Microsoft alerta para campanha de phishing de identidade com tema de passkeys

A Microsoft Threat Intelligence descreveu em 9 de setembro de 2026 uma campanha global de engenharia social que imitava o cadastro de passkeys e o logon único. A empresa disse que vários atores de ameaça usaram comunicações por e-mail e voz para induzir funcionários a expor suas identidades e dar acesso a serviços de nuvem do Microsoft 365.

A Microsoft recomendou que as organizações correlacionem logins incomuns com novos cadastros de métodos de autenticação, reconhecimento do ambiente pelo Microsoft Graph e downloads de arquivos em grande volume. Sua avaliação atribui atividades a vários grupos de ameaça; não afirma que todas as etapas da campanha ocorreram em todos os incidentes.