Em 17 de outubro de 2026, a Escudo Digital relatou que uma investigação da Kaspersky contabilizou mais de 390 mil ataques de phishing com uso de infraestrutura legítima de nuvem nos 12 meses anteriores. A publicação também descreveu, separadamente, uma campanha que imita o acesso ao Microsoft 365. Leia o relato da Escudo Digital
Como funciona o falso login do Microsoft 365
Na campanha descrita, a vítima recebe um email que parece ter sido enviado por alguém conhecido e é incentivada a entrar na conta. Um CAPTCHA falso — teste usado para distinguir pessoas de programas automatizados — pede o endereço corporativo. Em seguida, o navegador redireciona a pessoa para um subdomínio do Cloudflare Workers; outro CAPTCHA aparece antes da página de login falsa.
A tela usa a técnica Browser-in-the-Browser (BiTB): uma janela de navegador imitada dentro da própria página, com aparência de uma autenticação do Microsoft 365. O formulário fraudulento tenta capturar nome de usuário, senha, códigos de MFA (autenticação multifator) e cookies de sessão, usados para manter uma sessão autenticada. Depois, a pessoa vê uma página genérica de erro.
A Escudo Digital cita Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS entre os serviços legítimos associados à atividade mais ampla de phishing. Na sequência específica contra usuários do Microsoft 365, o redirecionamento descrito passa pelo Cloudflare Workers. Um serviço de nuvem legítimo não torna confiável a página fraudulenta hospedada nele.
Um CAPTCHA que pede dados pessoais e uma solicitação inesperada de login são sinais de alerta. Confira o endereço real na barra do navegador: uma janela de login desenhada dentro da página não é a janela do navegador.
O que fazer ao receber um código inesperado da Microsoft
A Microsoft aponta três motivos possíveis para um código de verificação que você não pediu: alguém pode estar tentando acessar a conta, uma pessoa pode ter digitado seu telefone ou email por engano, ou um código solicitado anteriormente pode ter chegado com atraso. Não responda ao código. Verifique a atividade recente da conta; se houver sinais de acesso comprometido, a Microsoft recomenda trocar a senha. Consulte as orientações da Microsoft sobre códigos de verificação e sobre atividades de entrada incomuns.
Como denunciar uma mensagem suspeita no Outlook
No Outlook, selecione a mensagem, abra o controle Reportar e escolha Reportar phishing. A rota de envio pode depender da configuração da organização. A Microsoft explica como denunciar mensagens suspeitas no Outlook; a documentação do Microsoft Learn detalha o encaminhamento para análise.
