A Microsoft alertou para uma campanha de golpes por e-mail que aproveita a instabilidade registrada no Microsoft 365 na quinta-feira (12) para tentar roubar dados de usuários.

Detalhes da campanha

Os criminosos enviam mensagens falsas que imitam comunicados oficiais da empresa e afirmam que e-mails ficaram retidos durante a interrupção e serão apagados em até 24 horas, caso o destinatário não clique em um link para recuperá-los.

A campanha utiliza mensagens com assuntos no formato 'Outage - [código de seis caracteres]' e remetentes que simulam notificações oficiais, como 'Outage Notification' e 'Service Health', acompanhados de identificações específicas de cada organização.

A Microsoft identificou três domínios usados no envio das mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os e-mails contêm links que passam pelo serviço SendGrid antes de redirecionar os usuários para o domínio reallifeaccounting[.]com.

Mensagens semelhantes foram enviadas a organizações de diferentes setores nos Estados Unidos.

Prevenção

A Microsoft recomenda que equipes de segurança investiguem mensagens suspeitas e os links incluídos nelas. Uma das ferramentas indicadas é o Microsoft Defender para Office 365, que permite examinar e-mails e verificar se usuários clicaram em endereços potencialmente perigosos.

A companhia também recomenda verificar a configuração do Safe Links, recurso que analisa links no momento em que são acessados e oferece proteção contra endereços maliciosos.

Por fim, a orientação é que empresas investiguem possíveis interações dos funcionários com as mensagens e confirmem eventuais interrupções do Microsoft 365 diretamente no centro de administração oficial do serviço, em vez de confiar em links recebidos por e-mail.