Întreruperea serviciilor Microsoft 365 din 12–14 noiembrie 2026 a fost folosită rapid ca temă pentru o campanie de phishing. Atacatorii au trimis mesaje care imitau notificări oficiale de sănătate a serviciului și făceau referire la incidentul real Exchange Online EX1550543.
Unele mesaje susțineau că e-mailurile destinatarilor au fost reținute în timpul întreruperii și vor fi șterse în 24 de ore dacă utilizatorul nu apasă pe un link pentru restaurare. Subiectele includeau formulări de tipul „Outage” urmate de un cod, iar numele expeditorului imita notificări de service health.
Cum recunoști mesajul fals
Un mesaj care folosește numele Microsoft și menționează un incident real nu este automat legitim. Atacatorii exploatează contextul: utilizatorul așteaptă mesaje întârziate și poate fi tentat să urmeze instrucțiuni urgente pentru a le recupera.
- Nu folosi linkul dintr-un e-mail neașteptat pentru „restaurarea” mesajelor.
- Verifică starea serviciilor în centrul oficial Microsoft 365 Admin Center.
- Analizează domeniul real al expeditorului, nu doar numele afișat.
- Raportează mesajele suspecte echipei IT și nu introduce parola pe pagini accesate din mesaj.
Recomandări pentru organizații
Administratorii pot căuta mesaje suspecte în instrumentele de investigare Microsoft Defender, pot analiza URL-urile și pot verifica dacă utilizatorii au accesat linkurile. Protecția la momentul accesării și politicile de raportare a phishingului pot reduce riscul, dar nu înlocuiesc verificarea umană.
Mai multe detalii despre campanie sunt prezentate de iTnews. În perioadele cu incidente tehnice, utilizatorii trebuie să fie atenți și la mesajele care par să anunțe probleme cu comenzile sau comunicările comerciale, inclusiv cele despre stickere decorative.
