Il 17 ottobre 2026 Escudo Digital ha riferito che un’indagine di Kaspersky aveva contato oltre 390.000 attacchi di phishing tramite infrastrutture cloud legittime nei dodici mesi precedenti. Nello stesso articolo ha descritto, separatamente, una campagna che imita l’accesso a Microsoft 365. Il resoconto di Escudo Digital cita Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS per l’attività più ampia; la sequenza rivolta agli utenti Microsoft 365 passa da Cloudflare Workers.
Come funziona il falso accesso a Microsoft 365
Secondo la sequenza descritta da Escudo Digital, la vittima riceve un’email che sembra provenire da una persona conosciuta e la invita ad accedere. Una CAPTCHA fasulla chiede l’indirizzo email aziendale; poi il browser viene reindirizzato a un sottodominio di Cloudflare Workers e compare un’altra CAPTCHA.
La pagina successiva imita l’accesso a Microsoft 365 con una tecnica chiamata Browser-in-the-Browser (BiTB): una finestra di navigazione simulata dentro la pagina web. Il modulo contraffatto è progettato per raccogliere nome utente, password, codici MFA, cioè di autenticazione a più fattori, e cookie di sessione. Dopo l’inserimento dei dati, la sequenza descritta mostra una pagina di errore generica.
Escudo Digital indica come segnali d’allarme una richiesta di accesso inattesa e una CAPTCHA che chiede informazioni personali. Suggerisce inoltre di controllare l’indirizzo nella vera barra del browser, invece di fidarsi dell’aspetto della finestra di accesso.
Se arriva un codice Microsoft non richiesto
Microsoft indica diverse possibili cause: qualcuno potrebbe tentare di accedere all’account, una persona potrebbe aver inserito per errore il recapito oppure un codice richiesto in precedenza potrebbe arrivare in ritardo. Le indicazioni Microsoft sui codici di verifica raccomandano di non rispondere a un codice che non si è richiesto. Controlla invece l’attività recente dell’account e gli accessi insoliti; se noti attività che indicano un accesso compromesso, cambia la password.
Segnalare un’email sospetta in Outlook
In Outlook, seleziona il messaggio, apri il comando integrato per segnalarlo e scegli l’opzione per segnalare il phishing. La guida di Microsoft Support descrive questo percorso; la documentazione Microsoft Learn spiega che la destinazione della segnalazione può dipendere dalla configurazione dell’organizzazione. Anche la versione di Outlook può influire sul percorso disponibile.
