Microsoft alerta para golpes de phishing explorando falha no Microsoft 365
Publicado em · Atualizado em
Destaques
- Criminosos usam instabilidade real no Microsoft 365 para aplicar golpes de phishing.
- Mensagens falsas induzem usuários a clicar em links para 'recuperar' e-mails retidos, visando roubo de dados.
- Microsoft recomenda verificação direta no centro de administração e uso de ferramentas de segurança.
A Microsoft alertou na sexta-feira (13) sobre uma campanha de golpes por e-mail que se aproveita de uma instabilidade real registrada no serviço Microsoft 365 na quinta-feira (12). Criminosos estão enviando mensagens falsas que imitam comunicados oficiais da empresa, alegando que e-mails foram retidos durante a interrupção e serão apagados em 24 horas, a menos que o destinatário clique em um link para recuperá-los.
A campanha, divulgada pela equipe de inteligência contra ameaças da Microsoft (Microsoft Threat Intelligence) na rede social X, faz referência a um problema real no Exchange Online, serviço de e-mail corporativo da empresa, identificado pelo código EX1550543. Segundo a equipe, os e-mails de phishing detectados afirmam falsamente que mensagens foram retidas e serão excluídas, a menos que os destinatários cliquem para restaurá-las.
Golpe e táticas dos criminosos
As mensagens fraudulentas utilizam assuntos no formato "Outage - [código de seis caracteres]" e remetentes que simulam notificações oficiais, como "Outage Notification" e "Service Health". A Microsoft identificou três domínios específicos usados no envio dessas mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os links contidos nos e-mails passam pelo serviço SendGrid, utilizado para rastrear cliques, antes de redirecionar os usuários para o domínio reallifeaccounting[.]com.
A atividade apresenta características claras de phishing, uma modalidade de golpe onde criminosos se passam por empresas ou instituições confiáveis para enganar vítimas e obter informações sensíveis, como senhas e dados de acesso. Mensagens semelhantes foram enviadas a organizações de diversos setores nos Estados Unidos.
Objetivo e recomendações de segurança
O principal objetivo da campanha é o roubo de dados de usuários. No entanto, a Microsoft ressalta que ainda não confirmou se houve coleta de credenciais ou distribuição de programas maliciosos (malware) por meio dessa ação específica.
Para identificar e mitigar os riscos, a empresa recomenda que equipes de segurança investiguem mensagens suspeitas e os links nelas contidos. Ferramentas como o Microsoft Defender para Office 365 são indicadas para examinar e-mails e verificar se usuários clicaram em endereços perigosos. A configuração do recurso Safe Links, que analisa links no momento do acesso, também é sugerida.
Por fim, a orientação da Microsoft é que as empresas verifiquem eventuais interrupções do Microsoft 365 diretamente no centro de administração oficial do serviço, em vez de confiar em links recebidos por e-mail. A empresa também sugere investigar possíveis interações dos funcionários com as mensagens fraudulentas.
