@idontusenumbers टिप्पणी के लिए धन्यवाद! हम इस मुद्दे की जांच करेंगे और जल्द ही आपके पास वापस आएंगे।

@idontusenload Aka.ms एक आंतरिक Microsoft URL छोटा सेवा है और सार्वजनिक रूप से उपलब्ध नहीं है, इसलिए ऐसा कोई तरीका नहीं है कि इसे फ़िशिंग हमले URL के रूप में भी बारीकी से पहचाना जा सके। आपके कथन के अनुसार ऐसा लगता है कि यह केवल आपकी ओर से एक धारणा है, लेकिन हम आपको आश्वस्त करते हैं कि URL पूरी तरह से सुरक्षित है और यह किसी भी फ़िशिंग गतिविधि से जुड़ा नहीं है।

आशा है कि यह आपके संदेह को स्पष्ट करता है। क्या आपको इस बारे में कोई और प्रश्न पूछना चाहिए, मुझे बेझिझक टैग करें या डॉकर लेखक @ इरोस-एमएसएफटी को अपने उत्तर में दें और हमें आवश्यकतानुसार कुछ भी स्पष्ट करने में खुशी होगी। हम अब इस मुद्दे को बंद कर देंगे।

धन्यवाद।

@ MohitDhingra-MSFT @ eross-msft ऐसा कोई प्रमाण नहीं है जो यह बताता हो कि महत्वपूर्ण शोध के बिना aka.ms आंतरिक या Microsoft नियंत्रित है। यह चेस बैंक की तरह है कि "चेस पर अपने बैंक खाते की साख दर्ज करना ठीक है क्योंकि हम इसे नियंत्रित करते हैं"। यहां तक ​​कि यह Microsoft डोमेन को सत्यापित करने के लिए एक तकनीकी-प्रेमी उपयोगकर्ता के लिए कोई रास्ता नहीं है क्योंकि यह तुरंत एक अलग डोमेन पर रीडायरेक्ट करता है ताकि प्रमाणपत्र सत्यापित नहीं हो सके। उपयोगकर्ताओं को वर्ष के बाद वर्ष विशेष रूप से इस तरह के डोमेन को फ़िशिंग डोमेन के रूप में फ़्लैग करने और अपने आईटी विभाग को रिपोर्ट करने के लिए सिखाया जाता है। मेरी (पेशेवर) राय में, यह एक भारी सुरक्षा गलती है और कोई भी लाभ नहीं उठाता है। https://microsoft.com/mfasetup 1000x बेहतर विकल्प होगा।

वास्तव में, मुझे लगा कि मुझे बहुत चतुराई से आज देखा जा रहा है, एक बहुत ही प्रशंसनीय दिखने वाले चालान के साथ एक ईमेल आया जिसने मुझे "अपने अनुबंध देखें (s) https://aka.ms/AA1wm3t ।" हाँ ठीक है, जैसे मैं मॉनसराट डोमेन में कुछ डॉगी-दिखने वाले URL के लिंक का अनुसरण करने वाला हूं! यहाँ github को बोना-फ़ाइड पोस्ट करने के लिए धन्यवाद, स्पष्ट रूप से फ़िशिंग हमला नहीं;;

मैं सहमत हूँ। लिंक लघुकरण सेवाएं बहुत संदिग्ध हैं। वास्तव में DoD उन सभी को ब्लॉक करता है (अपने स्वयं के हा को छोड़कर) ... इसलिए सभी aka.ms लिंक हमारे लिए विफल होते हैं। यह वास्तव में उद्यमों के लिए कमोंग बन रहा है। कारण यह है कि हम उपयोगकर्ताओं को यह सुनिश्चित करने के लिए ट्रिन उपयोगकर्ता हैं कि वे जहां जा रहे हैं, वे सोचते हैं कि वे जा रहे हैं। लिंक शॉर्टनर के साथ आप कभी भी निश्चित नहीं हो सकते ... कोई फर्क नहीं पड़ता कि लिंक शॉर्टनर सेवा "आधिकारिक" कैसे है।

मैं यह करने के लिए एक वायरस पुन: निर्देशित किया है https://www.hybrid-analysis.com/sample/d03c96928139226641bbd01466dcca67e004a8cb3913f505d2092bd14890a8be?environmentId=120

सभी सुरक्षित नहीं हैं, इस एक की जाँच करें: schemas.microsoft.com/SMI/2005/WindowsSettings "
IM बहुत सारे उन्नत वायरस में लॉजिक बम फंक्शनलिटी के रूप में वैध कंटेंट का उपयोग करते हुए akmai सर्वरों को देखकर, टाइम आउट कुंजियों का उपयोग करके, जिन्हें एक वायरस ऑथर अभियान को रोकने के लिए नियंत्रित कर सकता है। और Microsoft खातों का उपयोग करके यह देख सकते हैं कि उनके पीड़ित रिपोर्ट प्राप्त करके क्या देख रहे हैं ... IM गंभीरता से भी Microsoft पर भरोसा करना शुरू नहीं कर रहा है क्योंकि इनमें से कई वायरस ऐसे भारी ट्रैफ़िक उत्पन्न कर रहे हैं, और Google और microsoft सभी इसे से दिलचस्प मेटाडेटा प्राप्त कर रहे हैं। ।

वर्तमान में अध्ययन कर रहे सबसे सक्रिय वायरस में से कई में सभी प्रमाण पत्र पर हस्ताक्षर किए गए हैं, सभी माइक्रोसॉफ्ट श्वेतसूचीबद्ध हैं, सभी Google विज्ञापन सेवाओं से संपर्क कर रहे हैं या Microsoft / अर्ध-लेगिमेटेट पृष्ठों को वैध करते हैं .... अजीब अजीब बात है कि मेरे पास एक अन्य वायरस है जिसका उपयोग या एम्बेडिंग है। सीएलआई तर्क के रूप में संख्या स्ट्रिंग और उर में थिस aka.ms वेबसाइटों में से एक में एक urli है जो एंबेडेड पूछ रहा है? y / N aka?

https://login.microsoftonline.com/common/oauth2/authorize?response_type=id_token&client_id=45a330b1-b1ec-4cc1-9161-93303992aa49f&scope=openid&msafed=05df125/5F5125/5F125/5FFC125। businessstore.microsoft.com

मेरा सुझाव है कि Azure देवों ने https://www.sans.org/security-awareness-training/blog/secure-options-url-shortening पढ़े

लेकिन ... मुझे नहीं लगता कि एमएस के बाहर किसी से भी यह उम्मीद करना वाजिब है (या इसके बारे में भी जानिए) इसका नियंत्रण aka.ms. इसलिए https://safecomputing.umich.edu/be-aware/phishing-and-suspicious-email/shortened-url-security मुझे लगता है कि यहां सबसे अधिक प्रासंगिक है ...

@ MohitDhingra-MSFT @ eross-msft क्या हम इस संक्षिप्त URL के उपयोग का गहन विश्लेषण प्राप्त कर सकते हैं? उपयोगकर्ता के दृष्टिकोण से, छोटे URL और भारी लागतों का कोई लाभ नहीं है: कार्य पूरा करने में असमर्थता क्योंकि IT URL शॉर्टर्स को ब्लॉक करता है या क्योंकि यह एक फ़िशिंग हमले के रूप में माना जाता है और इस प्रकार जानबूझकर क्लिक नहीं किया जाता है

हम्मम ... एक अच्छा अगला कदम कुछ विशिष्ट मामलों को देखना हो सकता है जिसमें aka.ms का उपयोग किया जाता है, फिर उपयोग-मामले या दुरुपयोग-मामले के रूप में वर्गीकृत करें। यही कारण है कि जिम्मेदारी के अपने सीमा से बाहर तरीका है - मैं तो बस एक अंतिम-उपयोगकर्ता हूँ।

अब मैं इस थ्रेड को अनसब्सक्राइब करूँगा .... लेकिन एक बिदाई उपहार के रूप में मेरे पास ऑफर करने के लिए एक केस है: एक ईमेल जो मुझे एक महीने पहले मिला था, जो कि aka.ms लिंक के साथ है। एक फ्लैट-टेक्स्ट संस्करण जोड़ा गया है। मैंने कुछ भी दबा दिया है, जो स्पष्ट रूप से अशिक्षित PII है, और मैं इस मामले को जनता के देखने योग्य वेबिया पर पोस्ट करने के गोपनीयता-जोखिम को चलाने के साथ ठीक हूं।

1. मुझे यह पता लगाने के लिए परेशान नहीं किया जा सकता है कि aka.ms पुनर्निर्देशन मेरे PII को कैसे खींचता है, लेकिन जब मैंने (अंत में!) कुछ मिनट पहले इसे देखने की हिम्मत की, तो मेरे (Chrome) ब्राउज़र को https: // login पर पुनः निर्देशित किया गया

2. मुझे शक है कि png लिंक एक ट्रैकर है जिसमें मेरे खाता नंबर का संदर्भ है, इसलिए मैंने इसे अनाम कर दिया है। यह एक 115x27 पीएनजी है जो मेरे आउटलुक क्लाइंट में एक एमएस ग्राफिक प्रदर्शित करता था, अगर मैंने कभी भी यह ईमेल मुझे html में प्रस्तुत करने की अनुमति दी थी। (BTW मैं ईमेल-नास्टीज के खिलाफ रक्षा की मेरी लाइनों में से एक के रूप में सादे-मोड में अपना आउटलुक चलाता हूं।)

यहाँ गुमनाम मामला है। पसंद आने पर नजरअंदाज करें। मैं पहले से ही इस मुद्दे पर अपने समय की तुलना में अधिक निराश हो गया हूं!

चीयर्स,
क्लार्क

-

से: Microsoft (उत्तर न दें) [email protected]
प्रेषित: मंगलवार, 3 दिसंबर 2019 6:12 बजे
To: अज्ञात प्राप्तकर्ता:
विषय: आपका Microsoft बिलिंग विवरण

http://compass.microsoft.com/assets/eb/68/WWW.png

आपका Microsoft बिलिंग विवरण तैयार है

संगठन: XXX

डोमेन: YYY.com

आपका बिलिंग विवरण समीक्षा के लिए तैयार है और इस ईमेल से संलग्न है।

हम डिफ़ॉल्ट रूप से चालान ईमेल करते हैं, लेकिन यदि आप चाहें तो आप चालान प्राप्त कर सकते हैं https://portal.office.com/AdminPortal/Home?ref=BillingNotifications ।

धन्यवाद,

Microsoft ऑनलाइन सेवा दल

Microsoft आपकी गोपनीयता का सम्मान करता है। हमारे ऑनलाइन गोपनीयता कथन की समीक्षा करें https://privacy.microsoft.com/en-us/privacystatement ।

अतिरिक्त प्रशन?

कृपया ग्राहक सहायता https://businessstore.microsoft.com/en-us/support साइट पर

अपना अनुबंध देखें। https://aka.ms/AA1wm3t

माइक्रोसॉफ़्ट कॉर्पोरेशन
एक Microsoft मार्ग
रेडमंड, WA 98052 यूएसए
https://mucp.api.account.microsoft.com/m/v2/v?d=ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

-

मुझे फिर से, aka.ms उपयोग के दूसरे मामले के साथ।

इस मामले में aka.ms का मैत्रीपूर्ण लक्ष्य है: लिंक मेरे (एक्रोबैट प्रो डीसी) पीडीएफ दर्शक में https://aka.ms/Office365Billing के रूप में प्रदर्शित होता है

मुझे बहुत आश्चर्य होगा अगर एक गुप्त चैनल था जिसने इस विशेष aka.ms को पुनर्निर्देशन की अनुमति दी थी जो इस विशेष पीडीएफ दस्तावेज़ से मेरे PII को खींच रहा है, लेकिन यह निश्चित रूप से एक लायक संभावना होगी यदि मैं एक मैलवेयर डिजाइनर या अनुबंध पर था। एक सुरक्षा विश्लेषक के रूप में!

(केस नोट्स: मैंने अपने केस के पीडीएफ अटैचमेंट को # 1 से पीएनजी तक पहुंचाया, फिर मैंने प्रदर्शित पीआईआई को काट दिया।)

URL में आपकी जानकारी के लिए आप सभी का धन्यवाद। हम प्रदान किए गए डेटा की सराहना करते हैं क्योंकि यह हमारे निर्णयों को आगे बढ़ने में मदद करता है।
हम, सामग्री टीम के रूप में, वास्तव में aka.ms लघु URL का उपयोग करने और इसके बजाय पूर्ण साइट URL का उपयोग करने से दूर जा रहे हैं। कहा जा रहा है कि, उत्पाद समूहों और अन्य टीमों को आवश्यक रूप से इस अद्यतन को प्रतिबिंबित करने के लिए अपनी शैली नहीं बदल रहे हैं। इसके अतिरिक्त, हमारे पास वापस जाने के लिए और सभी aka.ms लिंक को अपडेट करने के लिए बैंडविड्थ नहीं है और केवल उन लिंक को अपडेट कर सकते हैं जो हम उन लेखों में देखते हैं जिन्हें अपडेट किया जा रहा है या नए लेखों में।
संदर्भित किए जा रहे MFA लेख के प्रयोजनों के लिए, मैं इस लिंक को पूर्ण URL पर जा सकता / सकती हूं। लेकिन जैसा कि आप अतिरिक्त लिंक पाते हैं, आप आगे जा सकते हैं और उन्हें GitHub और GitHub खाते के माध्यम से अपडेट कर सकते हैं। हम आंतरिक और बाहरी दोनों ग्राहकों से पुल अनुरोधों को पढ़ते / स्वीकार करते हैं। यदि आपको ऐसा करने के बारे में निर्देशों की आवश्यकता है, तो आप उन्हें यहां पा सकते हैं: https://docs.microsoft.com/en-us/contribute/।

कृपया बंद करें

5 महीने बाद, आप अभी भी इस डोमेन का उपयोग विंडोज 10 मालिकों को अपने फोन को अपने डेस्कटॉप के साथ जोड़ने के लिए प्रोत्साहित करने के लिए कर रहे हैं, ताकि "मुझे कभी भी अपने आप को फिर से ईमेल नहीं करना पड़े"। तो उन चित्रों को मोंटसेराट में एक सर्वर के माध्यम से रूट किया जाएगा? धन्यवाद, लेकिन मुझे लगता है कि मैं सिर्फ USB के माध्यम से उन्हें डाउनलोड करूंगा।

क्या यह अब सुरक्षित है या क्या है?

:)

मैं सहमत हूँ।
उपभोक्ताओं के लिए, व्यक्तिगत ग्राहक, aka.ms अच्छा है क्योंकि यह याद रखना आसान है और कोई बड़ी सुरक्षा चिंताएं नहीं हैं।
व्यापार ग्राहकों के लिए, उनमें से कुछ भी अनुमति-सूची मोड में इंटरनेट फ़ायरवॉल का उपयोग करते हैं, आपको वास्तव में उन्हें इस डोमेन को स्वीकार करने के लिए एक अच्छा कारण देने की आवश्यकता है।
मुझे लगता है कि Microsoft को कम से कम कुछ ऐसा घोषित करते हुए आधिकारिक तौर पर एक घोषणा करनी चाहिए
"aka.ms Microsoft के स्वामित्व वाला डोमेन है।"
"इस डोमेन का उपयोग Microsoft द्वारा ..... और आईटी व्यवस्थापक सुरक्षित रूप से आपकी कंपनी की फ़ायरवॉल अनुमति-सूची ..." में किया जा सकता है।
"आप Microsoft URL की शुरुआत aka.ms से कर सकते हैं"
ऐसा कुछ।

मैं सहमत हूँ।
उपभोक्ताओं के लिए, व्यक्तिगत ग्राहक, aka.ms अच्छा है क्योंकि यह याद रखना आसान है और कोई बड़ी सुरक्षा चिंताएं नहीं हैं।

एक बड़ी सुरक्षा चिंता है: यह फ़िशिंग URL की तरह दिखता है

मुझे लगता है कि Microsoft को कम से कम कुछ ऐसा घोषित करते हुए आधिकारिक तौर पर एक घोषणा करनी चाहिए
"aka.ms Microsoft के स्वामित्व वाला डोमेन है।"

इसके लिए हर उस व्यक्ति की आवश्यकता होती है जो कभी भी इस तरह के नोटिस को पाने, पढ़ने और याद रखने के लिए इनमें से एक aka.ms लिंक प्राप्त करता है। यह पूछने के लिए बहुत कुछ है।

इसके लिए हर उस व्यक्ति की आवश्यकता होती है जो कभी भी इस तरह के नोटिस को पाने, पढ़ने और याद रखने के लिए इनमें से एक aka.ms लिंक प्राप्त करता है। यह पूछने के लिए बहुत कुछ है।

मुझे नहीं लगता कि Microsoft को वह घोषणा सभी को भेजने की आवश्यकता है। उनकी वेबसाइट पर इस तरह के नोटिस प्रकाशित करना होगा।

यदि यह आधिकारिक नहीं होता तो mircosoft अपने डॉक्स पर इस डोमेन को शामिल करेगा?

यदि यह आधिकारिक नहीं होता तो mircosoft अपने डॉक्स पर इस डोमेन को शामिल करेगा?

क्या कोई हैकर जो माइक्रोसाफ्ट डॉक्स में टूट गया और उन्हें फिर से aka.ms के समान डोमेन का उपयोग करना चाहिए? हैकर microsoft.com का उपयोग करेगा?

जब मुझे लगता है कि इस थ्रेड के अधिकांश फ़िशिंग यूआरएल के बारे में अत्यधिक चिंता है, एक एंड-यूज़र के रूप में यदि आप नंगे-यूआरएल https://aka.ms पर जाते हैं, तो आप अब https://redirectiontool.trafficmanager.net/ पर पुनः निर्देशित कर रहे हैं। नमूना स्क्रीन ।

अगर किसी अंतिम उपयोगकर्ता को aka.ms के बारे में जानकारी प्राप्त करने का प्रयास करना था - तो मेरे खोज परिणामों में जो पहली बात सामने आती है, वह है कि यह ठीक है, तो कई लोग पूछ रहे हैं।

मैं सिर्फ एक वेब साइट को अपडेट कर रहा था,

सभी के सबसे खराब, अगर एक अनधिकृत (गैर-माइक्रोसॉफ्ट, और गैर-माइक्रोसॉफ्ट अधिकृत किरायेदार मेहमान) को पूरी तरह से पृष्ठ में लॉग इन करना था - उन्हें यह त्रुटि मिलती है जो सबसे अधिक भ्रमित करने वाली होगी

अगर किसी ने https://ka.ms/DoesntExist की तरह एक अपरिभाषित, हटाए गए या अमान्य aka.ms लिंक का उपयोग करने का प्रयास किया, तो यह आपको कम से कम Microsoft.com पर ले जाता है, लेकिन यह बहुत स्पष्ट होना चाहिए कि यह Microsoft के स्वामित्व में है ।

मैं देखता हूं कि https://aka.ms अपने आप को आपके आंतरिक पुनर्निर्देशन उपकरण लॉगिन पृष्ठ में पुनर्निर्देशित करके आप सभी के लिए आसान है, लेकिन यह अधिकांश उपयोगकर्ताओं के लिए भ्रामक होगा।

मैं कुछ इस तरह से चाहूंगा कि https://aka.ms के पास एक स्पष्टीकरण के साथ एक पृष्ठ हो, जो यह एक Microsoft सेवा है, कुछ Microsoft.com/aka-ms-url-shortener या इसी तरह के पृष्ठ का लिंक है, और एक स्पष्टीकरण जो केवल Microsoft या अधिकृत ठेकेदार इन लिंक को बनाने के लिए उपयोग कर सकते हैं, और सबसे अधिक संभावना है कि आप सभी के लिए शीर्ष दाएं में "लॉगिन" बटन https://redirectiontool.trafficmanager.net/am/redirection/home ? विकल्प = होस्ट : aka.ms URL।

उन अतिरिक्त चरणों को देखते हुए, एक उपयोगकर्ता कर सकता है

• काफी हद तक aka.ms लिंक के बारे में संदेह हो सकता है (क्योंकि URL शॉर्टर्स दुर्भावनापूर्ण रूप से दुर्भावनापूर्ण URL को छिपाने के लिए उपयोग किया जा सकता है), लेकिन यह जान सकते हैं कि aka.ms एक भरोसेमंद URL शॉर्टनर है क्योंकि वे
• Microsoft की ओर से कुछ पुष्टि की गई है कि aka.ms एक आधिकारिक Microsoft डोमेन है,
• कोई भी व्यक्ति जो दुर्घटना से https://aka.ms पर आया था, उसे सीधे एक लॉगिन पृष्ठ (जो निश्चित रूप से सुरक्षा लाल झंडा है) के साथ प्रस्तुत नहीं किया जाएगा, लेकिन एक स्पष्टीकरण यह एक आंतरिक Microsoft URL Shortener है