A Microsoft alertou nesta sexta‑feira (13) sobre uma campanha de golpes por e‑mail que se aproveita da instabilidade do Microsoft 365 registrada na quinta‑feira (12). Os criminosos enviam mensagens que imitam comunicados oficiais e avisam que e‑mails ficaram retidos e serão apagados em até 24 horas se o destinatário não clicar em um link para recuperá‑los.
"Alguns dos e‑mails de phishing que detectamos em 13 de novembro afirmam falsamente que mensagens foram retidas durante a interrupção e serão excluídas em até 24 horas, a menos que os destinatários cliquem para restaurá‑las", informou a equipe.
Destaques:
- campanha de phishing vinculada à falha do Microsoft 365
- mensagens falsas prometem exclusão de e‑mails em 24 h
- recomendação de uso do Microsoft Defender para Office 365
Como funciona o golpe
Os e‑mails chegam com assunto no formato "Outage - XXXXXX" e remetentes que simulam nomes como "Outage Notification" ou "Service Health". Cada mensagem inclui um link que passa pelo serviço SendGrid antes de redirecionar para o domínio reallifeaccounting.com.
Domínios e setores visados
A Microsoft identificou três domínios usados no envio: moments-notice.com, planetmaison.com e newbooker.com. As mensagens foram enviadas a organizações de diferentes setores nos Estados Unidos, indicando ampla alvos.
Recomendações de segurança
- Investigar mensagens suspeitas e links com Microsoft Defender para Office 365.
- Verificar a configuração do Safe Links para análise em tempo real.
- Confirmar interrupções do Microsoft 365 diretamente no centro de administração oficial, não por meio de links recebidos.
A empresa ainda não confirmou coleta de credenciais ou distribuição de malware, mas alerta que a atividade apresenta características típicas de phishing, onde criminosos se passam por entidades confiáveis para obter senhas e dados de acesso.
