Novo golpe de phishing explora autenticação por código de dispositivo

Pesquisadores da Trend Micro identificaram uma nova modalidade de phishing que burla sistemas de autenticação em duas etapas ao explorar um recurso legítimo de segurança. O golpe utiliza o fluxo de autenticação por código de dispositivo, uma funcionalidade criada para facilitar o login em aparelhos com teclados limitados, como smart TVs ou consoles. Por meio de engenharia social, os criminosos direcionam as vítimas para páginas falsas hospedadas em serviços confiáveis, induzindo-as a inserir um código que, na prática, autoriza o acesso dos atacantes a contas corporativas reais da Microsoft. Como o ataque não explora falhas técnicas, mas sim o comportamento do usuário diante de fluxos de autenticação válidos, ele representa um risco elevado para empresas. A recomendação de especialistas é restringir o uso desse recurso em redes corporativas e reforçar o treinamento de segurança para evitar que colaboradores autorizem acessos não solicitados.