Gần đây, nhiều người dùng, bao gồm cả đội ngũ của Thuthuatmobile.net, đã nhận được một email gây hoang mang từ Microsoft. Nội dung email yêu cầu thực hiện giao dịch mua sắm để duy trì hoạt động tài khoản, và điều đáng nói là nó mang đầy đủ những “dấu hiệu nhận biết” của một email lừa đảo (phishing scam): yêu cầu khẩn cấp, đe dọa đóng tài khoản, và đòi hỏi thanh toán. Tuy nhiên, bất ngờ thay, email này lại thực sự đến từ Microsoft.
Vậy, điều gì đang thực sự xảy ra? Tại sao một tập đoàn luôn đề cao bảo mật như Microsoft lại gửi những email trông giống như đang cố gắng đánh cắp tài khoản và tiền của người dùng? Thuthuatmobile.net sẽ giải mã bí ẩn này.
Email “Entra ID Inactive” từ Microsoft có nội dung gì?
Một email với tiêu đề “Action required: Make a purchase by August 11, 2025 to continue using your tenant” đã được gửi đi từ Microsoft, thông báo về một “Microsoft Entra ID tenant” không hoạt động. Nội dung chính của email nhấn mạnh rằng người nhận phải “make a purchase before August 11, 2025” để tiếp tục sử dụng tenant của họ.
Email thông báo Microsoft Entra ID bị làm mờ
Với nhiều người dùng, khái niệm “Microsoft Entra ID tenant” hoàn toàn xa lạ. Thậm chí, việc yêu cầu thanh toán để duy trì một thứ không rõ ràng đã ngay lập tức kích hoạt chuông báo động về lừa đảo hoặc tấn công phishing.
Sau khi tìm hiểu kỹ lưỡng, chúng tôi đã xác định được bản chất của một Entra ID tenant. Đây là định danh duy nhất của bạn trong một tổ chức Microsoft Entra. Cần lưu ý rằng Entra chính là tên gọi mới của Microsoft Azure từ năm 2023, sau khi Microsoft tiến hành tái thương hiệu. Về cơ bản, Entra bao gồm các dịch vụ liên quan đến Azure Active Directory, Microsoft 365 cho doanh nghiệp (Microsoft 365 for Businesses), và nhiều ứng dụng khác.
Lý do một số người dùng, đặc biệt là những người từng thử nghiệm với các máy ảo hoặc dịch vụ đám mây, có thể nhận email này là bởi họ đã thiết lập một tài khoản Active Directory cơ bản từ nhiều năm trước, dù có thể đã không còn sử dụng. Đây chính là “Entra ID tenant” đang chuẩn bị bị chặn.
Đối với những người không còn sử dụng Entra ID, Active Directory hay các dịch vụ liên quan, việc tài khoản này bị chặn không gây ra vấn đề gì. Tuy nhiên, nếu bạn đang tích cực sử dụng các công cụ này và nhận được email, việc kiểm tra kỹ lưỡng là rất cần thiết.
Vì sao email của Microsoft lại trông giống một email lừa đảo?
Bỏ qua những thuật ngữ chuyên ngành có thể gây bối rối, email từ Microsoft thực sự chứa đựng nhiều “cờ đỏ” mà chúng tôi thường cảnh báo người dùng khi hướng dẫn họ cách nhận biết email lừa đảo:
- Email bất ngờ: Được gửi đến bạn một cách đột ngột về một dịch vụ mà bạn không nhớ đã đăng ký hoặc không sử dụng thường xuyên.
- Yêu cầu hành động khẩn cấp và thanh toán: Email đòi hỏi hành động ngay lập tức, đặc biệt là một giao dịch thanh toán, để duy trì tài khoản hoặc dịch vụ.
- URL đáng ngờ: Khi di chuột qua nút “Make a purchase” (Thực hiện giao dịch mua), URL hiển thị có vẻ dài, ngẫu nhiên và khó hiểu. Mặc dù có chứa từ “Azure”, nhưng nó vẫn là một chuỗi ký tự không rõ ràng, dễ gây nhầm lẫn cho người dùng phổ thông.
Cách tiếp cận này của Microsoft thực sự khó hiểu. Email thiếu thông tin rõ ràng về Entra ID là gì và ngôn ngữ sử dụng lại quá đáng ngờ. Đối với một công ty có vai trò quan trọng trong lĩnh vực an ninh mạng, lẽ ra họ phải làm tốt hơn!
Vậy, email Microsoft Entra ID này có phải lừa đảo không?
Tin mừng là email bạn nhận được không phải là một email lừa đảo. Email từ Microsoft này thực sự đến từ tên miền chính thức của Microsoft, và mặc dù có vẻ đáng ngờ, mọi thứ cuối cùng đều được xác minh là hợp lệ.
Nếu bạn đã nhận được email này và không chắc chắn mình có đang sử dụng Azure/Entra hay không, có một vài bước bạn có thể thực hiện để kiểm tra. Tuy nhiên, hãy lưu ý rằng việc có một Entra ID không nhất thiết là một vấn đề. Bạn sẽ không bị tính phí chỉ vì sở hữu một Entra ID không sử dụng hoặc đã bị chặn. Nếu bạn không kích hoạt nó, Microsoft đơn giản sẽ xóa nó đi mà không gây ra bất kỳ rắc rối nào.
Tóm lại, email Entra ID là một cảnh báo về một sự kiện sắp diễn ra, chứ không phải – như nhiều người lầm tưởng ban đầu – một email lừa đảo được dàn dựng tinh vi để đánh cắp dữ liệu của bạn!
Bạn đã từng nhận được email này chưa? Bạn có kinh nghiệm gì về việc xử lý các thông báo tương tự từ Microsoft hay các dịch vụ công nghệ khác? Hãy chia sẻ ý kiến và câu chuyện của bạn trong phần bình luận bên dưới để cộng đồng Thuthuatmobile.net cùng thảo luận nhé!
