A Microsoft emitiu um aviso urgente sobre uma nova campanha de phishing que utiliza a recente instabilidade no Microsoft 365, ocorrida na última quinta-feira (12), como isca para roubar dados de usuários. Cibercriminosos estão disparando e-mails fraudulentos que simulam comunicados oficiais da companhia, ameaçando excluir mensagens supostamente retidas durante a falha caso o usuário não acesse um link malicioso em até 24 horas.
A dinâmica do ataque
O alerta oficial partiu da Microsoft Threat Intelligence, que identificou a movimentação na rede social X. Os invasores aproveitam o código de erro EX1550543, referente a uma falha real no Exchange Online, para conferir veracidade às mensagens. “Alguns dos e-mails de phishing que detectamos em 13 de novembro afirmam falsamente que mensagens foram retidas durante a interrupção e serão excluídas em até 24 horas, a menos que os destinatários cliquem para restaurá-las”, informou a equipe.
Como identificar o golpe
As mensagens fraudulentas costumam utilizar o assunto “Outage – [código de seis caracteres]” e simulam remetentes como “Outage Notification” ou “Service Health”. A investigação da empresa apontou a utilização de domínios como moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Ao clicar nos links, o usuário é redirecionado via SendGrid para o domínio reallifeaccounting[.]com, um procedimento típico de engenharia social para captura de credenciais.
Proteção e recomendações
Embora o objetivo seja o roubo de senhas e dados de acesso, a Microsoft informou que ainda não há confirmação de que houve coleta efetiva de credenciais ou a propagação de malwares. Para mitigar riscos, a gigante de tecnologia recomenda que as equipes de segurança utilizem o Microsoft Defender para Office 365 para rastrear cliques em endereços suspeitos e verifiquem a configuração do Safe Links.
A orientação principal para as organizações é que qualquer verificação sobre interrupções no serviço seja feita exclusivamente por meio do centro de administração oficial da plataforma. Evitar clicar em links enviados por e-mail, mesmo que pareçam comunicações corporativas legítimas, é a estratégia mais eficaz para evitar o comprometimento de contas durante momentos de instabilidade nos sistemas.
