Uma nova campanha de phishing identificada pela empresa de segurança Push utiliza o LinkedIn para roubar credenciais corporativas ao se passar por uma página de login da Microsoft. O ataque combina redirecionamentos sucessivos, uso de serviços legítimos e camuflagem digital para driblar filtros automatizados, ampliando o risco para profissionais e organizações que confiam na rede social.
Como o ataque é executado
O golpe se inicia com uma mensagem direta enviada dentro do próprio LinkedIn. No texto, os criminosos inserem um link aparentemente inofensivo, sem elementos que despertem suspeita imediata. Quando o usuário clica, começam uma série de redirecionamentos:
1. A primeira etapa leva a vítima a um resultado da busca do Google, criando a impressão de legitimidade.
2. Em seguida, o tráfego passa por um domínio intermediário (payrails-canaccord[.]icu), registrado para a campanha.
3. Finalmente, o usuário chega a uma página hospedada no Firebase, infraestrutura autêntica fornecida pela Google Cloud.
Nesse ambiente, surge um botão intitulado “Visualizar com a Microsoft”. Ao selecioná-lo, a vítima enfrenta o desafio de segurança Cloudflare Turnstile, recurso usado por sites legítimos para bloquear bots. A presença desse teste reforça a sensação de que tudo é confiável, mas, na prática, apenas serve para filtrar análises automatizadas de ferramentas de segurança.
Após a verificação, o navegador é redirecionado a um portal que imita o login oficial da Microsoft. Quando o usuário digita suas credenciais, os invasores capturam a sessão, obtendo acesso imediato aos recursos corporativos associados à conta.
Táticas que driblam sistemas de proteção
De acordo com especialistas da Push, os responsáveis pela campanha adotam quatro estratégias principais para escapar dos mecanismos tradicionais de detecção:
Uso de redes sociais: ao adotar o LinkedIn como vetor, os golpistas operam fora dos filtros de e-mail corporativo, ambiente onde as ferramentas antiphishing são mais maduras.
Redirecionamentos múltiplos: domínios confiáveis, como google.com e firebaseapp.com, aparecem em partes do fluxo, reduzindo alertas automáticos de bloqueio.
Proteção contra bots: o Cloudflare Turnstile impede que crawlers de empresas de segurança avaliem a página final, dificultando blacklists.
Ofuscação de conteúdo: títulos, logotipos e trechos de texto mudam de forma dinâmica, tornando complexa a criação de assinaturas de detecção baseadas em padrões estáticos.
Por que os criminosos focam em contas corporativas
Cibercriminosos priorizam credenciais corporativas porque, em muitos ambientes, a Microsoft atua como fornecedor de login unificado (SSO). Desse modo, um único usuário e senha podem abrir portas a serviços como e-mail, armazenamento em nuvem, aplicativos internos, repositórios de código e sistemas financeiros.
Relatórios indicam que campanhas de phishing bem-sucedidas contra identidades centrais podem gerar prejuízos indiretos, incluindo roubo de propriedade intelectual, fraudes financeiras e violações de dados confidenciais. Além disso, ao comprometer contas de funcionários que possuem acesso de administrador, os atacantes conseguem mover-se lateralmente dentro da rede, elevando privilégios e implantando malwares adicionais.
Imagem: Saksit Sangtg
Migração dos golpes de e-mail para redes sociais
Segundo dados oficiais de diversos órgãos de cibersegurança, o volume de tentativas de phishing via e-mail permanece elevado, mas a eficácia dos filtros tornou-se um desafio para golpistas. Com isso, plataformas de comunicação menos reguladas, como LinkedIn, WhatsApp e Discord, ganharam destaque nos últimos anos.
Especialistas explicam que, no LinkedIn, usuários costumam aceitar conexões de desconhecidos para expandir contatos profissionais, abrindo caminho para abordagens diretas. Além disso, a natureza corporativa da rede social faz com que links relacionados a documentos, ofertas de emprego ou convites de projetos pareçam legítimos.
Dicas de prevenção para empresas e profissionais
Organizações podem mitigar riscos ao adotar:
- Treinamentos recorrentes de conscientização sobre phishing em redes sociais.
- Políticas de autenticação multifator (MFA) em todas as contas Microsoft 365.
- Ferramentas de detecção de comportamento anômalo em logins realizados a partir de locais ou dispositivos incomuns.
- Monitoramento de domínios e subdomínios suspeitos que façam referência à marca.
Para o usuário individual, recomenda-se verificar cada URL antes de fornecer credenciais, desconfiar de convites e mensagens inesperadas no LinkedIn e habilitar notificação de tentativa de login sempre que possível.
Potenciais desdobramentos
O avanço de campanhas desse tipo sugere que serviços legítimos, como Google Firebase e Cloudflare, continuarão a ser explorados para mascarar atividades ilícitas. Analistas destacam que os provedores estão aprimorando políticas de uso e sistemas automatizados de identificação, mas o cenário torna-se uma disputa constante de “gato e rato”.
No curto prazo, empresas que dependem de identidades Microsoft devem reforçar políticas de verificação em camadas. Já a médio prazo, é provável que novos golpes adotem inteligência artificial para personalizar abordagens, aumentando a taxa de sucesso.
Impacto para o leitor: se você utiliza o LinkedIn em atividades profissionais, essa campanha mostra que a atenção deve se estender além do e-mail corporativo. A autenticação multifator e a revisão de links recebidos em mensagens privadas passam a ser medidas indispensáveis para proteger tanto dados pessoais quanto informações estratégicas da empresa.
Curiosidade
O LinkedIn, lançado em 2003 como uma pequena rede de currículos online, transformou-se em plataforma com mais de 900 milhões de usuários. Esse alcance global — aliado à confiança que profissionais depositam na marca — converte o serviço em alvo valioso para fraudadores. Segundo estatísticas setoriais, perfis que exibem cargo de nível gerencial recebem até três vezes mais tentativas de conexão maliciosa, reforçando a necessidade de cautela.
Para mais informações e atualizações sobre tecnologia e ciência, consulte também:
Se quiser acompanhar outras medidas de proteção digital, veja também nossa cobertura em tecnologia. Continue no site para conferir dicas práticas e novidades sobre cibersegurança.
Quando você efetua suas compras por meio dos links disponíveis aqui no RN Tecnologia, podemos receber uma comissão de afiliado, sem que isso acarrete nenhum custo adicional para você!
