Novo esquema de phishing engana funcionários via Microsoft 365

Este ataque engana os funcionários com um ecrã de login falso que parece legítimo, roubando o acesso às contas Microsoft 365 mesmo quando está activa a verificação em dois passos. Para uma empresa de 20 pessoas em Barcelos que use o Microsoft 365, basta um funcionário cair no esquema para o atacante aceder a emails, ficheiros e dados de clientes. A solução passa por formar os colaboradores para nunca introduzirem códigos de verificação que não solicitaram e por activar políticas de acesso condicional no Microsoft 365.