Gần đây, nhiều người dùng đã nhận được một email từ Microsoft với nội dung yêu cầu thực hiện giao dịch mua hàng để duy trì hoạt động tài khoản. Với những dấu hiệu quen thuộc của một vụ lừa đảo trực tuyến như yêu cầu khẩn cấp, đe dọa đóng tài khoản và đòi hỏi thanh toán, không ít người đã hoài nghi. Tuy nhiên, điều bất ngờ là email này lại thực sự được gửi từ Microsoft. Vậy đâu là lý do đằng sau thông điệp tưởng chừng như một chiêu trò lừa đảo này, trong khi Microsoft luôn nhấn mạnh tầm quan trọng của an ninh mạng? Bài viết này của thuthuatmeohay.com sẽ giải đáp chi tiết cho bạn.
Email “Microsoft Entra ID Inactive” là gì và bạn nên hiểu thế nào?
Vài ngày trước, tôi đã nhận được một email từ Microsoft liên quan đến một tenant Microsoft Entra ID không hoạt động. Tiêu đề email là “Action required: Make a purchase by August 11, 2025 to continue using your tenant” (Yêu cầu hành động: Thực hiện giao dịch mua hàng trước ngày 11 tháng 8 năm 2025 để tiếp tục sử dụng tenant của bạn), và nội dung email cũng nhấn mạnh việc phải “thực hiện giao dịch mua hàng trước ngày 11 tháng 8 năm 2025” để tiếp tục sử dụng tenant.
Email cảnh báo Microsoft Entra ID yêu cầu mua hàng
Lúc đầu, tôi hoàn toàn không có khái niệm gì về “Microsoft Entra ID tenant”. Tôi chưa từng nghe hai thuật ngữ này đi cùng nhau, và càng không hiểu tại sao mình phải trả tiền để giữ cho thứ này hoạt động – ngay lập tức, chuông báo động về email lừa đảo của tôi bắt đầu reo vang.
Sau một lúc tìm kiếm trên Internet, tôi đã tìm ra được Entra ID tenant là gì. Một Entra ID tenant là định danh duy nhất của bạn trong một tổ chức Microsoft Entra. Entra trước đây được biết đến là Microsoft Azure cho đến năm 2023, khi Microsoft tiến hành tái thương hiệu. Về cơ bản, Entra bao gồm mọi thứ liên quan đến Azure Active Directory, Microsoft 365 for Businesses, và các dịch vụ tương tự. Sau khi suy nghĩ kỹ hơn, tôi chợt nhớ ra rằng mình đã từng thiết lập một tài khoản Active Directory cơ bản từ nhiều năm trước, khi mày mò với một số máy ảo. Đây rất có thể là lý do tôi nhận được email này – tôi thực sự có một Entra ID tenant sắp bị khóa.
Đối với tôi, điều này không thành vấn đề vì tôi không sử dụng Entra ID, Active Directory hay bất kỳ dịch vụ liên quan nào. Nhưng nếu bạn đã nhận được email này và đang tích cực sử dụng các công cụ đó, bạn nên điều tra kỹ hơn. Dù sao đi nữa, có vẻ như Entra ID của tôi đã bị khóa từ lâu trước ngày cắt giảm đã nêu.
Tại sao email của Microsoft lại trông giống như một chiêu trò lừa đảo?
Bỏ qua ngôn ngữ có phần khó hiểu – điều này là do tôi chưa cập nhật những thay đổi của Microsoft đối với Azure – email này của Microsoft chứa đầy những “dấu hiệu đỏ” của email lừa đảo. Đó là những cảnh báo mà tôi thường xuyên nhắc nhở mọi người khi họ thắc mắc về cách nhận biết email lừa đảo:
- Email xuất hiện đột ngột liên quan đến một dịch vụ mà bạn không nhớ đã đăng ký.
- Email yêu cầu hành động ngay lập tức, đặc biệt là thanh toán, để giữ cho tài khoản của bạn hoạt động.
- Di chuột qua nút “Make a purchase” hiển thị một URL dài, ngẫu nhiên, khó hiểu. Mặc dù có từ “Azure” trong đó, nhưng đó là một chuỗi ký tự không rõ ràng.
Đây thực sự là một cách tiếp cận khó hiểu từ Microsoft. Không có thông tin rõ ràng về Entra ID là gì trong email, và ngôn ngữ sử dụng lại đáng ngờ. Đối với một công ty có sự tích hợp sâu rộng vào lĩnh vực an ninh mạng, họ lẽ ra phải biết cách tránh những hiểu lầm như vậy!
Vậy, email Microsoft Entra ID có phải lừa đảo không? Sự thật đằng sau.
Email tôi nhận được không phải là một vụ lừa đảo. Email của Microsoft đến từ tên miền chính thức của Microsoft, và mặc dù ban đầu trông đáng ngờ, mọi thứ cuối cùng đều được xác minh là hợp lệ.
Nếu bạn đã nhận được email này và không chắc liệu mình có đang sử dụng Azure/Entra hay không, bạn có thể thực hiện một vài bước kiểm tra. Tuy nhiên, hãy lưu ý rằng việc có một Entra ID không nhất thiết là một vấn đề. Bạn sẽ không bị tính phí chỉ vì có một Entra ID không sử dụng hoặc đã bị khóa. Nếu bạn không kích hoạt nó, Microsoft sẽ đơn giản xóa nó và không gây ra bất kỳ vấn đề nào.
Email Entra ID này là một cảnh báo về một sự việc sắp xảy ra, chứ không phải – như tôi đã nghĩ ban đầu – một email lừa đảo được dàn dựng công phu nhằm đánh cắp dữ liệu của bạn!
Kết luận
Email “Microsoft Entra ID Inactive” có thể gây hoang mang vì nó mang nhiều đặc điểm của một email lừa đảo, nhưng thực tế đây là một cảnh báo hợp lệ từ Microsoft. Hiểu rõ về Entra ID và lý do bạn nhận được email này là chìa khóa để tránh những lo lắng không cần thiết. Nếu bạn không sử dụng các dịch vụ liên quan đến Entra ID, bạn không cần phải hành động và tài khoản không hoạt động sẽ tự động bị xóa mà không phát sinh chi phí. Ngược lại, nếu bạn đang sử dụng, hãy kiểm tra kỹ lưỡng để đảm bảo hoạt động của mình không bị gián đoạn.
Hãy luôn cảnh giác với các email đáng ngờ và tìm hiểu kỹ trước khi hành động. Chia sẻ kinh nghiệm của bạn về email này trong phần bình luận!
