Uma nova campanha de golpes por e-mail foi identificada aproveitando a falha técnica registrada no Microsoft 365 na última quinta-feira (12), segundo aviso emitido pela gigante tecnológica.
Estratégia dos cibercriminosos Os ataques utilizam correspondências falsas que fingem ser avisos corporativos legítimos, alegando que mensagens eletrônicas teriam ficado presas durante a pane e seriam deletadas rapidamente se o usuário não acessasse um link.
Ataques focados em phishing O aviso oficial foi publicado pela divisão Microsoft Threat Intelligence na sexta-feira (13) através da plataforma X, destacando que a fraude cita diretamente um erro real no Exchange Online catalogado sob o código EX1550543.
“Alguns dos e-mails de phishing que detectamos em 13 de novembro afirmam falsamente que mensagens foram retidas durante a interrupção e serão excluídas em até 24 horas, a menos que os destinatários cliquem para restaurá-las”, informou a equipe.
Domínios maliciosos e setores afetados Os disparos utilizam assuntos padronizados como “Outage – [código de seis caracteres]” e remetentes falsificados simulando títulos institucionais como “Outage Notification” e “Service Health”, atingindo empresas de múltiplos segmentos nos Estados Unidos.
A investigação da companhia mapeou três endereços eletrônicos principais empregados na ação: moments-notice[.]com, planetmaison[.]com e newbooker[.]com, cujos links passam por ferramentas de rastreamento antes de direcionar as vítimas ao portal reallifeaccounting[.]com.
Recomendações de segurança Apesar do foco em obter senhas e informações de acesso por meio de técnicas de engenharia social, a corporação esclarece que ainda não há confirmação concreta sobre roubo efetivo de dados ou instalação de softwares maliciosos.
Para mitigar riscos, a orientação é que os administradores de TI utilizem soluções como o Microsoft Defender para Office 365 e o recurso Safe Links para rastrear cliques e examinar a integridade das mensagens recebidas.
