O ChatGPT disse: Golpe sofisticado usa apps falsos da Microsoft para roubar contas corporativas
Um novo tipo de golpe digital está preocupando especialistas em segurança: cibercriminosos estão usando aplicativos falsos da Microsoft combinados com redirecionamentos ocultos para invadir contas corporativas — inclusive aquelas protegidas com autenticação multifator (MFA). A ameaça foi detalhada em um relatório da empresa de cibersegurança Proofpoint. A técnica explora o protocolo OAuth, usado em apps legítimos para conceder acesso seguro a dados e serviços, como os da Microsoft 365. O problema é que golpistas estão se passando por ferramentas confiáveis (como Adobe, DocuSign e SharePoint) Continue→