--- title: [Perigo] Esse novo phishing por voz não pode ser detectado por soluções tecnológicas description: Como sempre, verifique se a página de login do Office365 é realmente Office365 image: https://wunderdigital.com.br/hubfs/Novo-Phishing.001.jpeg --- [![Logo-Wunder-mini-1](https://wunderdigital.com.br/hubfs/Logo-Wunder-mini-1.png)](https://wunderdigital.com.br) - [Simulador de Phishing](https://wunderdigital.com.br/simulador-de-phishing) - [Treinamentos Cibersegurança](https://wunderdigital.com.br/treinamentos-de-cibersegurança) - [Botão de Reportar Phishing](https://wunderdigital.com.br/botao-de-reportar-phishing) - [Preços](https://wunderdigital.com.br/solicitar-contato) [FALE COM UM ESPECIALISTA](https://wunderdigital.com.br/solicitar-contato) [TESTE GRÁTIS](https://wunderdigital.com.br/teste-gratis-wunder-phish) # \[Perigo\] Esse novo phishing por voz não pode ser detectado por soluções tecnológicas Como sempre, verifique se a página de login do Office365 é realmente Office365 [Nils Wunder](https://wunderdigital.com.br/blog/author/nils-wunder) jun 23, 2022 --- ![novo phishing por voz Office 365](https://wunderdigital.com.br/hs-fs/hubfs/Novo-Phishing.001.jpeg?width=680&name=Novo-Phishing.001.jpeg) Alguém está roubando as credenciais do Microsoft 365 e do Outlook das pessoas enviando e-mails de phishing disfarçados de notificações de correio de voz. Essa nova campanha de e-mail foi detectada recentemente e está em andamento, de acordo com pesquisadores do ThreatLabz da Zscaler, e é semelhante a mensagens de phishing enviadas há alguns anos. As campanhas de phishing com tema de correio de voz continuam sendo uma técnica de engenharia social bem-sucedida para os invasores, pois são capazes de atrair as vítimas para abrir os anexos de e-mail. Isso combinado com o uso de táticas de evasão para contornar soluções automatizadas de análise de URL ajuda o agente da ameaça a obter mais sucesso no roubo das credenciais dos usuários. ### **Como funciona o golpe?** O ataque começa com um e-mail que informa ao usuário-alvo que ele tem um correio de voz esperando por ele contido em um anexo. Muitas pessoas não verificam o correio de voz, mas as mensagens de voz no WhatsApp e no LinkedIn já existem há vários anos, então pode ser uma maneira eficaz de enganar os usuários para clicar em um link em um e-mail. Se o usuário abrir o anexo, ele será redirecionado para um site de phishing de roubo de credenciais: uma página que simula a página de entrada legítima da Microsoft. É solicitado que o usuário faça login para concluir o download da gravação do correio de voz, mas na verdade acabará entregando seu nome de usuário e senha aos criminosos. O campo "de" do e-mail é criado para incluir o nome da empresa do destinatário para que pareça pelo menos um pouco convincente à primeira vista. O código JavaScript no anexo HTML é executado quando aberto e leva o usuário a uma página com uma URL que tem um formato consistente: incluindo o nome da empresa alvo e um domínio sequestrado ou usado pelo invasor. Como exemplo, quando uma empresa é segmentada, a URL da página usa o formato asuaempresa.corp\[.\]com/, de acordo com os pesquisadores. ### **Por que não pode ser detectado por soluções tecnológicas (Spam/Firewall/Antivirus)** Esse URL de primeiro estágio redireciona o navegador para uma página de segundo estágio em que a marca precisa responder a um CAPTCHA antes de ser direcionada para a página real de phishing de credenciais. As páginas usam a técnica reCAPTCHA do Google, assim como os ataques anteriores com tema de correio de voz há dois anos, que a equipe do ThreatLabz também analisou. O uso do CAPTCHA permite que os criminosos evitem ferramentas automatizadas de verificação de URL, escreveram os pesquisadores. Uma vez passado esse estágio, as marcas são enviadas para o site final de phishing de credenciais, onde eles veem o que parece ser uma página de entrada regular da Microsoft solicitando suas credenciais. Se uma vítima cair no golpe, ela será informada de que sua conta não existe. Os fraudadores que roubam credenciais estão usando servidores de e-mail no Japão para lançar os ataques, de acordo com o ThreatLabz. **Por que o phishing ainda é tão popular** O phishing ainda é tão popular em 2022 por um simples motivo: funciona! Isso ocorre porque os humanos continuam sendo o elo fraco da segurança cibernética. Na maioria das organizações brasileiras em particular, os usuários, em média, não são bem treinados ou nunca foram treinados. De acordo com o Relatório de Investigações de Violação de Dados de 2022 da Verizon, 82% dos incidentes de segurança de computadores começam com um ataque a um funcionário. [Quer garantir que seus funcionários saibam como reconhecer phishing e não cliquem nele? Clique aqui para saber mais.](https://wunderdigital.com.br/) [![Como construir uma cultura de cibersegurança](https://wunderdigital.com.br/hs-fs/hubfs/EbookAds002jpeg.jpg?width=600&name=EbookAds002jpeg.jpg)](https://wunderdigital.com.br/como-construir-uma-cultura-de-seguranca-da-informacao)   ## Similar posts ### [Por que você precisa ter uma cultura positiva de segurança da informação?](https://wunderdigital.com.br/blog/cultura-positiva-segurança-da-informação) As atitudes negativas dos funcionários em relação à segurança da informação são perigosas e devem ser eliminadas. Nils Wunder jun 21, 2022 ### [Por Que o Phishing Ainda é a Maior Ameaça Cibernética para Empresas](https://wunderdigital.com.br/blog/porque-simulações-de-phishing-e-treinamentos-0-0-0) Descubra por que o phishing continua sendo a maior ameaça e como prevenir ataques com estratégias eficazes de proteção. Equipe Wunder set 23, 2024 ### [Porque Simulações de Phishing e Treinamentos em Segurança são essenciais para proteger sua empresa de ataques cibernéticos](https://wunderdigital.com.br/blog/porque-simulações-de-phishing-e-treinamentos) Um dos pilares essenciais para fortalecer a segurança cibernética de uma empresa é investir em simulações de phishing e treinamentos em segurança... Nils Wunder jun 9, 2023 ### Get notified on new marketing insights Be the first to know about new B2B SaaS Marketing insights to build or refine your marketing function with the tools and knowledge of today’s industry. ![Logo-Wunder-Cyber-white](https://wunderdigital.com.br/hubfs/Logo-Wunder-Cyber-white.webp) contato@wunderdigital.com.br Wunder Defender Ltd. R. Abaçaí, 60 Brooklin Paulista, São Paulo – CEP 04570-030,  Brasil DPO: Sergio Mendez - dpo@wunderdigital.com.br ### Content - [Blog Wunder](https://wunderdigital.com.br/blog) - [EBOOK: Cultura de Cibersegurança](https://wunderdigital.com.br/como-construir-uma-cultura-de-seguranca-da-informacao) - [Crimes Cibernéticos](https://wunderdigital.com.br/revisao-de-risco-humano) © 2026 Wunder Defender - Todos os direitos reservados [Privacy Policy](https://wunderdigital.com.br/politica-de-privacidade)  [Politica de Privacidade](https://wunderdigital.com.br/politica-de-privacidade)   [Termo de Uso.](https://wunderdigital.com.br/termo-de-uso) [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ![](https://px.ads.linkedin.com/collect/?pid=3952276&fmt=gif)