हाल ही में कई उपयोगकर्ताओं को "account-security-noreply@accountprotection.microsoft.com" पते से ईमेल प्राप्त हो रहे हैं और वे ईमेल की प्रामाणिकता के बारे में भ्रमित हैं। यह पता उस पते से थोड़ा अलग लगता है जिससे अधिकांश उपयोगकर्ता ईमेल प्राप्त करने के आदी हैं, जिससे उपयोगकर्ता ईमेल पर भरोसा करने को लेकर असमंजस में हैं।
प्रेषक पते के संबंध में संदेह
पहला संदेह जिसने इस बहस को जन्म दिया, वह एक उपयोगकर्ता से आया जिसने देखा कि यह प्रेषक का पता उस पते से थोड़ा अलग है जिससे वे ईमेल प्राप्त करने के आदी हैं। आमतौर पर उपयोग किया जाने वाला पता है "account-security-noreply@accountprotection.microsoft.com" जबकि इन ईमेल को भेजने के लिए उपयोग किया जाने वाला पता है "security-noreply-account@accountprotection.microsoft.com"।
दूसरा संदेह इस तथ्य से उत्पन्न होता है कि इस ईमेल की सामग्री इंगित करती है कि उपयोगकर्ता का खाता कुछ संदिग्ध गतिविधि में शामिल रहा है या यह बताता है कि आपके खाते में कुछ अनधिकृत लॉगिन हुआ है जिसके कारण आपको होमपेज पर नेविगेट करना होगा, अपने खाते में लॉग इन करना होगा और नए लॉगिन को अधिकृत करना होगा। यह एक आम चाल है जिसका उपयोग फ़िशर्स द्वारा किया जाता है।
क्या "security-noreply-account@accountprotection.microsoft.com" से ईमेल सुरक्षित हैं?
इस प्रश्न का उत्तर निर्धारित नहीं किया जा सकता क्योंकि खाते की विश्वसनीयता के बारे में संदेह है लेकिन कुछ भी निश्चित रूप से नहीं कहा जा सकता। ईमेल की जांच करके इसकी विश्वसनीयता पर निष्कर्ष निकालना सबसे अच्छा है। यह अनुशंसा की जाती है कि आपके खाते की सुरक्षा के लिए, इस ईमेल में दर्शाए गए किसी भी लिंक पर क्लिक न करें और इस ईमेल का जवाब देने से पूरी तरह बचें।
हमने यह निर्णय इस बात को ध्यान में रखते हुए दिया है कि हालांकि Microsoft इस पते को सुरक्षित सूचीबद्ध करता है और इसे अनुमोदित करता है, लेकिन विभिन्न स्रोतों से कई रिपोर्टें हैं जो सुझाव देती हैं कि यह एक बहुत ही विस्तृत फ़िशिंग प्रयास है जो उपयोगकर्ताओं के ईमेल खातों को लक्षित करता है और ईमेल से जुड़े सभी संबंधित ऐप्स/सेवाओं तक पहुंच प्राप्त करता है। इस पते के बारे में परस्पर विरोधी जानकारी से संघर्ष होने के बाद, हमने स्वयं जांच करने का निर्णय लिया।
विशेषज्ञों के अनुसार, ईमेल में दिखाया गया प्रेषक का पता उपयोगकर्ताओं के ईमेल के UI को हैक करके और इसे इस तरह प्रोग्राम करके आसानी से हेरफेर किया जा सकता है कि यह इस विशेष ईमेल को प्रेषक के रूप में दिखाता है। साथ ही, कई अन्य तरीके हैं जिनके माध्यम से अपराधी एक विशिष्ट ईमेल को प्रेषक के रूप में दिखा सकता है और उपयोगकर्ता को यह सोचकर धोखा दे सकता है कि यह विश्वसनीय है।
समस्या का विकल्प
चूंकि हम ईमेल प्रेषक की प्रामाणिकता के बारे में शत-प्रतिशत सुनिश्चित नहीं हो सकते, इसलिए यह अनुशंसा की जाती है कि ईमेल में लिंक का पालन करने के बजाय, आप साइट को स्वयं खोलकर मैन्युअल रूप से अपने खाते में लॉग इन करें और जांचें कि क्या ईमेल द्वारा सुझाई गई असामान्य गतिविधि का कोई उल्लेख है। जब भी वास्तव में आपके खाते के संबंध में कोई असामान्य गतिविधि होती है, तो यह साइट के लॉग इन पेज पर भी प्रदर्शित होती है।
यदि लॉगिन रोका जाता है, तो इसका मतलब है कि ईमेल प्रामाणिक होना चाहिए और आपको वास्तव में अपने खाते में लॉग इन करने के लिए अपनी पहचान सत्यापित करने की आवश्यकता है। यदि लॉगिन सामान्य है और सब कुछ ठीक लगता है, तो इसका मतलब है कि ईमेल किसी फ़िशर का था और उनका मतलब आपके खाते तक पहुंच प्राप्त करना था।
आप अपने खाते पर अवांछित ईमेल ब्लॉक करने का तरीका भी देख सकते हैं। यदि आपको लगता है कि आपका खाता पूरी तरह से समझौता हो गया है, तो आप एक नया ईमेल बना सकते हैं।