Phishing com IA: como proteger as contas da sua empresa no Microsoft 365
Uma cobrança chega com o nome de um fornecedor conhecido, linguagem profissional e um pedido urgente. A mensagem parece fazer parte da rotina. O problema começa quando alguém acessa o link e autoriza uma operação sem perceber o que está liberando.
Para empresas que usam e-mail, arquivos compartilhados e sistemas na nuvem, proteger a identidade de quem acessa esses serviços virou uma decisão de negócio. Uma conta comprometida pode expor conversas comerciais e abrir espaço para fraudes contra clientes e fornecedores.
Por que esse assunto está em alta
Em abril de 2026, a Microsoft descreveu uma campanha de phishing que combinava automação e inteligência artificial para comprometer contas corporativas. Entre os recursos observados estavam mensagens adaptadas ao cargo da vítima e o abuso da autenticação por código de dispositivo.
Nesse tipo de golpe, a pessoa pode acessar uma página legítima de autenticação e, ainda assim, autorizar uma sessão iniciada pelo criminoso. Por isso, conferir somente o endereço da página não basta: também é necessário entender quem iniciou o acesso e qual operação está sendo autorizada.
O caso mostra por que procurar erros de português deixou de ser um critério suficiente para identificar uma mensagem suspeita.
Como isso pode aparecer na rotina da empresa
Imagine este cenário ilustrativo: o financeiro recebe uma mensagem sobre uma proposta comercial. Para visualizar o documento, precisa inserir um código e entrar com a conta corporativa. Como a tela de autenticação parece familiar, o funcionário conclui o processo.
A pergunta que deveria vir antes é simples: por que abrir uma proposta exige autorizar outro dispositivo?
Outras situações merecem a mesma pausa: alteração inesperada de dados bancários, solicitação de acesso fora do procedimento habitual e pedido de aprovação acompanhado de pressão para agir imediatamente.
Não é preciso adivinhar se o texto foi escrito por IA. A verificação deve se concentrar no pedido e nas consequências de atendê-lo.
MFA continua importante, mas os métodos têm diferenças
Autenticação multifator continua sendo uma camada importante de proteção. Entretanto, exigir uma segunda etapa e exigir um método resistente a phishing são controles diferentes.
A documentação do Microsoft Entra permite estabelecer níveis de autenticação conforme o recurso acessado. Entre os métodos classificados como resistentes a phishing estão chaves de segurança FIDO2 e Windows Hello for Business.
A escolha depende dos dispositivos, das aplicações e do licenciamento da empresa. O Acesso Condicional requer Microsoft Entra ID P1; funcionalidades adicionais devem ser verificadas no plano contratado. A implantação também precisa prever cadastro dos métodos, recuperação de acesso e um piloto antes de expandir as políticas.
Cinco prioridades para revisar com a TI
- Começar pelas contas mais sensíveis. Levantar quem administra o ambiente, aprova pagamentos ou acessa informações estratégicas. Essas contas merecem prioridade na revisão dos controles.
- Separar uso diário e administração. Evitar que a mesma conta utilizada para ler mensagens seja a credencial habitual de administração dos sistemas.
- Revisar permissões e acessos antigos. Conferir usuários desligados, integrações sem responsável e acessos que já não fazem sentido para a função.
- Criar uma confirmação fora da mensagem. Mudança de conta bancária deve ser validada por um contato previamente cadastrado, seguindo o procedimento interno de pagamentos.
- Definir como comunicar uma suspeita. O funcionário precisa saber quem acionar e quais informações encaminhar, sem depender de descobrir isso durante o incidente.
Se alguém já autorizou um acesso suspeito
Interrompa a interação e acione a equipe responsável pelo ambiente. Informe horário, conta utilizada e o que foi aprovado. Preserve a mensagem para análise e evite encaminhá-la de forma que outras pessoas acabem repetindo a operação.
A resposta técnica deve avaliar sessões, métodos de autenticação, permissões e alterações na caixa de entrada. A ação adequada depende do que ocorreu; trocar a senha, isoladamente, não deve ser tratado como comprovação de que o incidente foi resolvido.
Segurança que acompanha a operação
Uma boa revisão começa por perguntas concretas: quem pode acessar, como comprova sua identidade e quem percebe quando o comportamento foge do esperado?
Para a empresa, o objetivo é proteger a continuidade do trabalho. Com procedimentos claros e controles adequados, a equipe consegue usar as ferramentas digitais com mais confiança e reagir mais rápido quando algo parece errado.
Quer revisar a segurança dos acessos da sua empresa? Fale com a TRIAT para avaliar o ambiente e definir as prioridades de proteção.
Fontes
Precisa disso rodando na sua empresa?
A TRIAT implanta e monitora Linux, storage, virtualização, redes e segurança — do projeto ao suporte 24/7.
Falar com um especialista
