Sim — a Microsoft
realmente emitiu um alerta recente sobre um novo tipo de golpe que
consegue atacar logins sem senha, e ele é considerado mais sofisticado que
os ataques tradicionais.
🔐 Como funciona esse golpe
Diferente do phishing comum
(que rouba senha), esse ataque explora o sistema de autenticação moderno
chamado OAuth — usado em botões como “Entrar com Google/Microsoft”.
👉 O que os criminosos fazem:
- Criam aplicativos falsos dentro de
plataformas legítimas
- Manipulam o processo de login para gerar
um erro controlado
- Esse erro ativa um redirecionamento
automático
- A vítima é levada para um site
malicioso, mesmo sem digitar senha
💡 Ou seja: não precisa roubar sua senha
— eles exploram o próprio funcionamento do sistema.
⚠️ Variante ainda mais perigosa (com código
de acesso)
Outra versão do golpe usa
engenharia social:
- Você recebe um e-mail urgente (fatura,
proposta, aviso, etc.)
- Clica em um link falso
- O site pede para você inserir um código
de login legítimo
- Esse código foi gerado pelos próprios
criminosos
👉 Ao confirmar, você autoriza o acesso deles à sua conta
🎯 Por que isso é tão
preocupante
- Funciona mesmo com login sem senha
(passwordless)
- Pode burlar verificação em duas etapas
(em alguns cenários)
- Usa IA para criar mensagens mais
convincentes
- Dá acesso direto a e-mails, arquivos e
sistemas corporativos
🛡️ Como se proteger
A própria Microsoft recomenda:
- Nunca clique em links de e-mails urgentes
- Verifique sempre o endereço do site antes
de entrar
- Não autorize acessos ou códigos que você
não iniciou
- Revise apps conectados à sua conta
- Ative autenticação multifator (MFA)
- Desconfie de mensagens personalizadas
demais (podem usar IA)
📌 Resumo direto
✔ Sim, o alerta é real
✔ O golpe não precisa da sua
senha
✔ Ele explora falhas no fluxo
de login moderno
✔ Está ficando mais comum e
mais difícil de detectar
Passo a passo para verificar
se sua conta da Microsoft foi comprometida 👇
🔍 1. Verificar atividades
suspeitas (login)
Acesse:
👉 https://account.microsoft.com/security
Depois:
- Clique em “Atividade de entrada”
- Veja:
- Localizações estranhas (outros
países/cidades)
- Dispositivos desconhecidos
- Tentativas de login falhadas repetidas
⚠️ Se aparecer algo suspeito:
➡️ Clique em “Proteger conta”
imediatamente
🔗 2. Conferir apps com acesso à
sua conta
Esse é o ponto mais importante
nesse novo golpe.
Acesse:
👉
https://account.live.com/consent/Manage
Você verá todos os apps
conectados à sua conta.
👉 Faça isso:
- Remova qualquer app que você não
reconhece
- Desconfie de nomes genéricos ou estranhos
- Revogue acessos antigos que você não usa
mais
🔐 3. Revisar métodos de login
(passwordless / MFA)
Acesse:
👉 https://account.microsoft.com/security
> “Opções avançadas”
Verifique:
- Telefones cadastrados
- E-mails de recuperação
- Apps autenticadores
👉 Se algo estiver estranho:
- Remova imediatamente
- Atualize seus dados
🧠 4. Checar códigos e
solicitações recentes
Esse golpe depende de você autorizar
algo sem perceber.
Fique atento:
- Você recebeu códigos sem pedir?
- Apareceu notificação de login que você não
fez?
👉 Se sim:
- Alguém pode estar tentando acessar sua
conta
🛡️ 5. Ação rápida (se suspeitar
de invasão)
Faça isso AGORA:
- Troque sua senha (mesmo usando login sem
senha)
- Saia de todos os dispositivos
- Ative/verifique autenticação em 2 fatores
- Remova todos apps suspeitos
🚨 Sinal vermelho clássico desse
golpe
- Você recebe um link
- Faz login normalmente
- Não digita senha
- Mesmo assim, algo “parece estranho”
👉 Isso é exatamente o ataque novo.
📌 Dica extra (muito importante)
Use o app Microsoft
Authenticator
Ele ajuda a:
- Confirmar logins com segurança
- Evitar cair nesses golpes de código
0 Comentários