Upozornění: Tato bezpečnostní upozornění Microsoftu nejsou spam.

E-mailová bezpečnostní upozornění jsou dnes běžná. Některé od Microsoftu mohou vypadat jako spam. Žádné nejsou, buďte opatrní.

Nedávno jsem od společnosti Microsoft obdržel dvě upozornění, že se někdo pokouší přihlásit k mému účtu. E-maily obsahovaly odkazy na zobrazení aktivity a resetování mého hesla a také odkaz na to, jak zvýšit zabezpečení mého účtu. A abych byl upřímný, ty e-maily vypadaly… divně. Proto jsem je ignoroval. Konečně jsem si uvědomil, že jsou zcela legální. Někdo se skutečně pokusil dostat do mého účtu a málem jsem mu to nechal, protože jsem si myslel, že ta varování od Microsoftu jsou spam.

Bezpečnostní upozornění Microsoftu mohou vypadat jako spam

Proč mě napadl pokus o phishing? Za prvé, tento účet nepoužívám často. Už si ani nepamatuji, kdy jsem do toho šel naposledy. Proč tedy tento účet? Proč teď?

Tehdy design e-mailů podle mého názoru neodpovídal tomu, co Microsoft nabízel. Velká zpráva „Upozornění na zabezpečení“ v horní části jednoho z e-mailů a „Neobvyklá aktivita přihlášení“ ve druhém, které neodpovídají ostatním textovým prvkům. Dokonce i nadpis „Microsoft Account Team“ vypadal divně. A pokud byl e-mail od „skupiny účtů Microsoft“, adresa byla „account-security-noreply@accountprotection.microsoft.com“. Není to také těžké, ale docela obtížné.

Zadal jsem to do Googlu, abych pochopil, že mnoho uživatelů se také ptá. Našel jsem však tuto stránku nápovědy společnosti Microsoft , která vysvětluje, proč se vám může v Office 365 zobrazit bezpečnostní upozornění s obrázkem velmi podobným jednomu z mých e-mailů. Účelem tohoto článku nebylo potvrdit, zda bylo varování legální, ale potvrdit.

Rozhodl jsem se přihlásit pomocí svého účtu Microsoft. A někomu se to opravdu podařilo připojit. Naštěstí s tím nic neudělal. Bez problémů se mi podařilo obnovit heslo a nastavení zabezpečení. V nedávné aktivitě se mi však podařilo potvrdit, že se někdo úspěšně přihlásil.

Jak zjistit, zda je toto bezpečnostní varování legální

V posledních letech se podvodníci naučili vytvářet e-maily, které vypadají zcela oficiálně. Existují však určité znaky, kterým byste měli věnovat pozornost, abyste potvrdili nebo vyvrátili jejich pravost.

Existuje samozřejmě čichový test, pokud dokážete říci: „Je to e-mail bez podvodu?“ Pokud se vyskytnou pravopisné a/nebo gramatické chyby, pokud formátování ponechává něco, co není žádoucí, pokud se obrat fráze zdá osobní , může se jednat o spam. Není tomu tak vždy, ale je třeba být opatrný.

Zkontrolujte také odesílatele. Jméno odesílatele lze snadno zfalšovat, ale po kliknutí na něj se adresa stále zobrazuje. Adresa vás může hodit do ucha. Pokud si nejste jisti, zadejte jej do Googlu.

Otevření e-mailu, dokonce i spamu, vám velmi zřídka způsobí problémy. Skutečnou hrozbou jsou odkazy a/nebo přílohy. Nechcete klikat na nebezpečnou adresu URL, proto se před kliknutím ujistěte, že je odkaz legální. Umístěním myši na něj zobrazíte skutečnou adresu URL. V mém případě to byly odkazy na oficiální stránky Microsoftu, a ne na málo známé stránky.

Pokud máte pochybnosti, neklikejte. Pak je lepší okamžitě přejít na příslušnou stránku, v mém případě Microsoft, k jeho účtu, abyste zjistili, co je v sázce. A nikdy neotevírejte přílohu, kterou neznáte.

Pamatujte, že Google je váš přítel. Pokud je e-mail od velké společnosti, jako je Microsoft, je pravděpodobné, že jej obdrželi ostatní. A s největší pravděpodobností někteří požádali o vysvětlení. Možná někteří objeví i hrnkové růže.

Kybernetické útoky přibývají, nikdy není na škodu být opatrný. Jen nebuď příliš opatrný.