答え公開済み2 週間前Last edited 先週12 ソース

Microsoftの正規アドレスから届くフィッシングメール、その仕組みとは

詐欺グループがMicrosoftの通知システムを悪用し、msonlineservicesteam@microsoftonline.com という正規アドレスからフィッシングメールを送信している可能性がある。攻撃者はMicrosoft 365テナントを作成し、Entra IDのブランド情報に詐欺メッセージを埋め込んで公式メールテンプレートに表示させる手口を使う。

Studio Global AIで検索して事実確認さらにトレンドページを見る

1.2M0

Illustration of phishing emails appearing to come from a legitimate Microsoft address — How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@Attackers manipulate Microsoft account workflows so phishing emails are sent through Microsoft’s own infrastructure, making them appear authentic.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@. Article summary: Scammers appear to be abusing Microsoft’s own notification workflow so Microsoft’s infrastructure sends the phishing email for them, which is why messages can come from the legitimate address msonlineservicesteam@microso. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Sophisticated Phishing Campaign Exploiting Microsoft 365 Infrastructure. This technique effectively bypasses traditional email security controls by exploiting inherent trust mech" source context "Microsoft 365 Phishing Campaign: Attack Breakdown - Guardz" Reference image 2: visual subject "Attackers exploit Microsoft Entra ID
openai.com

フィッシングメールの多くは、送信元を偽装したり似たドメインを使ったりします。しかし今回報告されているキャンペーンでは、攻撃者は別の方法を使っています。Microsoft自身にフィッシングメールを送信させているのです。

セキュリティ研究者やジャーナリストは、通常はアカウント通知などに使われる正規アドレス msonlineservicesteam@microsoftonline.com から詐欺メールが届いた事例を確認しています。このメールはMicrosoftのインフラから送られているため技術的には正規メールに見え、一般的なメールセキュリティのチェックを通過してしまうことがあります。

報道によると、この悪用は数か月にわたり続いており、攻撃者はMicrosoftのサーバーを直接ハッキングしているのではなく、通常のアカウント機能や通知ワークフローを悪用している可能性が指摘されています。

攻撃の仕組み

研究者による分析では、攻撃者は Microsoft Entra ID（旧Azure Active Directory） のテナント設定や通知機能を利用して、公式メールテンプレートの中に詐欺メッセージを差し込んでいるとみられます。

典型的な流れは次のようなものです。

新しいMicrosoft 365テナントを作成
攻撃者は新規ユーザーとしてMicrosoft 365環境を作成し、onmicrosoft.com ドメインのテナントを取得します。これにより、そのテナントの管理設定にアクセスできます。
テナントのブランド情報を改ざん
Entra IDでは、組織名などのブランド情報をカスタマイズできます。研究者は、攻撃者がこの欄に「不正購入の警告」「サポートへ電話してください」などの詐欺メッセージを書き込んでいる例を確認しました。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます