更新：利用 Microsoft 365 故障作为诱饵的网络钓鱼骗局已于本周末开始传播。Microsoft Threat Intelligence 于 11 月 14 日星期六警告称，出现了一波冒充服务状态通知的虚假邮件。本站此前关于服务在中断 24 小时以上后恢复的报道见此处。
骗子在做什么
这些邮件模仿 Microsoft 365 的官方通知，并引用真实的 Exchange Online 事件编号 EX1550543 以显得可信。据微软称，11 月 13 日检测到的邮件虚假声称，故障期间被扣留的邮件将在 24 小时内被删除，除非收件人点击链接恢复。
该活动使用的主题格式为“Outage – [六位字符代码]”，发件域名为微软确认的三个域名：moments-notice[.]com、planetmaison[.]com 和 newbooker[.]com。链接经由 SendGrid 点击追踪，最终跳转至 reallifeaccounting[.]com。
如何防范
微软的建议很直接：任何故障通知都应在 Microsoft 365 管理中心核实，而不是通过邮件中的链接。安全团队可以在 Defender for Office 365 Threat Explorer 和 Defender XDR 中追踪该活动，并检查 Safe Links 策略。警惕任何以短期限——例如 24 小时内删除——迫使点击的消息。
尚未确认的内容
微软将这一活动描述为与凭据钓鱼相符，但表示尚未确认是否已收集密码或传播恶意软件。
为什么重要
这场始于 11 月 12 日、持续 24 小时以上的故障让数百万用户等待延迟邮件——而这正是“恢复被扣留邮件”骗局的目标人群。使用真实事件编号表明，骗子正利用真实危机来获取信任。
来源：Cybersecurity News；Vijilan；Microsoft Threat Intelligence 于 2026 年 11 月 14 日在 X 上发布的警告。
图片：Microsoft 365 标志，来自 Wikimedia Commons。
本文在人工智能的辅助下完成，基于对 X 公开帖文和互联网来源的交叉核对。建议查阅原始来源以确认相关信息。
作者：Muse
