ช่วงนี้มีกิจกรรมมากมายโดยที่ผู้ใช้จำนวนมากได้รับอีเมลจาก “account-security-noreply@accountprotection.microsoft.com ที่อยู่และพวกเขาสับสนเกี่ยวกับความถูกต้องของอีเมล ที่อยู่นี้ดูแตกต่างไปจากที่ผู้ใช้ส่วนใหญ่มักใช้ในการรับอีเมลซึ่งทำให้ผู้ใช้รู้สึกไม่มั่นใจในอีเมล
ข้อสงสัยเกี่ยวกับที่อยู่ผู้ส่ง
ข้อสงสัยแรกที่จุดชนวนให้เกิดการโต้เถียงนี้มาจากผู้ใช้ที่สังเกตเห็นว่าที่อยู่ของผู้ส่งรายนี้แตกต่างจากที่พวกเขาเคยชินกับการรับอีเมลเล็กน้อย ที่อยู่ที่มักใช้คือ “account-security-noreply@accountprotection.microsoft.com ” ในขณะที่ที่อยู่ที่ใช้ในการส่งอีเมลเหล่านี้คือ “security-noreply-account@accountprotection.microsoft.com “.
ความสงสัยประการที่สองเกิดจากการที่เนื้อหาของอีเมลนี้บ่งชี้ว่าบัญชีของผู้ใช้มีส่วนเกี่ยวข้องกับน่าสงสัยบางอย่าง กิจกรรม หรือระบุว่ามีการเข้าสู่ระบบบัญชีของคุณโดยไม่ได้รับอนุญาตเนื่องจากคุณต้องไปที่หน้าแรก บันทึก ใน ไปยังบัญชีของคุณและอนุญาตการเข้าสู่ระบบใหม่ นี่เป็นกลอุบายทั่วไปที่ฟิชเชอร์ใช้
อีเมลจาก “security-noreply-account@accountprotection.microsoft.com” ปลอดภัยหรือไม่
คำตอบสำหรับคำถามนี้ไม่สามารถระบุได้เนื่องจากมีข้อสงสัยเกี่ยวกับความน่าเชื่อถือของบัญชี แต่ไม่มีอะไรสามารถพูดได้อย่างแน่นอน เป็นการดีที่สุดที่จะตรวจสอบอีเมลเพื่อหาข้อสรุปเกี่ยวกับความน่าเชื่อถือของบัญชี ขอแนะนำว่าเพื่อประโยชน์ในการความปลอดภัย ของบัญชีของคุณ อย่า คลิก บนลิงก์ ที่แสดง ใน อีเมลนี้ และงดการตอบกลับอีเมลแต่อย่างใด
เราได้ให้คำตัดสินนี้โดยคำนึงถึงว่าแม้ว่า Microsoft แสดงรายการที่อยู่นี้ว่าปลอดภัย และอนุมัติ มีรายงานหลายฉบับจากแหล่งต่างๆ ที่ชี้ให้เห็นว่านี่เป็นความพยายามฟิชชิ่งที่ซับซ้อนมากและกำหนดเป้าหมายอีเมลของผู้ใช้ บัญชี และ กำไร การเข้าถึง ถึงผู้เกี่ยวข้อง แอพ/บริการไปยังอีเมล หลังจากที่ขัดแย้งกับข้อมูลเกี่ยวกับที่อยู่นี้ เราจึงตัดสินใจตรวจสอบด้วยตัวเอง
ตามที่ผู้เชี่ยวชาญระบุ ที่อยู่ของผู้ส่งที่แสดงในอีเมลสามารถจัดการได้อย่างง่ายดายโดยการแฮ็ก UI . ของอีเมลของผู้ใช้ และตั้งโปรแกรมให้แสดงอีเมลนี้ในฐานะผู้ส่ง นอกจากนี้ยังมีวิธีการอื่นๆ อีกมากมายที่ผู้กระทำผิด สามารถแสดง เฉพาะ อีเมล เป็นผู้ส่งและหลอกให้ผู้ใช้คิดว่าเชื่อถือได้
ทางเลือกของปัญหา
เนื่องจากเราทำไม่ได้ แน่ใจร้อยเปอร์เซ็นต์เกี่ยวกับความถูกต้องของผู้ส่งอีเมล ขอแนะนำว่า แทนที่จะติดตามลิงก์ในอีเมล คุณต้องลงชื่อเข้าใช้บัญชีของคุณด้วยตนเองหลังจากเปิดไซต์ด้วยตัวเอง และตรวจสอบว่ามีการกล่าวถึงกิจกรรมที่ผิดปกติหรือไม่ อีเมลที่แนะนำ เมื่อใดก็ตามที่มีกิจกรรมที่ผิดปกติใดๆ เกี่ยวกับบัญชีของคุณ กิจกรรมนั้นก็จะปรากฏบนหน้าเข้าสู่ระบบของเว็บไซต์ด้วย
หากมีการป้องกันการเข้าสู่ระบบ แสดงว่าอีเมลต้องเป็นของแท้และคุณจำเป็นต้องยืนยันตัวตนจริงๆ เพื่อเข้าสู่ระบบบัญชีของคุณ หากการเข้าสู่ระบบเป็นเรื่องปกติและทุกอย่างดูดี แสดงว่าอีเมลนั้นมาจากฟิชเชอร์และมีจุดประสงค์เพื่อเข้าถึงบัญชีของคุณ
คุณสามารถดูวิธีบล็อกอีเมลที่ไม่ต้องการในบัญชีของคุณได้ หากคุณคิดว่าบัญชีของคุณถูกบุกรุกอย่างสมบูรณ์ คุณสามารถสร้างอีเมลใหม่แทนได้
