Gần đây, nhiều người dùng đã nhận được một email từ Microsoft với nội dung yêu cầu thực hiện giao dịch mua hàng để duy trì hoạt động tài khoản. Thoạt nhìn, email này mang đầy đủ dấu hiệu của một chiêu lừa đảo phishing điển hình: yêu cầu khẩn cấp, đe dọa đóng tài khoản, và đòi hỏi thanh toán. Tuy nhiên, điều đáng ngạc nhiên là đây thực sự là email được gửi từ chính Microsoft.
Vậy, lý do gì khiến một tập đoàn công nghệ hàng đầu như Microsoft, vốn luôn đi đầu trong việc thúc đẩy an ninh mạng, lại gửi đi những email trông đáng ngờ đến vậy?
Email Microsoft “Entra ID Không Hoạt Động” Là Gì?
Một số người dùng đã nhận được email từ Microsoft liên quan đến một “tenant Microsoft Entra ID không hoạt động”. Tiêu đề email thường là “Yêu cầu hành động: Thực hiện giao dịch mua hàng trước [Ngày tháng năm] để tiếp tục sử dụng tenant của bạn”, và nội dung yêu cầu “thực hiện giao dịch mua hàng trước [Ngày tháng năm]” để tiếp tục sử dụng tenant.
Ban đầu, khái niệm “Microsoft Entra ID tenant” có thể xa lạ với nhiều người. Lý do phải thanh toán để duy trì hoạt động của một thứ không rõ ràng này đã khiến không ít người gióng lên hồi chuông cảnh báo về một email lừa đảo phishing.
Sau khi tìm hiểu sâu hơn, Microsoft Entra ID tenant được hiểu là định danh duy nhất của bạn trong một tổ chức Microsoft Entra. Entra trước đây được biết đến là Microsoft Azure cho đến năm 2023, khi Microsoft tiến hành tái thương hiệu. Về cơ bản, Entra ID bao gồm mọi thứ liên quan đến Azure Active Directory, Microsoft 365 dành cho Doanh nghiệp, và các dịch vụ tương tự.
Với những người đã từng thiết lập một tài khoản Active Directory cơ bản từ nhiều năm trước để thử nghiệm các máy ảo, rất có thể đây chính là lý do họ nhận được email này. Họ thực sự có một Entra ID tenant sắp bị khóa.
Email cảnh báo Microsoft Entra ID không hoạt động yêu cầu mua hàng
Nếu bạn là người dùng không sử dụng Entra ID hay Active Directory, việc nhận email này có thể không phải vấn đề lớn. Tuy nhiên, nếu bạn là người đang hoặc đã từng sử dụng các công cụ này một cách tích cực, thì việc điều tra kỹ lưỡng là cần thiết. Trong một số trường hợp, Entra ID có thể đã bị chặn trước cả ngày cắt giảm được nêu trong email.
Tại Sao Email Microsoft Này Lại Giống Hệt Một Chiêu Lừa Đảo Phishing?
Bỏ qua những thuật ngữ công nghệ có thể gây khó hiểu, email từ Microsoft này chứa đầy các “dấu hiệu đỏ” mà người dùng thường được cảnh báo khi học cách nhận biết email lừa đảo phishing. Những dấu hiệu này bao gồm:
- Email bất ngờ từ một dịch vụ không rõ: Bạn nhận được một email đột xuất về một dịch vụ mà bạn không nhớ đã đăng ký hoặc không sử dụng thường xuyên.
- Yêu cầu hành động khẩn cấp và thanh toán: Email yêu cầu bạn hành động ngay lập tức, đặc biệt là phải thanh toán, để giữ cho tài khoản của bạn không bị đóng.
- Liên kết không rõ ràng: Khi di chuột qua nút “Thực hiện giao dịch mua hàng” (Make a purchase), một URL dài và ngẫu nhiên hiện ra. Mặc dù có thể chứa từ “Azure” nhưng chuỗi ký tự này gây khó hiểu và đáng ngờ.
Đây thực sự là một cách tiếp cận khó hiểu từ Microsoft. Email thiếu thông tin rõ ràng về Entra ID là gì, và ngôn ngữ sử dụng lại quá giống với các email lừa đảo. Đối với một công ty có vai trò quan trọng trong an ninh mạng, Microsoft đáng lẽ phải làm tốt hơn!
Vậy, Email Microsoft Entra ID Có Thực Sự Không Phải Lừa Đảo?
Dù có vẻ đáng ngờ, email này thực sự không phải là một email lừa đảo. Email từ Microsoft đến từ miền (domain) chính thức của Microsoft và mọi thông tin cuối cùng đều được kiểm tra xác nhận là hợp lệ.
Nếu bạn đã nhận được email này và không chắc liệu mình có đang sử dụng Azure/Entra hay không, có một vài bước bạn có thể thực hiện để xác minh. Tuy nhiên, cần lưu ý rằng việc sở hữu một Entra ID không nhất thiết là một vấn đề. Bạn sẽ không bị tính phí chỉ vì có một Entra ID không sử dụng hoặc bị chặn. Nếu bạn không kích hoạt nó, Microsoft sẽ đơn giản xóa nó mà không phát sinh thêm vấn đề gì.
Email Entra ID này là một cảnh báo về những thay đổi sắp xảy ra, chứ không phải là một email phishing được dàn dựng tinh vi nhằm đánh cắp dữ liệu của bạn như suy nghĩ ban đầu.
