Celah ini memungkinkan pelaku spam dan penipu mengirim email dari alamat email resmi Microsoft yang biasanya digunakan untuk mengirimkan peringatan akun asli.