Phishing de consentimento OAuth (app malicioso): como funciona, sinais de alerta e o que fazer
Golpes contra empresas · alto
A vítima recebe um e-mail com link que abre uma tela de consentimento real, hospedada pelo provedor legítimo (por exemplo, a plataforma de identidade da Microsoft). Um app com nome parecido com o de um serviço conhecido pede permissões como ler e-mails, contatos ou arquivos. Ao clicar em "aceitar", a vítima entrega esse acesso ao atacante.
A Microsoft explica que, ao contrário do roubo de credenciais, aqui o atacante mira usuários que podem conceder acesso diretamente aos dados. Como a tela é hospedada pelo provedor legítimo, muitos usuários aceitam os termos sem desconfiar. Sinais incluem erros de português ou inglês, nomes e domínios que imitam marcas e pedidos de permissão amplos demais para o propósito anunciado.
Sinais / Signs
- E-mail pedindo para autorizar um app que você não conhece
- Tela de permissões pedindo acesso a e-mail, arquivos ou contatos
- Permissões que não combinam com a finalidade do app
- Nome ou domínio que imita uma marca conhecida
- Erros de escrita no e-mail ou na tela de consentimento
Prevenção / Prevention
- Leia com atenção quais permissões o app está pedindo
- Não confie só no nome do app ou no domínio
- Empresas: restrinja o consentimento a apps de editores verificados e baixo risco
- Empresas: audite periodicamente os apps e permissões concedidas
- Use o link "Report it here" na tela de consentimento quando suspeitar
O que fazer / What to do
- Revogue o acesso do app nas configurações de segurança da conta
- Avise imediatamente a equipe de TI ou segurança
- Investigue a atividade do app e as regras criadas no e-mail
- Alerte contatos caso o app tenha enviado mensagens em seu nome
FAQ
Não digitei senha. Mesmo assim fui atacado?
Sim. No phishing de consentimento, você concede permissões ao app sem entregar a senha.
Editor verificado é garantia de segurança?
Não totalmente. A Microsoft recomenda revisar a tela de consentimento mesmo quando o editor é verificado.