Pour faire court, le site software-download.microsoft.com apparaît comme légitime. Pour être certain de la bonne "santé" des ISO téléchargés il faudrait trouver les sommes de contrôle (checksums) MD5 et/ou SHA1 correspondantes mais ce n'est pas simple compte tenu de la variété des téléchargements possibles et de leur évolution au fil du temps (ajout ou pas des patches de sécurité, par exemple).
Quant aux noms et numéros de téléphone ce sont ceux des personnes à joindre en cas de problème ou d'abus, ou qui ont procédé à l'enregistrement du nom pour le compte de Microsoft.
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=10&topic_id=13852&post_id=178408