微软365在11月12日出现服务中断，随后网络上迅速出现了利用这次真实故障的钓鱼攻击。攻击者没有另起炉灶编造一个假事件，而是直接借用了这场真实宕机的热度。

手法并不复杂，但足够阴。钓鱼邮件模仿微软官方的服务健康通知，排版照抄，连这次Exchange Online真实的故障编号EX1550543都原样写了进去。邮件还伪造内容称，有4封邮件因系统中断而投递失败，需要用户点击链接进行恢复。

真实的故障编号、合理的恢复提示，两样东西叠在一起，让这封邮件看上去十分可信。不少用户因此上当，点击链接并输入了自己的账号密码。

一旦账号密码交出，后果不止是单个邮箱被登录。攻击者可以立即获取对该企业邮件系统的访问权限，用户的通信可能被监听，机密信息可能被泄露，这些权限还可能被用于进一步的内部攻击。

这波骗局最阴的地方在于，它不是那种一眼假的群发垃圾邮件，而是直接照抄了微软官方服务健康通知的排版，甚至把真实的故障编号都写进去了。用户看到的不是破绽，而是熟悉的格式和可核对的细节。

面对这类威胁，可行的做法是保持警惕，拒绝点击不明来源的邮件附件或链接。如有疑问，应手动打开浏览器登录服务，或咨询公司的IT部门，而不是直接点击邮件里的链接。

核实渠道的差别，正是这类攻击的命门所在：邮件里的链接通向哪里，用户并不掌握；独立登录或走IT部门，才绕开了攻击者搭好的那一段路。