A Microsoft alertou para uma campanha de golpes por e-mail que aproveita a instabilidade registrada no Microsoft 365 na quinta-feira (12) para tentar roubar dados de usuários. Os criminosos enviam mensagens falsas que imitam comunicados oficiais da empresa e afirmam que e-mails ficaram retidos durante a interrupção e serão apagados em até 24 horas, caso o destinatário não clique em um link para recuperá-los.

Críticos usam domínios falsos. As mensagens têm assuntos no formato 'Outage - [código de seis caracteres]' e remetentes que simulam notificações oficiais, como 'Outage Notification' e 'Service Health'. A Microsoft identificou três domínios usados no envio das mensagens: moments-notice[.]com, planetmaison[.]com e newbooker[.]com.

Recomendações para evitar golpes. A empresa recomenda que equipes de segurança investiguem mensagens suspeitas e os links incluídos nelas. Uma das ferramentas indicadas é o Microsoft Defender para Office 365, que permite examinar e-mails e verificar se usuários clicaram em endereços potencialmente perigosos. Além disso, é recomendado verificar a configuração do Safe Links, recurso que analisa links no momento em que são acessados e oferece proteção contra endereços maliciosos.