى هذا شيء جيد. يجب أن يلعبوا بنفس القواعد مثل أي شخص آخر ، وليس لديهم أساليب خاصة لتجاوز إجراءات الأمان الخاصة بهم. إذا كان لديهم تجاوز خاص ، فسيصبح ذلك متجهًا للهجوم ليقوم شخص آخر باستغلاله.

وهي فكرة جيدة. لا ينبغي الوثوق بأي شيء ضمنيًا ويمكن اختراق كل شيء.

يبدو أن الكثير من المستخدمين قد واجهوا هذه المشكلة أيضًا ، ويرجع ذلك كله إلى حقيقة أن Microsoft تستخدم بطريقة ما نفس الخوارزميات التي يستخدمها حساب التصيد الاحتيالي.

أعتقد أن المشكلة الحقيقية هي أنه لا ينبغي عليهم تعيين حقل العرض "من" للادعاء بأنهم مستخدمون فرديون. يجب أن يكون لديهم عنوان عدم الرد أو شيء من هذا القبيل. ولهذا غالبًا ما يتم وضع علامة على إشعاراتهم على أنها تصيد احتيالي - فهم يفعلون نفس الشيء الذي تفعله هجمات التصيد الاحتيالي لانتحال هوية المستخدمين.

هل سبق لك أن شاهدة هذه الحالة؟ واسمحوا لنا أن نعرف في قسم التعليقات أدناه.