A Microsoft emitiu um alerta sobre uma nova campanha de golpes por e-mail que se aproveita da instabilidade do Microsoft 365, registrada na quinta-feira (12). Os criminosos estão enviando mensagens fraudulentas que imitam comunicados oficiais da empresa, alegando que os e-mails dos usuários ficaram retidos durante a interrupção e serão apagados em até 24 horas, a menos que o destinatário clique em um link para recuperá-los.
O alerta foi divulgado pela equipe de inteligência contra ameaças da Microsoft na sexta-feira (13) através da rede social X. A campanha faz referência a um problema real no Exchange Online, identificado pelo código EX1550543. A Microsoft informou que alguns dos e-mails de phishing detectados afirmam falsamente que mensagens foram retidas e precisam ser restauradas.
Os golpes utilizam mensagens com assuntos que começam com “Outage – [código de seis caracteres]” e simulam notificações oficiais, como “Outage Notification” e “Service Health”. A empresa identificou três domínios associados ao envio das mensagens fraudulentas e alertou sobre o uso de links que passam por serviços de rastreamento antes de redirecionar os usuários para sites maliciosos.
A Microsoft ainda não confirmou se houve coleta de credenciais ou distribuição de malware através dessa campanha, mas recomenda que as equipes de segurança investiguem mensagens suspeitas e que as empresas verifiquem interações de funcionários com essas mensagens. A empresa sugere o uso do Microsoft Defender para Office 365 para examinar os e-mails e verificar a segurança dos links.
Além disso, a Microsoft aconselha que as organizações confirmem eventuais interrupções do Microsoft 365 diretamente em seu centro de administração oficial, evitando confiar em links recebidos por e-mail.
