Microsoft confirmou uma onda de phishing que usa a instabilidade do Microsoft 365 na quinta-feira (12) como isca. Criminosos enviam e-mails falsos alegando que mensagens ficaram retidas e serão apagadas em 24 horas. O link para “recuperar” leva a uma página projetada para capturar credenciais corporativas.
Como o golpe funciona na prática
A equipe Microsoft Threat Intelligence detectou a campanha na sexta-feira (13). As mensagens imitam alertas oficiais com assuntos no padrão “Outage – [código de seis caracteres]” e remetentes como “Outage Notification” ou “Service Health”.
O texto afirma que e-mails ficaram presos durante a interrupção real no Exchange Online — identificada pelo código EX1550543 — e pressiona o destinatário a clicar imediatamente. Três domínios foram mapeados como origem dos disparos:
- moments-notice[.]com
- planetmaison[.]com
- newbooker[.]com
Todos os links passam pelo serviço SendGrid para rastreamento de cliques antes de redirecionar para reallifeaccounting[.]com, onde ocorre a coleta de dados.
Impacto direto para sua empresa
Organizações de diferentes setores nos Estados Unidos já receberam as mensagens. O objetivo é credencial: senhas, tokens de acesso e informações de login ao ambiente corporativo. A Microsoft ainda não confirmou se houve vazamento efetivo ou distribuição de malware, mas o desenho da campanha indica foco em roubo de identidade digital.
Equipes de segurança que ignorarem o alerta correm o risco de ter contas comprometidas usadas para movimento lateral, acesso a dados sensíveis ou novos ataques de engenharia social internos.
O que diferencia esta campanha
Diferente de phishing genérico, esta ação aposta em contexto verídico. A pane no Microsoft 365 realmente aconteceu, o código de incidente é público e a urgência de “24 horas” explora o medo de perda de comunicações críticas.
Além disso, os remetentes personalizam o nome da organização alvo, aumentando a credibilidade visual. Não há anexos suspeitos — apenas links limpos que passam por redirecionadores legítimos antes de chegar ao destino malicioso.
Defesas recomendadas pela Microsoft
A big tech lista três ações imediatas para administradores de TI:
- Investigar mensagens suspeitas no Microsoft Defender para Office 365, verificando cliques em links perigosos.
- Confirmar se o Safe Links está ativo e configurado para análise em tempo real de URLs no momento do acesso.
- Validar qualquer interrupção de serviço apenas no centro de administração oficial, nunca por links recebidos por e-mail.
O que observar nas próximas semanas
Campanhas desse tipo tendem a evoluir. Variantes podem surgir citando outros códigos de incidente, simulando notificações do Teams ou usando domínios recém-registrados. Monitorar feeds de inteligência de ameaças e manter políticas de acesso condicional atualizadas reduz a janela de exposição.
Para o gestor de negócios, a lição prática é clara: treinamento contínuo de colaboradores sobre verificação de remetentes e canais oficiais de comunicação de TI deixa de ser “boas práticas” e vira controle de risco financeiro direto.
