Мошенники используют лазейку для рассылки спама с внутреннего адреса Microsoft, предназначенного для официальных уведомлений.
Адрес msonlineservicesteam@microsoftonline.com используется для отправки писем с подозрительными ссылками. Жертвы могут принять их за настоящие уведомления.
Некоммерческая организация Spamhaus сообщила, что активность продолжается несколько месяцев. Microsoft подтвердила запрос, но не прокомментировала ситуацию.
Ранее хакеры также злоупотребляли системами компаний Betterment и Namecheap для фишинга. Проблема не ограничивается Microsoft, заявляют пользователи.

0 комментариев