A falha nos serviços da Microsoft foi uma das principais notícias do dia. É precisamente isso que a torna o isco perfeito.
O problema começou ao fim da tarde de quinta-feira, 12 de novembro, e impediu o acesso ao Outlook, Teams, SharePoint, Copilot e Defender em dezenas de países. Em Portugal, foram, entre outras, afetadas entidades do Ministério da Saúde, da Admnistração Local, Escolas, Governo, Pequenas, Médias e Grande empresas.
A Microsoft diz que não tem conhecimento de qualquer atividade maliciosa na origem da falha. Não foi, até ver, um ataque informático. Mas o Centro Nacional de Cibersegurança (CNCS) avisa que incidentes tão mediáticos são aproveitados por criminosos.
Como é que a burla funciona
Recebe um email, um SMS ou uma chamada de alguém que diz ser da Microsoft ou do apoio informático da sua empresa. A mensagem diz que a sua conta foi afetada pela falha e que tem de a “reativar” ou “verificar” já.
Parece credível, porque a falha foi real. E a urgência é propositada, querem que aja depressa, sem pensar. Do outro lado, o que procuram são as suas palavras-passe, os códigos de autenticação ou até dados bancários.
Este é um de vários métodos que podem ser utilizados.
Porque é que o risco vai além do email
Quem entra no seu email consegue, muitas vezes, recuperar as palavras-passe de outros serviços. Pode parecer que não tem importância mas podem ficar com o acesso à sua página da Segurança Social, à sua conta dos CTT, à sua corretora ou até ao seu homebanking.
Isto é muito preocupante. Uma conta de email comprometida pode ser a porta de entrada para a sua conta bancária.
E não precisa de ter conta pessoal na Microsoft para ser alvo. Muitas pessoas usam o Outlook e o Teams no trabalho.
O que deve fazer agora
- Desconfie de qualquer contacto sobre a falha. Por email, SMS ou telefone, mesmo que pareça vir da Microsoft ou do departamento informático da sua empresa.
- Nunca partilhe palavras-passe nem códigos. A pressa no pedido é, em si, um sinal de alerta.
- Não clique em links nem abra anexos que prometam “reativar” ou “verificar” a conta.
- Confirme o estado dos serviços só nos canais oficiais da Microsoft. Escreva o endereço no navegador, em vez de seguir um link que recebeu.
- Se trabalha numa empresa, siga apenas as instruções do departamento de informática e avise os colegas.
- Se já deu dados, mude já a palavra-passe, ative a autenticação de dois passos e, se forneceu dados bancários, ligue ao seu banco.
Uma falha técnica resolve-se sozinha. Uma burla pode custar-lhe dinheiro. Na dúvida, não responda.