Dikkat: Microsoft Adreslerinden Gelen Sahte E-postalara Kanmayın!

Siber saldırganlar, Microsoft'un resmi bir e-posta adresini ele geçirerek kullanıcıları hedef alan oldukça ikna edici kimlik avı (phishing) saldırıları düzenliyor. Normal şartlarda iki faktörlü doğrulama (2FA) kodları ve hesap bildirimleri için kullanılan resmi bir adresin kötü niyetli kişilerce manipüle edildiği ortaya çıktı.

Söz konusu saldırıların en tehlikeli yanı, e-posta adresinin "spoofing" denilen taklit yöntemle değil, doğrudan gerçek bir Microsoft adresinin kötüye kullanılmasıyla gerçekleştirilmesi. Bu durum, kullanıcıların gönderici adresini kontrol ederek güvenilirlik testi yapmasını imkansız hale getiriyor; çünkü e-posta gerçekten Microsoft'un resmi sistemlerinden geliyor.

Dolandırıcılar, resmi görünümlü ancak kullanıcıları sahte sitelere yönlendiren bağlantılar içeren mesajlar gönderiyor. Uzmanlar, bu tür saldırıları tespit etmek için sadece gönderici adresine bakmanın yeterli olmadığını, e-postanın içeriğine ve yönlendirdiği bağlantıların gittiği alan adlarına odaklanılması gerektiğini vurguluyor.

Güvenliğinizi korumak için e-postalarda yer alan şüpheli bağlantılara tıklamaktan kaçınmanız kritik önem taşıyor. Hesaplarınızla ilgili bir uyarı veya bildirim aldığınızda, e-postadaki bağlantı yerine doğrudan Microsoft'un resmi web sitesini veya uygulamasını ziyaret ederek bildirimleri kontrol etmeniz öneriliyor.

Ayrıca, aciliyet hissi yaratan baskıcı bir dil kullanımı, alışılmadık konu başlıkları ve tuhaf ifade biçimleri, bir e-postanın sahte olduğunu gösteren temel işaretler arasında yer alıyor. Microsoft'un konuyla ilgili bilgilendirildiği ve durumun incelendiği bildirildi.