Dolandırıcılar Microsoft'un dahili hesabını spam göndermek için kullanıyor

Dolandırıcılar aylardır Microsoft'un bildirim sistemindeki bir açığı kullanarak, şirketin normalde geçerli hesap bildirimleri için kullandığı dahili bir e-posta adresinden spam gönderiyor.

Resmî adres, spam için

Mesajlar [email protected] adresinden geldi: Microsoft'un kullanıcılara önemli bildirimler, iki adımlı doğrulama kodları ve çevrimiçi hesaplarıyla ilgili kritik uyarılar gönderdiği adres. Dolandırıcıların sistemi nasıl kötüye kullandığı net değil; ancak yeni müşteri gibi yeni Microsoft hesapları açıp bu erişimle teknoloji devinin adına e-posta göndermeyi başardılar.

TechCrunch'ın güvenlik editörü geçen hafta farklı hesaplara gelen birkaç benzer yapıda e-posta aldı. Bazı konu satırları sahte işlem uyarılarını andırıyordu; diğerleri, e-postanın gövdesinde verilen bir adreste alıcıyı bekleyen özel bir mesaj olduğunu iddia ediyordu.

Spamhaus: faaliyet aylar öncesine dayanıyor

Spam karşıtı kâr amacı gütmeyen kuruluş The Spamhaus Project, Microsoft'un hesap bildirim adresinin spam göndermek için kullanıldığını kendisinin de gördüğünü ve bu faaliyetin "birkaç ay" öncesine dayandığını belirtti. "Otomatik bildirim sistemleri bu düzeyde kişiselleştirmeye izin vermemeli," diye yazan kuruluş, sorunu Microsoft'a bildirdiğini ekledi.

Microsoft'un yanıtı

Microsoft, TechCrunch sorduğunda talebi doğruladı ancak yayından önce yorum yapmadı. Şirket daha sonra şu açıklamayı yaptı: "Bu kimlik avı bildirimlerini aktif olarak inceliyor ve müşterilerimizi korumak için harekete geçiyoruz. Bu, tespit ve engelleme mekanizmalarımızı güçlendirmeyi ve kullanım koşullarımızı ihlal eden hesapları kaldırmayı kapsıyor."

Olay daha geniş bir örüntünün parçası: Bu yılın başında hackerlar finans teknolojisi şirketi Betterment'in kullandığı bir platforma girerek sahte bildirimler gönderdi; 2023'te ise saldırganlar Namecheap'e ait bir e-posta hesabına erişimi kimlik avı mesajları için kötüye kullandı. Sosyal medyada yorum yapan kullanıcılar, başka şirketlerin adreslerinin de spam için kullanıldığını söylüyor.