O caso, divulgado pela Microsoft Threat Intelligence, chama a atenção não pela sofisticação técnica, mas pela rapidez com que os atacantes aproveitaram um acontecimento real para tornar a fraude credível. É precisamente essa combinação que representa um risco para qualquer organização dependente de serviços na nuvem, em Angola ou noutro país.
Segundo a Microsoft, a 13 de Novembro foram detectados emails falsos que imitavam notificações do estado do serviço do Microsoft 365. As mensagens referiam o incidente real do Exchange Online, identificado como EX1550543, e alegavam que alguns emails tinham ficado retidos durante a falha.
Os destinatários eram informados de que essas mensagens seriam eliminadas em 24 horas caso não clicassem numa ligação para as “restaurar”.
Os assuntos seguiam o formato “Outage -”, acompanhado de um código de seis caracteres. O nome do remetente incluía referências à organização-alvo e expressões como “Outage Notification” ou “Service Health”.
Os links passavam pelo serviço legítimo SendGrid antes de encaminharem a vítima para a página final, o que ajudava a dar maior credibilidade à mensagem.
A Microsoft considera a actividade compactível com uma tentativa de roubo de credenciais, embora não tenha confirmado a recolha efectiva de palavras-passe nem a distribuição de malware.
A campanha combina quatro técnicas: aproveita uma falha real para dar credibilidade ao email, cria urgência com um prazo de 24 horas, utiliza serviços legítimos como o SendGrid para dificultar a detecção e recorre a domínios próprios capazes de passar verificações como SPF, DKIM e DMARC.
O que fazer?
A defesa não exige necessariamente soluções extraordinárias. Exige sobretudo preparação, comunicação rápida e controlos adequados.
Do lado dos utilizadores
- Reforçar que notificações inesperadas que peçam a introdução de credenciais ou a recuperação urgente de mensagens devem ser confirmadas antes de qualquer clique.
- Após uma falha conhecida, a equipa de TI deve comunicar rapidamente através dos canais internos oficiais. Quanto mais cedo chegar a informação legítima, menos espaço haverá para a falsa.
- Disponibilizar no Outlook um mecanismo simples para reportar mensagens suspeitas ou tentativas de phishing.
As nove startups angolanas participaram na Web Summit 2026, que decorreu em Lisboa de 9 a 12 de Novembro: Kursinha, Nawabus, Agricargas, Prontu, Befu, Ecogis, Kima Kudi, Elege.AO e 100-Destinos.
O Centro Industrial de Tecnologia Avançada, conhecido pela sigla CITAV, foi anunciado em Fevereiro de 2019 como uma obra de raiz, avaliada em 34 milhões de dólares, a erguer na Zona Económica Especial Luanda-Bengo.
A 
Hoje, ser soberano é também garantir que os dados do Estado estão guardados em segurança, que os serviços públicos ficam disponíveis quando o cidadão precisa deles e que as comunicações do país não param. A independência digital não substitui a política. É a sua continuação natural no século XXI.
Ao intervir nos trabalhos da Plenária da União Internacional das Telecomunicações, no quadro da Conferência de Plenipotenciários da organização, que acontece de 9 à 27 deste mês, Mário Oliveira, reafirmou ainda a participação de 
