Microsoft derruba rede de phishing que usava criptomoedas para ocultar pagamentos

A Microsoft informou na quarta-feira, 14, ter desativado uma rede de phishing que, segundo a empresa, enviou mais de 1 bilhão de mensagens a vítimas em potencial. Desse total, 750 milhões teriam sido direcionadas a clientes da própria Microsoft, em uma operação que também atingiu mais de 75 mil organizações.

Phishing é um tipo de golpe em que criminosos usam mensagens e páginas falsas para roubar dados como senhas e informações de pagamento. Nesse caso, os ataques eram distribuídos por e-mail e SMS, com links que levavam as vítimas a sites fraudulentos de empresas conhecidas, além de páginas ligadas a órgãos públicos.

Kits prontos e pagamentos em cripto

De acordo com a Microsoft, o esquema envolvia serviços que vendiam kits completos de phishing, com sites e mensagens prontos para uso. Em vez de montar a estrutura do zero, os golpistas podiam colocar rapidamente no ar páginas criadas para coletar credenciais, dados de pagamento e outras informações pessoais. A empresa citou ainda tentativas de phishing por código de dispositivo, usadas para capturar tokens de autenticação, como os de dois fatores.

A companhia também afirmou que os criminosos aceitavam pagamentos em criptomoedas, incluindo USDT e Ethereum, o que adicionava uma camada extra de ocultação às atividades ilegais. Segundo o relatório, parte dos operadores falava chinês, fator que dificultava a investigação para equipes que não dominam o idioma.

Entre os alvos das páginas falsas havia até um exemplo do Departamento de Estradas de Rodagem do Estado de São Paulo, o DER-SP, segundo a captura mostrada pela Microsoft. A empresa disse que o objetivo final dos agentes era usar dados roubados para compras fraudulentas de produtos de alto valor ou transações em plataformas financeiras legítimas. A Microsoft não informou o valor total das perdas nem citou apreensão de criptoativos.