Golpe de verificação de solicitação da Microsoft exibe documento falso

Um novo golpe está circulando online, tentando roubar as credenciais da vítima.

O novo golpe é muito simples em seu design. As vítimas recebem um e-mail alegando que contém um link para um documento do Microsoft Word hospedado no OneDrive.

O documento terá um nome que visa criar um senso de urgência. Pelo menos alguns dos e-mails fraudulentos maliciosos continham um arquivo contendo "ORDER" em seu nome, sugerindo um importante documento relacionado aos negócios.

Espera-se que a vítima clique em um botão chamado "Verifique sua identidade". Fazer isso abrirá uma página maliciosa que tentará coletar as credenciais da Microsoft do usuário, levando a vítima a pensar que está fazendo login em uma página legítima do OneDrive. Qualquer informação que você inserir na página de login falsa será roubada e provavelmente usada para assumir o controle de sua conta.

O texto completo do golpe é o seguinte:

Assunto: RE:PEDIDO 28-11-2022

Microsoft

Solicitar verificação

Você recebeu um link seguro para:

RE: PEDIDO 28-11-2022

Ao clicar em Verificar sua identidade, você permite -

usar seu endereço de e-mail de acordo com a declaração de privacidade deles.

2022 Privacidade e Cookies da Microsoft