A Microsoft emitiu um alerta sobre uma nova onda de fraudes por e-mail que se aproveitam da recente instabilidade em seu serviço Microsoft 365, ocorrida na quinta-feira (12). Os golpistas estão enviando mensagens fraudulentas que imitam comunicações oficiais da empresa, alegando que e-mails foram retidos e correm o risco de serem deletados em 24 horas, caso os destinatários não cliquem em um link para recuperá-los.
A informação foi compartilhada pela equipe de inteligência contra ameaças da Microsoft na sexta-feira (13), através da plataforma X. A campanha de phishing faz referência a um problema real detectado no Exchange Online, serviço de e-mail voltado para empresas, identificado pelo código EX1550543. A Microsoft alertou que os e-mails fraudulentos frequentemente têm títulos como “Outage – [código de seis caracteres]” e se apresentam com nomes que parecem oficiais, como “Outage Notification” e “Service Health”.
Os criminosos utilizam três domínios específicos para disseminar as mensagens enganosas: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os links contidos nesses e-mails são inicialmente redirecionados através do serviço SendGrid, que permite rastrear cliques, antes de direcionar os usuários para um site de phishing, o reallifeaccounting[.]com. A prática tem como alvo organizações de diversos setores nos Estados Unidos.
Embora a Microsoft tenha identificado essas tentativas de roubo de dados, a empresa ainda não confirmou se houve coleta de credenciais ou a distribuição de malware como resultado dessa campanha. Para mitigar riscos, a companhia sugere que as equipes de segurança verifiquem mensagens suspeitas e os links que elas contêm. A utilização de ferramentas como o Microsoft Defender para Office 365 é recomendada para examinar os e-mails e monitorar cliques em endereços potencialmente perigosos.
A Microsoft também aconselha que as empresas verifiquem a configuração do recurso Safe Links, que analisa os links no momento do acesso e ajuda a proteger contra endereços maliciosos. Por fim, é fundamental que as organizações investiguem qualquer interação de seus funcionários com essas mensagens e confirmem interrupções do Microsoft 365 diretamente pelo centro de administração oficial do serviço, evitando confiar em links recebidos por e-mail.
Crédito da imagem: Logo da Microsoft
