Gần đây, nhiều người dùng đã nhận được một email từ Microsoft với nội dung yêu cầu thực hiện giao dịch mua để duy trì tài khoản. Với những dấu hiệu quen thuộc của một vụ lừa đảo phishing – yêu cầu khẩn cấp, đe dọa đóng tài khoản, đòi hỏi thanh toán – email này đã khiến không ít người hoang mang. Tuy nhiên, điều đáng ngạc nhiên là email này lại thực sự đến từ Microsoft. Vậy đâu là lý do khiến một tập đoàn công nghệ hàng đầu, luôn chú trọng bảo mật, lại gửi đi những thông báo có vẻ đáng ngờ như vậy? Bài viết này sẽ giúp bạn làm rõ vấn đề này.
Email “Entra ID Inactive” từ Microsoft là gì?
Vài ngày trước, tôi đã nhận được một email từ Microsoft liên quan đến một “Microsoft Entra ID tenant” không hoạt động. Tiêu đề email ghi rõ: “Cần hành động: Hãy thực hiện giao dịch mua trước ngày 11 tháng 8 năm 2025 để tiếp tục sử dụng tenant của bạn”, và nội dung email yêu cầu tôi phải “thực hiện giao dịch mua trước ngày 11 tháng 8 năm 2025” để tiếp tục sử dụng tenant của mình.
Ảnh email cảnh báo Microsoft Entra ID về tài khoản không hoạt động, nội dung được làm mờ để bảo mật
Thành thật mà nói, tôi hoàn toàn không có khái niệm gì về một “Microsoft Entra ID tenant” là gì. Tôi chưa từng nghe đến những thuật ngữ này đi kèm với nhau, và càng không hiểu tại sao mình phải thanh toán để giữ cho thứ đó hoạt động. Ngay lập tức, những cảnh báo về lừa đảo và scam trong đầu tôi bắt đầu reo vang.
Sau một lúc tìm hiểu trên internet, tôi đã tìm ra được định nghĩa của “Entra ID tenant”. Một Entra ID tenant là định danh duy nhất của bạn trong một tổ chức Microsoft Entra. Entra trước đây được biết đến với tên gọi Microsoft Azure cho đến năm 2023, khi Microsoft tiến hành đổi thương hiệu. Thực chất, nó bao gồm mọi thứ liên quan đến Azure Active Directory, Microsoft 365 for Businesses, và các dịch vụ tương tự.
Khi đã hiểu rõ hơn, tôi nhớ lại rằng mình từng thiết lập một tài khoản Active Directory cơ bản nhiều năm trước khi thử nghiệm với một số máy ảo. Đây rất có thể là lý do tại sao tôi nhận được email này — tôi thực sự có một Entra ID tenant đang sắp bị chặn vì không hoạt động.
Đối với cá nhân tôi, điều này không phải là vấn đề vì tôi không sử dụng Entra ID, Active Directory hay bất kỳ công cụ nào tương tự. Nhưng nếu bạn đã nhận được email này và đang tích cực sử dụng các công cụ đó, thì việc kiểm tra kỹ lưỡng hơn là điều cần thiết. Dù sao đi nữa, có vẻ như Entra ID của tôi đã bị chặn, thậm chí còn sớm hơn ngày cắt giảm được nêu trong email.
Tại sao email của Microsoft lại giống lừa đảo (phishing)?
Bỏ qua vấn đề ngôn ngữ khó hiểu — điều này là do tôi chưa cập nhật những thay đổi của Microsoft đối với Azure — email của Microsoft lại chứa đầy các “cờ đỏ” (red flags) mà tôi thường cảnh báo mọi người khi hướng dẫn cách nhận biết email lừa đảo phishing:
- Một email được gửi đến bạn một cách bất ngờ, liên quan đến một dịch vụ mà bạn không nhớ đã đăng ký.
- Email yêu cầu hành động ngay lập tức, đặc biệt là một khoản thanh toán, để giữ cho tài khoản của bạn hoạt động.
- Khi di chuột qua nút Make a purchase (Thực hiện giao dịch mua), một URL dài, trông ngẫu nhiên hiện ra. Nó có chứa từ “Azure”, nhưng đó là một chuỗi khó đọc và gây bối rối.
Đây là một cách tiếp cận khá khó hiểu từ phía Microsoft. Email không cung cấp thông tin rõ ràng về Entra ID là gì, và ngôn ngữ được sử dụng khá đáng ngờ. Với tư cách là một công ty tích hợp sâu rộng vào lĩnh vực an ninh mạng, Microsoft lẽ ra phải biết cách tốt hơn để giao tiếp với người dùng.
Vậy email Entra ID của Microsoft có phải là lừa đảo không?
Dựa trên quá trình kiểm tra và xác minh, email mà tôi nhận được không phải là một vụ lừa đảo. Email của Microsoft đến từ một tên miền Microsoft thực sự, và mặc dù ban đầu trông có vẻ đáng ngờ, mọi thứ cuối cùng đều được kiểm chứng.
Nếu bạn đã nhận được email này và không thể xác định liệu mình có đang sử dụng Azure/Entra hay không, có một vài bước bạn có thể thực hiện để kiểm tra. Tuy nhiên, hãy lưu ý rằng việc có một Entra ID không nhất thiết là một vấn đề. Bạn sẽ không bị tính phí chỉ vì có một Entra ID không sử dụng hoặc bị chặn. Nếu bạn không kích hoạt nó, Microsoft sẽ chỉ đơn giản là xóa nó và mọi thứ sẽ diễn ra mà không có bất kỳ vấn đề nào.
Vì vậy, email Entra ID này là một cảnh báo rằng một điều gì đó sẽ xảy ra và không phải là một email lừa đảo được dàn dựng công phu nhằm đánh cắp dữ liệu của bạn, như tôi đã nghĩ ban đầu.
Email “Entra ID Inactive” từ Microsoft có thể gây ra nhiều lo lắng do cách trình bày khá giống với các chiêu trò lừa đảo. Tuy nhiên, điều quan trọng cần nhớ là đây là một thông báo chính thức từ Microsoft về các dịch vụ bạn có thể đã đăng ký hoặc kích hoạt trong quá khứ. Hãy luôn cảnh giác với các email đáng ngờ, nhưng cũng cần tìm hiểu kỹ thông tin trước khi đưa ra kết luận. Nếu bạn có bất kỳ thắc mắc nào khác về tài khoản Microsoft của mình, hãy truy cập trực tiếp trang web chính thức của Microsoft để được hỗ trợ. Hãy chia sẻ trải nghiệm của bạn với email này hoặc bất kỳ câu hỏi nào khác về Entra ID trong phần bình luận dưới đây!
