A Microsoft alertou para uma campanha de golpes por e-mail que aproveita a instabilidade registrada no Microsoft 365 na quinta-feira (12) para tentar roubar dados de usuários.

Mensagens falsas simulam problemas

Os criminosos enviam mensagens falsas que imitam comunicados oficiais da empresa e afirmam que e-mails ficaram retidos durante a interrupção e serão apagados em até 24 horas, caso o destinatário não clique em um link para recuperá-los.

A campanha faz referência a um problema real no Exchange Online, serviço de e-mail corporativo da Microsoft, identificado pelo código EX1550543.

Características do golpe

A atividade apresenta características de phishing, tipo de golpe em que criminosos se passam por empresas ou instituições confiáveis para enganar vítimas e obter informações, como senhas e dados de acesso.

A Microsoft identificou três domínios usados no envio das mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os e-mails contêm links que passam pelo serviço SendGrid, usado para rastrear cliques, antes de redirecionar os usuários para o domínio reallifeaccounting[.]com.

Mensagens semelhantes foram enviadas a organizações de diferentes setores nos Estados Unidos.

A empresa recomenda que equipes de segurança investiguem mensagens suspeitas e os links incluídos nelas. Uma das ferramentas indicadas é o Microsoft Defender para Office 365, que permite examinar e-mails e verificar se usuários clicaram em endereços potencialmente perigosos.

A Microsoft também recomenda verificar a configuração do Safe Links, recurso que analisa links no momento em que são acessados e oferece proteção contra endereços maliciosos.

A orientação final é que empresas investiguem possíveis interações dos funcionários com as mensagens e confirmem eventuais interrupções do Microsoft 365 diretamente no centro de administração oficial do serviço, em vez de confiar em links recebidos por e-mail.