Usuários do Microsoft Teams precisam estar atentos a um novo tipo de crime digital que vem explorando a própria estrutura da plataforma para aplicar golpes sofisticados e difíceis de detectar.
A ameaça, identificada por pesquisadores de segurança, usa recursos legítimos do serviço para enganar profissionais e empresas, especialmente no Brasil.
Usuários do Microsoft Teams precisam saber sobre novo crime na plataforma
O Microsoft Teams é uma plataforma de comunicação corporativa amplamente utilizada para troca de mensagens, chamadas, reuniões e colaboração em equipe.
Integrado ao ecossistema da Microsoft, ele permite a criação de times, canais e convites para usuários internos e externos, sendo hoje uma ferramenta central no dia a dia de milhões de profissionais.
Justamente por essa confiança consolidada, o Teams passou a ser explorado por criminosos em um novo esquema de fraude.
O golpe consiste na criação de equipes falsas dentro do Teams, com nomes cuidadosamente elaborados para parecerem avisos oficiais. Esses nomes simulam notificações de cobrança, problemas com pagamentos ou supostos cancelamentos de serviços.
Ao adicionar a vítima como convidada dessa equipe, o próprio Teams envia automaticamente um e-mail de notificação, que parte de um endereço legítimo da Microsoft.
Como não se trata de um e-mail falso ou adulterado, os sistemas tradicionais de segurança não bloqueiam a mensagem.
O objetivo dos criminosos não é levar a vítima a clicar em links ou baixar arquivos, como ocorre em ataques de phishing mais comuns.
A estratégia é induzir o contato telefônico. No nome da equipe criada pelos golpistas, aparece um número de telefone apresentado como suporte ou atendimento ao cliente.
A mensagem explora o medo e a urgência, sugerindo que uma cobrança não autorizada precisa ser resolvida imediatamente.
Quando a vítima liga para o número indicado, é atendida por pessoas que se passam por representantes de empresas legítimas.
A partir daí, os criminosos tentam obter dados sensíveis, como informações bancárias, senhas, números de cartão de crédito, ou até convencer o usuário a realizar pagamentos para cancelar cobranças que, na prática, não existem.
Quem são as vítimas do crime no Microsoft Teams e como se proteger?
Esse tipo de ataque tem atingido principalmente profissionais de setores como manufatura, engenharia, construção, tecnologia e educação.
Na América Latina, o Brasil concentra a maior parte dos casos identificados, embora a região represente uma parcela menor do total global.
Para se proteger, a principal recomendação é adotar uma postura mais cautelosa diante de convites inesperados na plataforma da Microsoft.
Mensagens que mencionem pagamentos, valores ou problemas financeiros devem ser encaradas com desconfiança, mesmo que pareçam oficiais.
Em caso de dúvida sobre qualquer cobrança, a verificação deve ser feita exclusivamente por canais oficiais da empresa envolvida.
Nunca é seguro ligar para números apresentados em convites ou notificações não solicitadas, por mais legítimos que pareçam à primeira vista.
