Quem esperava e-mails desde ontem pode tê-los perdido?

Os emails não se perderam. A Microsoft alargou para 48 horas o período em que continua a tentar entregar as mensagens atrasadas. Vão chegar mas com atraso.

A falha ainda não acabou. O que vem a seguir?

Os próximos dias trazem alguma preocupação, uma vez que os burlões tendem a aproveitar estes momentos.

Muito provavelmente iremos ver emails e SMS falsos a dizer “a Microsoft pede-lhe que volte a iniciar sessão” ou “tem mensagens retidas, clique aqui”.

Ninguém deve introduzir a password a partir de um link recebido. Quem precisar, deverá aceder diretamente ao site, ou à aplicação.

Seis sinais de que o suposto e-mail “da Microsoft” é falso

Que sinais concretos permitem perceber que um email supostamente "da Microsoft” é falso?

Há sinais concretos, e o mais importante é este: neste incidente, a Microsoft não vai enviar emails aos utilizadores a solicitar qualquer procedimento. Comunica com as equipas de informática das empresas, pelo painel de administração e pela página de estado dos serviços.

Se receberem um email “da Microsoft” sobre a falha a solicitar que levem a cabo alguma ação, desconfiem logo.

Os sinais a que devemos estar atentos são estes:

• O remetente verdadeiro: o nome que aparece pode dizer “Microsoft 365”, mas como se trata do nome a apresentar, podemos colocar o que quisermos. O que conta é o endereço depois do @. Se for um Gmail, um domínio estranho, ou uma imitação como “rnicrosoft” (com “r” e “n” no lugar do “m”), é falso.
• O link: antes de clicar devemos sempre passar o rato por cima do mesmo (no telemóvel, carregar sem largar) e verificar para onde aponta. A página de entrada da Microsoft é https://login.microsoftonline.com ou https://outlook.office365.com. Qualquer outro endereço a solicitar a password é uma fraude.
• A pressa: “A sua conta será desativada em 24 horas”, “tem mensagens retidas que serão apagadas”, “confirme já”. A urgência serve para despoletar uma ação não ponderada.
• Os códigos QR: atualmente em ampla utilização. O e-mail não tem link nenhum, só um código QR para “reativar a conta”. Assim, o filtro de email não vê o link, e a pessoa abre-o no telemóvel, onde está menos protegida. A Microsoft não solicita a leitura de códigos QR para entrar na conta.
• Os anexos: um PDF ou um ficheiro HTML com “mensagens de voz”, “faturas” ou “documentos partilhados” que, ao abrir, solicita a password.
• Os pedidos de aprovação não solicitados: se o telemóvel mostrar um pedido de aprovação da Microsoft, sem estarem a tentar entrar, recusem. Alguém já poderá estar na posse da vossa password, e estar a tentar passar a dupla verificação de autenticação.