المحتالون يستغلون حسابًا داخليًا في مايكروسوفت لإرسال رسائل مزعجة

يستغل المحتالون منذ أشهر ثغرة في نظام التنبيهات لدى مايكروسوفت، ويرسلون رسائل مزعجة من عنوان بريد داخلي تعتاد الشركة استخدامه في تنبيهات الحساب المشروعة.

عنوان رسمي لرسائل مزعجة

جاءت الرسائل من العنوان [email protected]، وهو العنوان الذي تستخدمه مايكروسوفت لإبلاغ المستخدمين برسائل مهمة، بينها رموز التحقق بخطوتين وتنبيهات حرجة أخرى تتعلق بحساباتهم الإلكترونية. ليس واضحًا كيف يستغل المحتالون النظام، لكنهم تمكنوا من إنشاء حسابات جديدة في مايكروسوفت بصفة عملاء جدد، ثم استخدموا هذا الوصول لإرسال رسائل منسوبة إلى الشركة.

تلقى محرر الأمن في TechCrunch الأسبوع الماضي عدة رسائل متشابهة في البنية على حسابات مختلفة. بعض سطور الموضوع شابهت تنبيهات رسمية عن عمليات احتيال، وادّعت رسائل أخرى أن رسالة خاصة تنتظر المستلم على عنوان مذكور في متن الرسالة.

Spamhaus: النشاط يعود إلى أشهر

قالت منظمة The Spamhaus Project غير الربحية لمكافحة الرسائل المزعجة إنها رأت أيضًا إساءة استخدام عنوان التنبيهات في مايكروسوفت لإرسال رسائل مزعجة، وإن هذا النشاط يعود إلى «عدة أشهر». وكتبت المنظمة: «لا ينبغي لأنظمة التنبيه الآلية أن تسمح بهذا المستوى من التخصيص»، مضيفة أنها أبلغت مايكروسوفت بالمشكلة.

رد مايكروسوفت

أكدت مايكروسوفت لـ TechCrunch أنها تلقت الاستفسار، لكنها لم تعلّق قبل النشر. وقالت الشركة لاحقًا: «نحن نحقق بنشاط في تقارير التصيد هذه ونتخذ إجراءات لحماية العملاء، بما في ذلك تعزيز آليات الكشف والحجب، وإزالة الحسابات التي تنتهك شروط الاستخدام».

تندرج الحادثة ضمن نمط أوسع: في وقت سابق من العام، اخترق قراصنة منصة تستخدمها شركة التكنولوجيا المالية Betterment وأرسلوا تنبيهات مزيّفة، وفي 2023 استغل المهاجمون الوصول إلى حساب بريد تديره Namecheap لإرسال رسائل تصيد. ويقول مستخدمون على شبكات التواصل إن عناوين شركات أخرى تُستخدم أيضًا في الرسائل المزعجة.