Microsoft 365 आउटेज के बाद फर्जी ईमेल अलर्ट से सावधान, अकाउंट चुराने की कोशिश
Microsoft ने चेतावनी दी है कि साइबर अपराधी Microsoft 365 आउटेज का फायदा उठाकर फर्जी सर्विस अलर्ट ईमेल भेज रहे हैं. ऐसे लिंक पर क्लिक न करें.

Microsoft 365 की हालिया सेवा बाधा के बाद साइबर अपराधियों ने फर्जी सर्विस अलर्ट ईमेल के जरिए यूजर्स को निशाना बनाना शुरू कर दिया है. Microsoft Threat Intelligence ने 14 नवंबर 2026 को सक्रिय फिशिंग अभियान की जानकारी दी. इन ईमेल में दावा किया जा रहा है कि आउटेज के दौरान रुके हुए संदेश 24 घंटे में मिट जाएंगे और उन्हें बचाने के लिए दिए गए लिंक पर क्लिक करना होगा.
फर्जी ईमेल में क्या दावा किया जा रहा है?
Microsoft के मुताबिक, हमलावर असली Exchange Online घटना EX1550543 का संदर्भ देकर संदेशों को विश्वसनीय दिखाने की कोशिश कर रहे हैं. कुछ ईमेल में कहा गया है कि सेवा बाधित होने के दौरान रोके गए मेल हटाए जा सकते हैं और उन्हें वापस पाने के लिए यूजर को लिंक खोलना होगा.
इन संदेशों के विषय में “Outage” के साथ छह अक्षरों या अंकों का कोड हो सकता है. भेजने वाले का नाम भी “Outage Notification” या “Service Health” जैसा दिखाया जा सकता है. इस तरह के ईमेल आधिकारिक Microsoft सूचना जैसे लग सकते हैं, लेकिन वे फर्जी हैं.
Microsoft ने किन डोमेन की पहचान की?
Microsoft Threat Intelligence ने इस अभियान से जुड़े तीन डोमेन बताए हैं: moments-notice.com, planetmaison.com और newbooker.com. ईमेल में ऐसे लिंक हो सकते हैं जो क्लिक करने पर दूसरी संदिग्ध वेबसाइट पर ले जाएं. कंपनी ने इस गतिविधि को क्रेडेंशियल फिशिंग के अनुरूप बताया है, हालांकि उसने यह पुष्टि नहीं की कि हमलावरों ने वास्तव में पासवर्ड हासिल किए या मैलवेयर पहुंचाया.
यूजर्स और कंपनियां कैसे बचें?
- आउटेज या मेल रिकवरी के नाम पर आए अनजान ईमेल के लिंक पर क्लिक न करें.
- Microsoft 365 की सेवा स्थिति सीधे आधिकारिक Admin Center में जांचें.
- ईमेल में पासवर्ड, OTP या अन्य लॉगिन जानकारी न भरें.
- कंपनियों की IT और सुरक्षा टीमें Microsoft Defender for Office 365 Threat Explorer से संदिग्ध ईमेल की जांच करें.
- संगठन Safe Links पॉलिसी की सेटिंग और संदिग्ध लिंक पर हुए क्लिक की जांच करें.
Microsoft 365 आउटेज के बाद यह खतरा क्यों बढ़ा?
जब किसी बड़ी ईमेल सेवा में व्यवधान आता है, तो कर्मचारी और ग्राहक लंबित संदेशों, अकाउंट एक्सेस और डेटा को लेकर चिंतित हो सकते हैं. साइबर अपराधी इसी जल्दबाजी का फायदा उठाकर असली घटना से मिलते-जुलते फर्जी संदेश भेजते हैं. इसलिए किसी भी जरूरी कार्रवाई से पहले सूचना की पुष्टि आधिकारिक चैनल से करना जरूरी है.
अक्सर पूछे जाने वाले सवाल
Microsoft 365 यूजर्स को किस तरह के फर्जी ईमेल मिल रहे हैं?
कुछ ईमेल दावा करते हैं कि आउटेज के दौरान रुके हुए संदेश 24 घंटे में हट जाएंगे और उन्हें बचाने के लिए लिंक पर क्लिक करना होगा.
क्या Microsoft ने फिशिंग अभियान की पुष्टि की है?
Microsoft Threat Intelligence ने सक्रिय फिशिंग अभियान की जानकारी दी है. हालांकि, कंपनी ने यह पुष्टि नहीं की कि इस अभियान में पासवर्ड चोरी या मैलवेयर डिलीवरी सफल हुई है.
Microsoft 365 की असली सेवा स्थिति कहां जांचें?
किसी ईमेल में दिए लिंक के बजाय Microsoft 365 Admin Center में सीधे जाकर सेवा स्थिति जांचें.
अस्वीकरण: यह लेख उपलब्ध स्रोतों के आधार पर तैयार किया गया है. लेखन एवं संपादन में AI तकनीक का उपयोग किया गया है, इसलिए इसमें तथ्यात्मक या भाषाई त्रुटियां संभव हैं. प्रकाशित जानकारी की स्वतंत्र पुष्टि करना पाठकों के विवेक पर निर्भर है. लेख में उल्लिखित दावों और सूचनाओं के लिए मूल स्रोत उत्तरदायी हैं. SamacharManch किसी अपुष्ट दावे का समर्थन नहीं करता.
