ในช่วงนี้มีผู้ใช้จำนวนมากได้รับอีเมลจากที่อยู่ account-security-noreply@accountprotection.microsoft.com และสับสนเกี่ยวกับความถูกต้องของอีเมลเหล่านี้ เนื่องจากที่อยู่ผู้ส่งดูแตกต่างจากที่อยู่มาตรฐานที่ Microsoft ใช้ปกติ ทำให้ผู้ใช้ไม่แน่ใจว่าควรเชื่อถือหรือไม่
ข้อสงสัยเกี่ยวกับที่อยู่ผู้ส่ง
ข้อสงสัยแรกมาจากผู้ใช้ที่สังเกตว่า ที่อยู่อีเมลผู้ส่งแตกต่างจากปกติเล็กน้อย ที่อยู่มาตรฐานคือ account-security-noreply@accountprotection.microsoft.com แต่ที่อยู่ที่ส่งมาคือ security-noreply-account@accountprotection.microsoft.com (ลำดับคำต่างกัน)
ข้อสงสัยที่สองคือ เนื้อหาอีเมลแจ้งว่าบัญชีผู้ใช้มี กิจกรรมน่าสงสัย หรือมีการ เข้าสู่ระบบโดยไม่ได้รับอนุญาต แจ้งให้ไปที่หน้าหลัก เข้าสู่ระบบ และยืนยันการเข้าสู่ระบบใหม่ ซึ่งเป็นกลยุทธ์หลอกลวงทั่วไปของฟิชเชอร์ (Phisher)
อีเมลจาก "security-noreply-account@accountprotection.microsoft.com" ปลอดภัยหรือไม่?
คำตอบไม่สามารถระบุได้ชัดเจน เนื่องจากมีข้อมูลขัดแย้งกัน Microsoft แจ้งว่าที่อยู่นี้ ปลอดภัยและได้รับอนุมัติ แต่รายงานจากหลายแหล่งระบุว่าเป็นการฟิชชิงที่ซับซ้อนมาก ซึ่งมุ่งเป้าขโมยข้อมูลบัญชีอีเมลและเข้าถึงแอป/บริการที่เชื่อมโยง หลังจากวิเคราะห์ข้อมูลที่ขัดแย้ง เราจึงตัดสินใจสืบสวนด้วยตัวเอง
ตามผู้เชี่ยวชาญ ที่อยู่อีเมลผู้ส่งที่แสดงในอีเมล สามารถปลอมแปลงได้ง่าย โดยการแฮก UI ของอีเมลผู้ใช้ และเขียนโปรแกรมให้แสดงที่อยู่นี้เป็นผู้ส่ง ยังมีวิธีการอื่นๆ อีกมากที่ผู้ร้ายสามารถใช้แสดงอีเมลเฉพาะเจาะจงเพื่อหลอกลวงผู้ใช้ให้เชื่อว่าน่าเชื่อถือ
วิธีแก้ไขปัญหา
เนื่องจากไม่สามารถมั่นใจได้ 100% เกี่ยวกับความถูกต้องของผู้ส่ง แนะนำให้ ไม่คลิกลิงก์ใดๆ ในอีเมล และ ไม่ตอบกลับอีเมล แทนที่จะทำตามลิงก์ ให้เปิดเว็บไซต์ Microsoft เอง แล้วเข้าสู่ระบบด้วยตนเอง และตรวจสอบว่ามีการแจ้งกิจกรรมผิดปกติหรือไม่ หากมีกิจกรรมผิดปกติจริง จะแสดงที่หน้าล็อกอินของเว็บไซต์
หากเข้าสู่ระบบไม่ได้ แสดงว่าอีเมลอาจแท้จริง และคุณต้องยืนยันตัวตน แต่ถ้าเข้าสู่ระบบปกติทุกอย่าง แสดงว่าอีเมลมาจากฟิชเชอร์ที่พยายามขโมยบัญชี
คุณยังสามารถดูวิธีบล็อกอีเมลไม่พึงประสงค์ได้ หากคิดว่าบัญชีถูกบุกครอบทั้งหมด สร้างอีเมลใหม่ก็เป็นทางเลือกหนึ่ง
