I truffatori sfruttano da mesi i sistemi di notifica automatizzati di Microsoft per veicolare link malevoli direttamente da un indirizzo e-mail ufficiale dell'azienda, eludendo i filtri antispam e traendo in inganno gli utenti

The loophole allows spammers and scammers to send emails from a legitimate Microsoft email address typically used for sending genuine account alerts.

L’account è ufficiale Microsoft e non desta sospetti, ma il contenuto può essere manipolato. Una falla permette di inviare spam credibile da un indirizzo usato per gli avvisi di…