A Microsoft emitiu um alerta sobre uma campanha de phishing que explora a instabilidade do Microsoft 365, registrada na quinta-feira (12). Criminosos estão enviando e-mails falsos que imitam comunicados oficiais, alegando que e-mails dos usuários ficaram retidos durante a interrupção e serão apagados em até 24 horas, a menos que cliquem em um link para recuperá-los.
O alerta foi divulgado pela equipe de inteligência contra ameaças da Microsoft (Microsoft Threat Intelligence) na sexta-feira (13). Segundo a empresa, a campanha está associada a um problema real no Exchange Online, identificado pelo código EX1550543. Os e-mails fraudulentos apresentam assuntos no formato “Outage – [código de seis caracteres]” e simulam notificações oficiais.
A Microsoft identificou três domínios utilizados para o envio das mensagens, que contêm links que redirecionam os usuários para sites potencialmente perigosos. Embora a empresa não tenha confirmado a coleta de credenciais ou a distribuição de malware, recomenda que as organizações investiguem mensagens suspeitas e utilizem ferramentas como o Microsoft Defender para Office 365 para proteger os usuários.
