Uma campanha de phishing mira usu\u00e1rios do Microsoft Teams por meio de p\u00e1ginas falsas ocultas em sites leg\u00edtimos, aumentando a credibilidade do golpe e dificultando a detec\u00e7\u00e3o. Os criminosos utilizam dom\u00ednios confi\u00e1veis como parte da infraestrutura da fraude.<\/p>\n
O m\u00e9todo foge de sinais tradicionais de fraude, evitando endere\u00e7os suspeitos ou dom\u00ednios rec\u00e9m-criados. P\u00e1ginas maliciosas aparecem em \u00e1reas internas de sites comprometidos, transformando ambientes reais em suporte para o golpe.<\/p>\n
A v\u00edtima \u00e9 atra\u00edda por mensagens que simulam notifica\u00e7\u00f5es comuns do dia a dia corporativo, como alertas de correio de voz, convites para reuni\u00e3o ou solicita\u00e7\u00f5es de autentica\u00e7\u00e3o. O clique leva a um formul\u00e1rio que imita a identidade visual da Microsoft.<\/p>\n
Ao inserir login e senha, as credenciais s\u00e3o capturadas e podem ser usadas para acessar chats, arquivos, calend\u00e1rios e outros servi\u00e7os do Microsoft 365. O dano pode se estender a toda a organiza\u00e7\u00e3o.<\/p>\n
Credenciais v\u00e1lidas permitem espionagem, fraude interna, movimenta\u00e7\u00e3o lateral e ataques a colegas, fornecedores e parceiros. O incidente pode ampliar-se para novos compromissos dentro do ecossistema corporativo.<\/p>\n
O uso de sites confi\u00e1veis como hospedeiros agrava o problema para administradores web. Site leg\u00edtimo comprometido pode sofrer danos reputacionais e tornar-se parte de campanhas maiores de roubo de dados.<\/p>\n","protected":false},"excerpt":{"rendered":"