--- title: "Golpe de phishing ARToken usa IA para roubar tokens de acesso ao Microsoft 365" author: "Luan Andrade" published: 2026-07-07T14:45:00.107938+00:00 updated: 2026-07-07T14:45:00.107938+00:00 section: "Apps & Produtividade" canonical: https://bitflowtech.com.br/artigo/golpe-de-phishing-artoken-usa-ia-para-roubar-tokens-de-acesso-ao-microsoft-365 source: BitFlow Tech license: "Citação permitida com atribuição e link para a URL canônica." --- # Golpe de phishing ARToken usa IA para roubar tokens de acesso ao Microsoft 365 > O ARToken é uma plataforma de phishing como serviço que usa IA para roubar tokens de autenticação e invadir contas corporativas do Microsoft 365, mirando principalmente equipes financeiras em ataques de comprometimento de e-mail corporativo. **Autor:** Luan Andrade **Publicado:** 2026-07-07 **Seção:** Apps & Produtividade **Original:** https://bitflowtech.com.br/artigo/golpe-de-phishing-artoken-usa-ia-para-roubar-tokens-de-acesso-ao-microsoft-365 ![Golpe de phishing ARToken usa IA para roubar tokens de acesso ao Microsoft 365](https://iwpulkeckizkaxzvuxih.supabase.co/storage/v1/object/public/media/cover-1783389825560.webp) --- Pesquisadores da Cisco Talos identificaram o ARToken, uma plataforma usada por criminosos para invadir contas corporativas do Microsoft 365 sem depender apenas de senhas roubadas. O golpe tenta capturar tokens de autenticação, as permissões digitais que mantêm o usuário conectado aos serviços da Microsoft, o que pode abrir caminho para acesso a e-mails, arquivos no OneDrive, documentos do SharePoint e mensagens internas da empresa. ## O que é o ARToken e como ele opera O ARToken é uma plataforma de phishing como serviço, também chamada de PhaaS. Em vez de cada criminoso construir um golpe do zero, a estrutura funciona como uma ferramenta pronta que pode ser utilizada por diferentes operadores. Segundo a Cisco Talos, o painel do ARToken reúne dezenas de recursos para gerenciar campanhas, acessar dados de vítimas, acompanhar o progresso dos ataques e conduzir ações após a invasão, o que caracteriza uma operação organizada e não apenas uma página falsa isolada na internet. O aspecto mais preocupante do golpe é que ele não mira apenas a senha da vítima, mas tenta levá-la a autorizar, sem perceber, o acesso do criminoso à própria conta. A Microsoft já havia alertado, em abril de 2026, sobre campanhas que abusam do fluxo de autenticação por código de dispositivo, recurso originalmente pensado para logins legítimos em aparelhos com teclado limitado, como TVs e consoles, mas que passou a ser explorado em ataques mais sofisticados contra contas corporativas. ## Por que a autenticação em dois fatores não garante proteção total Muitos usuários consideram a autenticação em dois fatores uma garantia suficiente de segurança, mas esse tipo de ataque foi desenhado justamente para contornar essa camada. A vítima pode ser levada a abrir um link e inserir um código em uma página autêntica da Microsoft, o que reduz a desconfiança justamente por o ambiente parecer legítimo. O problema é que esse código pode estar vinculado à tentativa de login do criminoso, não à ação que a vítima acredita estar realizando. Na prática, a pessoa pensa estar apenas acessando uma fatura, um documento ou uma solicitação de trabalho, quando na verdade autoriza uma sessão que concede ao invasor acesso à conta corporativa. A partir desse ponto, os criminosos podem ler e-mails para entender conversas sobre pagamentos, buscar arquivos no OneDrive e no SharePoint, apagar alertas de segurança para retardar a descoberta do ataque e produzir mensagens convincentes para enganar outros funcionários. A inteligência artificial entra justamente nessa etapa final, tornando as mensagens mais naturais e profissionais, em contraste com o e-mail cheio de erros que costumava caracterizar golpes de phishing mais antigos. ## Por que equipes financeiras são alvo preferencial Equipes de contas a pagar, financeiro e compras aparecem como alvos recorrentes desse tipo de golpe porque lidam diariamente com notas fiscais, boletos, contratos e aprovações urgentes de fornecedores. Um e-mail pedindo revisão de fatura, em meio à rotina normal dessas áreas, dificilmente levanta suspeita imediata, e é justamente por se camuflar dentro do comum que o golpe se torna eficaz. Quando um invasor consegue acesso à conta de alguém do setor financeiro, não precisa agir de forma apressada: pode observar conversas, identificar padrões de aprovação de pagamentos e escolher o momento mais oportuno para enviar uma mensagem fraudulenta. Esse tipo de fraude é conhecido como comprometimento de e-mail corporativo, ou BEC, e o risco vai além do roubo de arquivos, já que um e-mail enviado de uma conta corporativa real tende a enganar colegas, fornecedores e clientes com muito mais facilidade do que uma mensagem de origem externa suspeita. ## Como empresas podem reduzir o risco Para equipes de TI, uma das recomendações mais relevantes é revisar o uso do fluxo de autenticação por código de dispositivo no ambiente Microsoft, avaliando bloqueios por políticas de acesso condicional quando esse recurso não for estritamente necessário. Também é importante acompanhar sinais de comportamento fora do padrão, como logins incomuns, acesso atípico a arquivos, criação inesperada de regras de e-mail e tentativas de autenticação em horários ou localizações suspeitas. Para os funcionários, algumas atitudes simples reduzem consideravelmente o risco: desconfiar de e-mails que pedem códigos de autenticação para abrir documentos, confirmar cobranças urgentes por outro canal de comunicação, como telefone ou chat interno, evitar digitar códigos de autenticação sem entender claramente por que foram solicitados, e reportar à equipe de TI qualquer mensagem que pareça fora do comum, mesmo que o detalhe pareça pequeno. Treinamentos práticos, baseados em exemplos reais do cotidiano da empresa, tendem a ser mais eficazes do que orientações genéricas sobre segurança da informação. ## O que o caso revela sobre a evolução desses ataques O caso do ARToken evidencia uma mudança relevante na forma como empresas são atacadas: os criminosos não estão apenas criando páginas falsas mais convincentes, mas abusando de recursos legítimos da própria Microsoft, automatizando etapas do ataque e utilizando IA para tornar as mensagens mais naturais. A defesa mais eficaz contra esse tipo de golpe não depende apenas de tecnologia, mas também de processo e cultura organizacional, em que um funcionário se sinta à vontade para questionar a legitimidade de um pedido incomum antes de agir. O golpe de phishing contra contas Microsoft 365 se sustenta justamente na pressa e na rotina, e a verificação de um segundo antes de inserir um código ou liberar um acesso costuma ser suficiente para evitá-lo. --- _© 2026 BitFlow Tech. Conteúdo original — citação permitida com atribuição e link para https://bitflowtech.com.br/artigo/golpe-de-phishing-artoken-usa-ia-para-roubar-tokens-de-acesso-ao-microsoft-365._