Uma nova onda de golpes por e-mail mira usuários da Microsoft e se aproveita da instabilidade do Microsoft 365 registrada na quinta-feira (12) para tentar obter dados pessoais e corporativos. A empresa emitiu o alerta depois de identificar a movimentação.
Os golpistas disparam mensagens com aparência de comunicados oficiais e afirmam que os e-mails ficaram retidos durante a interrupção. Segundo o texto, as correspondências seriam excluídas em até 24 horas caso o destinatário não acesse um link para resgatá-las.
O aviso partiu da equipe de inteligência contra ameaças da Microsoft (Microsoft Threat Intelligence), publicado na sexta-feira (13) na rede social X. De acordo com a companhia, a ação explora um problema real no Exchange Online, serviço de e-mail corporativo da empresa, registrado sob o código EX1550543.
Como funciona a armadilha
Os assuntos das mensagens seguem o padrão “Outage - [código de seis caracteres]”. Além disso, os remetentes tentam se passar por notificações oficiais, usando nomes como “Outage Notification” (Notificação de Interrupção) e “Service Health” (Integridade do Serviço), combinados com identificadores ligados a cada organização atingida.
Foram identificados três domínios usados para enviar as mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os links presentes nos e-mails passam antes pelo serviço SendGrid, normalmente empregado para registrar cliques, e só então levam os usuários ao domínio reallifeaccounting[.]com.
Organizações de setores variados nos Estados Unidos também receberam mensagens parecidas.
Foco no roubo de informações
A atividade se encaixa no perfil de phishing, modalidade de fraude em que criminosos se disfarçam de empresas ou instituições de confiança para enganar vítimas e conseguir senhas, dados de acesso e outras informações.
A Microsoft, contudo, afirma que ainda não sabe se houve captura de credenciais dos usuários ou disseminação de programas maliciosos (malware) por meio da campanha.
Para descobrir possíveis vítimas, a recomendação é que equipes de segurança analisem as mensagens suspeitas e os links presentes nelas. Entre as ferramentas sugeridas está o Microsoft Defender para Office 365, capaz de examinar e-mails e apontar se algum usuário abriu endereços potencialmente perigosos.
A empresa também orienta a conferir a configuração do Safe Links, funcionalidade que examina os endereços no instante em que são acessados e oferece defesa contra destinos maliciosos.
Por último, as organizações devem apurar se funcionários interagiram com essas mensagens e checar qualquer suposta interrupção do Microsoft 365 diretamente no centro de administração oficial, evitando seguir links recebidos por e-mail.
