A Microsoft emitiu um alerta sobre uma nova onda de fraudes por e-mail que se aproveita de um incidente recente no Microsoft 365, ocorrido na quinta-feira, dia 12. A campanha criminosa busca roubar dados de usuários por meio de mensagens que imitam comunicados oficiais da empresa. Os golpistas alegam que e-mails dos destinatários ficaram retidos devido à interrupção do serviço e que, caso não cliquem em um link para recuperá-los, as mensagens serão deletadas em até 24 horas.
O aviso foi compartilhado pela equipe de inteligência contra ameaças da Microsoft na sexta-feira, 13 de novembro, através da rede social X. A campanha utiliza um problema real no serviço Exchange Online, identificado com o código EX1550543, para dar credibilidade às mensagens fraudulentas. “Detectamos e-mails de phishing que afirmam falsamente que mensagens foram retidas durante a interrupção e que serão excluídas a menos que os destinatários cliquem para restaurá-las”, alertou a equipe.
Os e-mails fraudulentos frequentemente trazem assuntos no padrão “Outage – [código de seis caracteres]” e se apresentam como notificações oficiais, utilizando nomes como “Outage Notification” (Notificação de Interrupção) e “Service Health” (Integridade do Serviço), além de identificações específicas de cada organização. A Microsoft identificou três domínios utilizados para o envio dessas mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os links contidos nos e-mails passam pelo serviço SendGrid, que rastreia cliques antes de redirecionar os usuários para o domínio reallifeaccounting[.]com.
Essa estratégia de phishing é uma tentativa clara de enganar as vítimas, levando-as a fornecer informações sensíveis, como senhas e dados de acesso. Embora a Microsoft tenha destacado a gravidade da situação, ainda não há confirmação se houve coleta de credenciais ou a distribuição de malware através dessa campanha.
Para ajudar as empresas a se protegerem, a Microsoft recomenda que as equipes de segurança analisem cuidadosamente mensagens suspeitas e os links que elas contêm. O Microsoft Defender para Office 365 é uma ferramenta sugerida para essa verificação. Além disso, a configuração do Safe Links, que analisa os links no momento do acesso, deve ser revisada para garantir proteção contra endereços maliciosos.
Por fim, as empresas devem investigar qualquer interação de seus funcionários com essas mensagens e confirmar interrupções do Microsoft 365 diretamente no centro de administração oficial, evitando confiar em links recebidos por e-mail. A prudência e a vigilância são essenciais para evitar que esses golpes prosperem.
Crédito da imagem: Logo da Microsoft
