Phisher nutzen verlängerten M365-Ausfall aus

Was passiert ist

Microsoft Threat Intelligence teilte mit, dass ein aktive Kampagne beobachtet wurde, die sich als Microsoft-365-Dienstzustandsbenachrichtigungen ausgab und sich auf den echten Exchange-Online-Vorfall EX1550543 bezog. Einige der von Microsoft erkannten E-Mails behaupteten fälschlicherweise, E-Mail-Nachrichten seien während des Ausfalls zurückgehalten worden und würden innerhalb von 24 Stunden gelöscht, sofern Empfänger nicht auf einen Link klicken, um sie wiederherzustellen.

Das Unternehmen beschrieb die Aktivität als mit Credential-Phishing vereinbar (Nachrichten, die sich als jemand anderes ausgeben, um Passwörter oder Geld zu erlangen), erklärte aber, dies sei nicht bestätigt. Home News Technology Security By Juha Saarinen Nov 14 2026 7:49PM Gefälschte Dienstzustandsmitteilungen drohen mit der Löschung "zurückgehaltener" E-Mails, sofern Empfänger nicht klicken, um sie wiederherzustellen. Microsoft ist ein Software- und Softwareentwicklungsunternehmen mit Sitz in Redmond. Phisher haben schnell reagiert, um den Microsoft-365-Ausfall dieser Woche auszunutzen, und verschicken gefälschte Dienstzustandsmitteilungen, die die weltweite Störung ausnutzen sollen. Die Betreffzeilen der Nachrichten folgten dem Muster "Outage - [sechsstelliger Code]". Die Absendernamen verwendeten organisationsspezifische Präfixe, gefolgt von "Outage Notification" oder "Service Health". Die Nachrichten enthielten einen empfängerspezifischen SendGrid-Klick-Tracking-Link, der auf reallifeaccounting[.]com weiterleitete. Microsoft nannte den Pfad /themelist0.html als Beispiel. Microsoft sagte, ähnliche Nachrichten hätten Organisationen in mehreren US-Branchen ins Visier genommen.