E-mail falso oferece emprego no Google para roubar senhas do Microsoft 365
Pesquisadores da Sublime Security alertaram sobre um novo golpe de phishing que utiliza falsas ofertas de emprego no Google para roubar credenciais de usuários do Microsoft 365 e Google Workspace. Os e-mails fraudulentos, que imitam comunicações do Google Careers, começam com mensagens que perguntam se a vítima está disponível para uma conversa sobre uma vaga. Os golpistas têm como alvo especialmente contas de e-mail corporativas, filtrando alvos que não pertencem ao ambiente profissional.
A campanha de phishing se destaca pela sua evolução constante, utilizando múltiplas línguas e mudando frequentemente o endereço do remetente. Os hackers se aproveitam de serviços como Salesforce e Recruitee para enviar os e-mails, que contêm links maliciosos hospedados em domínios recém-registrados. Ao clicar em um botão para agendar uma conversa, a vítima é redirecionada para uma página falsa que imita o sistema de verificação da Cloudflare, onde é solicitada a fornecer informações pessoais e, em seguida, suas credenciais do Google.
A técnica utilizada pelos golpistas inclui a quebra de palavras em diferentes elementos de label, dificultando a detecção por ferramentas de segurança. A Sublime Security continua monitorando a campanha, que representa um risco significativo para usuários corporativos. É essencial que os profissionais estejam atentos a mensagens suspeitas e verifiquem a autenticidade dos remetentes antes de interagir com qualquer oferta de emprego.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).