A Microsoft emitiu um alerta formal sobre uma campanha de golpes por e-mail que explora a recente instabilidade registrada no Microsoft 365. Criminosos cibernéticos passaram a enviar mensagens falsas que simulam comunicados oficiais da companhia tecnológica.
As investidas maliciosas aproveitam o contexto de falhas em serviços corporativos para tentar capturar informações confidenciais de usuários desavisados.
Estratégia dos golpistas e falsas notificações
As mensagens fraudulentas utilizam artifícios de engenharia social para criar um senso de urgência nas vítimas. Os textos afirmam falsamente que mensagens de correio eletrônico teriam ficado retidas durante a interrupção técnica e que seriam apagadas em prazos curtos caso o destinatário não clicasse em endereços específicos.
A equipe de inteligência contra ameaças da Microsoft identificou que os ataques utilizam assuntos padronizados com códigos e simulam nomes de remetentes corporativos legítimos. Essa abordagem busca conferir falsa credibilidade às comunicações e induzir os profissionais ao erro.
Domínios maliciosos e serviços rastreadores
Durante o monitoramento da campanha, a empresa de tecnologia mapeou diversos domínios utilizados na infraestrutura dos criminosos. Os links presentes nas mensagens fraudulentas frequentemente passam por serviços de rastreamento legítimos antes de redirecionar as vítimas para páginas controladas pelos atacantes.
Organizações de variados setores corporativos já registraram tentativas de invasão e roubo de dados por meio dessas abordagens. O objetivo central dos cibercriminosos permanece focado em táticas de phishing para obtenção ilícita de credenciais de acesso.
Recomendações de segurança para empresas
Para mitigar riscos e identificar possíveis exposições, especialistas em segurança recomendam que as equipes de Tecnologia da Informação investiguem minuciosamente e-mails suspeitos e verifiquem registros de cliques em links externos. A utilização de ferramentas integradas de proteção, como o Microsoft Defender para Office 365, auxilia na varredura de ameaças.
Além disso, a companhia orienta que os administradores configurem adequadamente recursos de análise em tempo real para links recebidos e consultem sempre o site oficial para confirmar qualquer instabilidade técnica, evitando interagir com endereços desconhecidos recebidos na caixa de entrada.
