Microsoft alerta para golpe de e-mail que usa pane do Microsoft 365 para roubar dados

• o assunto segue o padrão "Outage - " com um código de seis caracteres;

• o nome do remetente traz um prefixo da organização do destinatário, seguido de "Outage Notification" ou "Service Health";

• o texto cria urgência com o prazo de 24 horas e pede clique para "recuperar" mensagens.

A empresa de segurança Field Effect observou que o golpe copia o formato dos resumos de quarentena da Microsoft, que listam mensagens retidas e permitem liberá-las.

O que a Microsoft recomenda

A Microsoft classificou a atividade como compatível com roubo de credenciais, mas informou que a coleta de credenciais e a entrega de malware não foram confirmadas. A orientação às organizações é verificar as políticas do Safe Links, investigar possíveis cliques de usuários e confirmar interrupções diretamente no centro de administração do Microsoft 365.

Quem recebeu o e-mail não deve clicar no link e deve consultar o setor de TI da empresa ou do órgão antes de qualquer ação. Quem já clicou deve trocar a senha do e-mail em outro dispositivo, ativar a verificação em duas etapas e avisar o responsável pela TI. Se digitou a senha em alguma página, a troca deve ser imediata.

Para denunciar, o Outlook tem o botão "Report phishing"; também é possível encaminhar o e-mail como anexo para [email protected].

Serviço

Em caso de dúvida sobre uma pane, a checagem oficial é feita pelo centro de administração do Microsoft 365, acessado pelo administrador da organização. Quem usa a conta pessoal deve digitar o endereço do serviço direto no navegador, sem passar por link de e-mail. Quem sofreu prejuízo financeiro deve procurar a delegacia, física ou virtual, e o banco.