--- title: "Alertas sobre phishing corporativo: proteja contas do Google e Microsoft" description: Nova campanha de phishing “VoidProxy” visa contas corporativas do Google e Microsoft; descubra como se proteger contra roubo de credenciais e MFA. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa1) - [Sobre nós](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa1) - [Sobre nós](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Alertas sobre phishing corporativo: proteja contas do Google e Microsoft 15 de Setembro de 2025 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png) Organizações de diferentes portes estão sob ataque: uma nova campanha de phishing chamada *VoidProxy* vem mirando contas corporativas do Google e da Microsoft. Essa ameaça funciona como um serviço, ou “proxy de phishing”, vendido em fóruns da dark web; criminosos de várias regiões o utilizam para roubar credenciais de funcionários, incluindo autenticação multifator (MFA).  O modus operandi do VoidProxy começa com o envio de e‑mails de phishing vindos de contas legítimas já comprometidas, o que confere mais credibilidade às mensagens. Nos links enviados, há redirecionamentos (às vezes usando URLs encurtadas), até que a vítima chega a páginas falsas que imitam interfaces de login do Google ou da Microsoft. Tais páginas exibem CAPTCHA, simulam os procedimentos normais, coletam não apenas usuário e senha, mas também a resposta do MFA e copiam os cookies de sessão. Isso permite que os criminosos tenham acesso contínuo à conta, como se fossem o usuário legítimo.  Além disso, os frutos do golpe ficam disponíveis num painel administrativo do VoidProxy, onde quem contrata o serviço pode acompanhar em tempo real as credenciais capturadas. O alerta foi emitido pela Okta Threat Intelligence, que destaca essa tática como madura, escalável e capaz de escapar de controles tradicionais de segurança.  **Dica de prevenção** - Adote métodos de autenticação fortes como **FIDO2 WebAuthn** ou equivalentes, que tornam muito difícil para phishing capturar senhas + MFA. - Treine sua equipe para identificar e-mails suspeitos: remetentes comprometidos, URLs maliciosos, mensagens urgentes ou com links encurtados são sinais de perigo. - Esteja atento a páginas falsas de login, verifique sempre o domínio, o cadeado de segurança no navegador e se há discrepâncias visuais ou funcionais em comparação ao portal legítimo. - Use proteção adicional de cookies de sessão, monitoramento de sessões ativas, e revogação de sessão quando houver suspeita de comprometimento. - Implemente políticas corporativas para inspeção de tráfego de rede, filtros de email avançados e verificação de identidade prévia sempre que possível. No fim, o VoidProxy mostra como os ataques de phishing evoluem para contornar ferramentas de segurança tradicionais. A melhor defesa é manter uma postura proativa: reforçar autenticações, educar usuários e monitorar comportamentos suspeitos. Se você busca uma solução que fortaleça autenticação, identifique fraudes e controle de acesso de forma robusta, conheça MFA Vault — ferramenta ideal para garantir segurança corporativa, identidade digital confiável e proteção contra phishing. Saiba mais em **mfa2go.com** ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [01 de Maio de 2026 30 mil contas do Facebook hackeadas: veja como se proteger](https://mfa2go.com/blog/30000-facebook-accounts-hacked-veja-como-se-proteger-1765017600) [05 de Abril de 2026 Ataque ao npm com Axios: saiba como se proteger agora mesmo](https://mfa2go.com/blog/ataque-ao-npm-com-axios-saiba-como-se-proteger-1743811200) [19 de Fevereiro de 2026 Microsoft Entra sob ataque: entenda como se proteger agora](https://mfa2go.com/blog/microsoft-entra-ataque-device-code-vishing-1760832000) [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa1) - [Sobre nós](https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "dateModified" : "2025-09-15T16:58:14.167Z", "datePublished" : "2025-09-15T16:58:14.000Z", "headline" : "Alertas sobre phishing corporativo: proteja contas do Google e Microsoft", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/alertas-sobre-phishing-corporativo-protecao-contas-google-microsoft", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```