Microsoft alerta sobre tentativa de golpe após falha no Microsoft 365 afetar Teams e Outlook
A Microsoft emitiu um alerta nesta sexta-feira (13) sobre uma campanha de golpes por e-mail que aproveita a instabilidade registrada no Microsoft 365 para tentar roubar dados de usuários. Os criminosos utilizam a falha que afetou serviços como Exchange Online, Microsoft Teams e Outlook em 12 de novembro de 2026 para enviar mensagens fraudulentas que imitam comunicados técnicos oficiais.
Segundo a equipe de inteligência contra ameaças da empresa, a Microsoft Threat Intelligence, os textos falsos afirmam que mensagens ficaram retidas durante a queda do sistema e serão apagadas em até 24 horas caso o destinatário não clique em um link para recuperá-las. O comunicado oficial foi publicado pela companhia na rede social X, detalhando que os invasores fazem referência direta ao incidente real do serviço de e-mail corporativo, catalogado sob o código EX1550543.
Como funciona o golpe após falha no Teams e Outlook
As mensagens fraudulentas chegam às caixas de entrada com linhas de assunto padronizadas no formato “Outage – [código de seis caracteres]”. Para dar aparência legítima ao contato, os remetentes simulam alertas de suporte técnico utilizando nomes de exibição como “Outage Notification” (Notificação de Interrupção) e “Service Health” (Integridade do Serviço), acompanhados de identificadores específicos da organização alvo.
A investigação técnica da Microsoft mapeou a infraestrutura usada pelos golpistas para disparar os comunicados e rastrear as vítimas:
- Domínios identificados no envio das mensagens falsas: moments-notice[.]com, planetmaison[.]com e newbooker[.]com.
- Serviço intermediário de rastreamento: os links embutidos passam pela plataforma SendGrid para contabilizar cliques antes de redirecionar o usuário.
- Destino final do redirecionamento: o endereço reallifeaccounting[.]com, preparado para capturar informações das vítimas.
Organizações de diferentes setores nos Estados Unidos receberam notificações com esse padrão.
Riscos de phishing e dados ainda sob investigação
A ofensiva apresenta características clássicas de phishing, técnica em que criminosos se passam por instituições confiáveis para enganar vítimas e obter senhas e credenciais de acesso corporativo. O uso de um prazo curto de 24 horas para a suposta exclusão definitiva de e-mails cria senso de urgência para reduzir a atenção dos funcionários.
A Microsoft ressaltou que ainda não confirmou se a campanha resultou na coleta efetiva de credenciais de acesso ou na instalação de programas maliciosos (malware) nos sistemas das empresas atingidas.
Como empresas e usuários devem se proteger
Equipes de segurança da informação devem auditar os registros de entrada para identificar se funcionários receberam ou interagiram com os endereços suspeitos. A Microsoft orienta que os administradores adotem medidas imediatas de verificação nos ambientes corporativos:
- Utilizar o Microsoft Defender para Office 365 para examinar mensagens suspeitas e rastrear se algum usuário clicou nos links maliciosos.
- Revisar as políticas do recurso Safe Links, ferramenta que analisa endereços eletrônicos em tempo real no momento do clique e bloqueia destinos perigosos.
- Conferir o status real de qualquer interrupção do Microsoft 365 exclusivamente pelo Centro de Administração oficial da plataforma, evitando links enviados por e-mail.
Administradores de tecnologia precisam bloquear os domínios apontados no alerta e orientar as equipes internas a não fornecerem senhas fora dos portais autenticados da companhia.
