Microsoft Teams vira alvo de golpes milionários na China
Golpistas usam o Microsoft Teams para aplicar fraudes que já somaram cerca de 1,5 milhão de yuans na China, levando a Microsoft a bloquear a versão pessoal do app na região.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O Microsoft Teams, ferramenta de comunicação corporativa usada por centenas de milhões de pessoas no mundo, virou instrumento de golpes financeiros na China. Segundo reportagem da revista Wired reproduzida pelo Canaltech, criminosos têm usado o aplicativo para aplicar fraudes que já resultaram em prejuízos de cerca de 1,5 milhão de yuans (aproximadamente R$ 1,1 milhão) para vítimas no país.
O esquema funciona de forma relativamente simples: golpistas entram em contato com potenciais vítimas oferecendo oportunidades de investimento, emprego ou negócios e, em seguida, pedem para continuar a conversa no Teams, fornecendo credenciais de acesso à plataforma. A partir daí, usam recursos legítimos do aplicativo — como compartilhamento de tela e acesso remoto — para conduzir a fraude e extrair dinheiro das vítimas.
Foto: reprodução/foxnews.com
A escolha do Teams pelos golpistas não é aleatória: diferentemente de aplicativos como Telegram e WhatsApp, bloqueados na China, o Teams continua acessível no país e carrega a credibilidade de ser um produto Microsoft.
Quem é afetado
O problema atinge principalmente usuários na China, mas expõe uma fragilidade que pode se repetir em qualquer lugar onde o Teams seja usado para contato com desconhecidos. A resposta da Microsoft foi restringir o uso da versão pessoal (Teams Free) na região: o acesso pessoal via aplicativo móvel na China já foi descontinuado, e a versão para computador e web seguirá o mesmo caminho a partir de 17 de agosto de 2026. A medida não afeta contas corporativas ou educacionais.
O que fazer agora
Mesmo fora da China, vale reforçar os cuidados ao usar plataformas corporativas de comunicação para contatos externos:
- Desconfie de convites no Teams vindos de contatos desconhecidos oferecendo empregos, investimentos ou negócios rápidos demais para ser verdade;
- Nunca compartilhe credenciais de login ou códigos de verificação;
- Evite ceder o controle da tela ou acesso remoto a pessoas que você não conheça pessoalmente;
- Verifique o domínio de e-mail associado ao contato: endereços pessoais em vez de domínios corporativos são sinal de alerta;
- Desconfie de urgência excessiva em pedidos que envolvam dinheiro ou dados sensíveis;
- Confirme identidades por um segundo canal antes de qualquer transação financeira.