Microsoft alerta sobre golpes que exploram instabilidade do Microsoft 365

A Microsoft alertou para uma campanha de golpes por e-mail que vem utilizando a instabilidade do Microsoft 365, ocorrida na quinta-feira (12), para roubar dados de usuários. Os criminosos disfarçam suas mensagens como comunicados oficiais, alegando que e-mails estão retidos durante a interrupção e que serão apagados em até 24 horas, a menos que o destinatário clique em um link para recuperá-los.

O alerta foi emitido pela equipe de inteligência contra ameaças da Microsoft (Microsoft Threat Intelligence) na sexta-feira (13), através da rede social X. Segundo a empresa, a campanha está relacionada a um problema real no Exchange Online, serviço de e-mail empresarial da Microsoft, identificado pelo código EX1550543.

A Microsoft identificou três domínios envolvidos no envio das mensagens fraudulentas: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os e-mails incluem links que passam pelo serviço SendGrid, utilizado para rastrear cliques, antes de direcionar os usuários para o domínio reallifeaccounting[.]com. Mensagens semelhantes foram detectadas em diferentes setores nos Estados Unidos.

Ainda que a atividade apresente características típicas de phishing, a Microsoft ressalta que ainda não confirmou a coleta de credenciais ou a distribuição de malware através dessa campanha. Para prevenir possíveis danos, a empresa recomenda que equipes de segurança revisem mensagens suspeitas e verifiquem os links inclusos.

Uma ferramenta sugerida é o Microsoft Defender para Office 365, que permite examinar e-mails e determinar se usuários clicaram em endereços potencialmente perigosos. Outra sugestão é verificar a configuração do Safe Links, que analisa links quando estão sendo acessados, oferecendo proteção contra endereços maliciosos. Além disso, recomenda-se que as empresas investiguem interações de funcionários com as mensagens e confirmem interrupções no Microsoft 365 diretamente no centro de administração oficial, em vez de confiar em links recebidos por e-mail.