Hay informes de que una dirección de correo electrónico legítima de Microsoft, que Microsoft les dice explícitamente a los clientes que la agreguen a su lista blanca, está entregando spam fraudulento.
Los correos electrónicos se originan en no-reply-powerbi@microsoft.com, una dirección asociada a Power BI. La plataforma de Microsoft proporciona análisis e inteligencia empresarial de varias fuentes que se pueden integrar en un único panel. La documentación de Microsoft dice que la dirección se utiliza para enviar correos electrónicos de suscripción a grupos de seguridad habilitados para correo electrónico. Para evitar que los filtros de spam bloqueen la dirección, la empresa recomienda a los usuarios que la agreguen a las listas permitidas.
De Microsoft, con malicia
Según un lector de Ars, el martes la dirección le envió un correo electrónico afirmando (falsamente) que le habían cobrado 399 dólares. Proporcionó un número de teléfono al que llamar para disputar la transacción. Un hombre que respondió a una llamada y me pidió cancelar la venta me pidió que descargara e instalara un programa de acceso remoto, presumiblemente para poder tomar el control de mi máquina Mac o Windows (Linux no estaba permitido). El correo electrónico, capturado en las dos capturas de pantalla siguientes, tenía este aspecto:
Las búsquedas en línea arrojaron aproximadamente una docena de cuentas de otras personas que informaron haber recibido el mismo correo electrónico. Parte del spam se informó en el propio sitio web de Microsoft.
Sarah Sabotka, investigadora de amenazas de la firma de seguridad Proofpoint, dijo que los estafadores están abusando de una característica de Power Bi que permite agregar direcciones de correo electrónico externas como suscriptores a los informes de Power Bi. La mención de la suscripción está oculta en la parte inferior del mensaje, donde es fácil pasarla por alto. El investigador explicó:
