---
id: "e72ce580-b992-4b84-8d00-9f3158d5bdc6"
kind: "link"
title: "Domínio de phishing copia página de login do Microsoft Teams"
language: "pt-BR"
section: "security"
date: "2026-10-19T12:12:54Z"
updated: "2026-10-20T11:19:51Z"
canonical: "https://tldlog.com/pt/l/dominio-phishing-copia-pagina-login-microsoft-teams/"
origin: "reviewed"
master: "https://tldlog.com/l/phishing-domain-copies-microsoft-teams-login-page/"
translations:
  en: "https://tldlog.com/l/phishing-domain-copies-microsoft-teams-login-page/"
  es: "https://tldlog.com/es/l/dominio-phishing-copia-pagina-inicio-sesion-microsoft-teams/"
  de: "https://tldlog.com/de/l/phishing-domain-kopiert-anmeldeseite-microsoft-teams/"
  fr: "https://tldlog.com/fr/l/faux-site-phishing-copie-page-connexion-microsoft-teams/"
  it: "https://tldlog.com/it/l/dominio-phishing-copia-pagina-accesso-microsoft-teams/"
  ru: "https://tldlog.com/ru/l/domen-fishinga-kopiruet-stranitsu-vkhoda-microsoft-teams/"
  zh-Hans: "https://tldlog.com/zh/l/wangluo-diaoyu-yuming-fangmao-microsoft-teams/"
source:
  name: "cybersecuritynews.com"
  url: "https://cybersecuritynews.com/teams-domain-login-page/"
  language: "en-US"
  date: "2026-10-19T11:40:57Z"
---

# Domínio de phishing copia página de login do Microsoft Teams

## em linguagem simples

Um novo endereço na internet foi criado para parecer a página de login do Microsoft Teams, um aplicativo de chat e reuniões de trabalho. O pesquisador de segurança Steven Lim alertou que funcionários poderiam ser enganados e digitar suas senhas ali. Ele pediu que as organizações bloqueiem o endereço.

O pesquisador de segurança Steven Lim informou que o domínio teams-cloud.live tinha apenas cinco dias de existência quando ele o sinalizou, em 18 de outubro de 2026. O site copia a tela de login e a interface geral do Microsoft Teams, uma ferramenta de trabalho, o que aumenta o risco de funcionários confiarem em um pedido de login falso. Lim pediu que as organizações bloqueiem o endereço antes que a equipe o acesse.

Lim disse que o site se parece com outro exemplo que ele divulgou em 8 de outubro de 2026. Segundo ele, essa semelhança justifica uma investigação, mas não confirma que o mesmo operador administra os dois sites. Ele também relatou que uma opção de atualizar o Teams baixou um arquivo TXT. As informações disponíveis não mostram o conteúdo do arquivo, um hash ou evidências de que ele executa código, por isso o download não é confirmado como malware.

Lim também identificou amgen.teams-cloud.live como um alvo com tema de saúde, com o nome da empresa usado como subdomínio abaixo de teams-cloud.live. O relatório não estabelece que a Amgen tenha sido invadida nem que uma conta de funcionário tenha sido acessada. Também não estabelece quantas pessoas visitaram o site, se senhas foram capturadas ou quem opera o domínio.

Lim recomendou o bloqueio no nível do locatário e a filtragem da web. A Microsoft documenta o bloqueio de URL pelo Tenant Allow/Block List, a lista de bloqueio da plataforma, e o bloqueio de domínios personalizados pela proteção de rede do Defender. Os administradores são aconselhados a verificar a cobertura, em vez de presumir que uma única configuração bloqueia todas as rotas.

Funcionários devem evitar o site citado e confirmar pedidos inesperados de atualização do Teams pelo canal de suporte de TI já estabelecido por sua organização, antes de digitar senhas ou abrir downloads.

Fonte: [cybersecuritynews.com](https://cybersecuritynews.com/teams-domain-login-page/)

## outras fontes

- [elhacker.NET](https://blog.elhacker.net/2026/10/crean-dominios-de-teams-para-robar.html) (em espanhol)