Golpe no Microsoft 365: e-mails retidos viram isca digital
Golpe Microsoft 365 está sendo disseminado por criminosos que exploram a recente instabilidade nos serviços Exchange Online, Teams e Outlook para enganar usuários corporativos. A campanha, identificada pela Microsoft Threat Intelligence, envia mensagens que imitam comunicados oficiais da companhia e prometem recuperar e-mails supostamente bloqueados durante a falha.
Como a fraude funciona
Os e-mails maliciosos chegam com assuntos no padrão “Outage – [código]” e remetentes que simulam departamentos como “Outage Notification” ou “Service Health”. O texto alega que mensagens ficaram retidas e serão apagadas em 24 horas, a menos que o destinatário clique no link apresentado.
A cadeia de redirecionamento inclui o serviço de marketing SendGrid, utilizado para rastrear cliques, e leva à página reallifeaccounting[.]com. Até o momento, três domínios foram usados para disparo das mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com.
Objetivo é capturar credenciais
Segundo a Microsoft, trata-se de uma operação de phishing voltada a roubo de senhas e dados confidenciais. A empresa afirma não haver confirmação de credenciais comprometidas ou instalação de malware, mas orienta equipes de segurança a revisar e-mails suspeitos e logs de cliques.
Ferramentas como o Microsoft Defender para Office 365 e o recurso Safe Links, que verifica URLs em tempo real, são recomendadas para identificar atividades suspeitas. A companhia reforça que eventuais interrupções devem ser verificadas diretamente no centro de administração do Microsoft 365, nunca por links recebidos por e-mail.
Imagem: Internet
Dicas de proteção imediata
- Verifique o remetente e desconfie de urgência para cliques.
- Ative a verificação de links em tempo real (Safe Links).
- Implemente autenticação multifator para todos os usuários.
- Eduque funcionários sobre como reconhecer tentativas de phishing.
Mais detalhes técnicos sobre a campanha podem ser encontrados no blog oficial de segurança da Microsoft, que monitora a evolução das ameaças.
Para continuar atualizado sobre ameaças digitais e outras novidades do setor, confira também a seção Tech do nosso portal e acompanhe nossas próximas reportagens.
Crédito da imagem: REUTERS
