威脅洩漏微軟私人資料的電子郵件可能是騙局

「當有人告訴你他們是誰時，就相信他們」這句話在駭客猖獗的網路空間裡是不存在的。不幸的是，犯罪分子可以輕易地冒充他人，而這正是最近在網路上瘋傳的一封新的虛假微軟電子郵件所發生的事情。如果您收到來自 Microsoft 的威脅要洩露您的私人資料的訊息，那麼這很可能是一個騙局 - 即使它來自 Microsoft 帳戶。

為什麼您不應該立即相信來自微軟的威脅電子郵件？

在最新的微軟詐騙案中，駭客利用 Microsoft 365 管理入口網站程式碼中的漏洞從 Microsoft.com 帳戶發送電子郵件。因此，通知不會發送到收件者的垃圾郵件資料夾。

雖然它們看起來是合法的電子郵件，但這些電子郵件聲稱包含您在敏感情況下的敏感圖像或影片。為了防止此內容被分享，您必須付費。換句話說，這些電子郵件的目的就是要勒索你。

警告：當勒索詐騙與色情或色情媒體內容結合時，通常被稱為「性勒索」。

• 發現一種新的惡意軟體，可在受害者觀看“成人電影”時自動記錄他們的螢幕

需要注意的警訊

可悲的是，性勒索詐騙越來越普遍，促使公司採取保護措施，例如 Instagram 限制刪除照片的能力。但對於每一種保護措施，犯罪者都會找到技術漏洞。因此，我們需要認真對待此事，以防科技公司未能回應。

當然，首先要檢查的是使用者名稱或電子郵件地址。在這個例子中，駭客利用了 Microsoft 365 訊息中心「共用」選項中的漏洞，該選項通常用於合法服務推薦。這使得該訊息看起來好像來自 Microsoft.com。因此，寄件者的地址本身並不是一個準確的識別碼。

主要的可疑跡像在於訊息的內容。寄件者要求您做什麼？如果發生真正的資料洩露，像微軟這樣的公司會要求以比特幣支付嗎？答案是否定的。

不要幫助騙子！

即使您意識到該訊息來自駭客，您可能仍然會覺得有必要付款，因為您想保護被盜的媒體內容。如果寄件者在郵件中包含個人資訊來證實其主張，風險可能會變得更加真實。

例如，有人在 Microsoft Answers 論壇上發布了其中一封 Microsoft 電子郵件的範例，其中包含有關收件人出生日期的資訊。出生日期是一回事，一系列秘密記錄的「網路歷史」和「網路攝影機錄影」又是另一回事。此類說法毫無根據，最好將該電子郵件報告給微軟或您收到此類訊息的任何平台。

注意：微軟目前正在調查此犯罪活動。

如果您收到一封看似來自合法來源但要求您支付比特幣的電子郵件，那麼這很可能是一個騙局。即使駭客已經找到如何繞過垃圾郵件過濾器的方法，他們也無法在實際請求時隱藏自己的動機。如果您的資料確實遭到洩露，微軟或Google等信譽良好的公司將為您提供不涉及加密貨幣的措施。