Шахраї використовують внутрішній акаунт Microsoft для розсилки спаму

Шахраї місяцями користуються прогалиною в системі сповіщень Microsoft і надсилають спам із внутрішньої електронної адреси, яку компанія зазвичай використовує для легітимних оповіщень про акаунти.

Офіційна адреса — для спаму

Листи надходили з адреси [email protected] — саме з неї Microsoft надсилає важливі повідомлення користувачам, зокрема коди двофакторної автентифікації та інші критичні попередження щодо їхніх онлайн-акаунтів. Незрозуміло, як саме шахраї зловживають системою, але вони змогли створити нові акаунти Microsoft як нові клієнти й використати цей доступ для розсилки листів від імені технологічного гіганта.

Редактор з безпеки TechCrunch минулого тижня отримав кілька однотипних листів на різні акаунти. Частина тем нагадувала офіційні попередження про шахрайські транзакції, інші повідомляли про приватне повідомлення, що нібито чекає на одержувача за вказаною в листі адресою.

Spamhaus: активність триває місяцями

Антиспамова організація The Spamhaus Project заявила, що теж бачила зловживання адресою сповіщень Microsoft для розсилки спаму і що ця активність сягає «кількох місяців» назад. «Автоматизовані системи сповіщень не повинні дозволяти такий рівень налаштування», — написала організація, додавши, що повідомила Microsoft про проблему.

Реакція Microsoft

Microsoft підтвердила запит TechCrunch, але не надала коментаря до публікації. Згодом компанія заявила: «Ми активно розслідуємо ці повідомлення про фішинг і вживаємо заходів, щоб захистити клієнтів. Це включає посилення механізмів виявлення та блокування, а також видалення акаунтів, які порушують наші умови користування».

Це не поодинокий випадок: на початку року хакери зламали платформу фінтех-компанії Betterment, щоб надіслати фальшиві повідомлення, а у 2023 році зловмисники використали доступ до поштового акаунта Namecheap для фішингу. Користувачі в соцмережах кажуть, що адреси інших компаній також використовують для спаму.