北京
微软365在11月12日出现服务中断，随后网络上迅速出现了利用这次真实故障的钓鱼攻击。攻击者没有另起炉灶编造一个假事件，而是直接借用了这场真实宕机的热度。
手法并不复杂，但足够阴。钓鱼邮件模仿微软官方的服务健康通知，排版照抄，连这次Exchange Online真实的故障编号EX1550543都原样写了进去。邮件还伪造内容称，有4封邮件因系统中断而投递失败，需要用户点击链接进行恢复。
真实的故障编号、合理的恢复提示，两样东西叠在一起，让这封邮件看上去十分可信。不少用户因此上当，点击链接并输入了自己的账号密码。
一旦账号密码交出，后果不止是单个邮箱被登录。攻击者可以立即获取对该企业邮件系统的访问权限，用户的通信可能被监听，机密信息可能被泄露，这些权限还可能被用于进一步的内部攻击。
这波骗局最阴的地方在于，它不是那种一眼假的群发垃圾邮件，而是直接照抄了微软官方服务健康通知的排版，甚至把真实的故障编号都写进去了。用户看到的不是破绽，而是熟悉的格式和可核对的细节。
面对这类威胁，可行的做法是保持警惕，拒绝点击不明来源的邮件附件或链接。如有疑问，应手动打开浏览器登录服务，或咨询公司的IT部门，而不是直接点击邮件里的链接。
核实渠道的差别，正是这类攻击的命门所在：邮件里的链接通向哪里，用户并不掌握；独立登录或走IT部门，才绕开了攻击者搭好的那一段路。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
