Hacker lợi dụng chính tính năng của Microsoft để tạo link lừa đảo, hàng triệu người dùng gặp rủi ro.