Microsoft aciona justiça para frear serviço ligado a fraudes e ciberataques

A Microsoft anunciou uma ação legal coordenada nos Estados Unidos e no Reino Unido para interromper as atividades do RedVDS, um serviço online de baixo custo acusado de facilitar fraudes digitais, golpes e ciberataques com uso de inteligência artificial. Segundo a empresa, a iniciativa integra um esforço conjunto com autoridades globais para enfraquecer o ecossistema do cibercrime, que se apoia cada vez mais em ferramentas acessíveis e escaláveis.

De acordo com a big tech, desde março de 2025, golpes viabilizados pelo RedVDS causaram cerca de US$ 40 milhões em prejuízos reportados apenas nos Estados Unidos. Entre os casos citados está o da farmacêutica H2 Pharma, do Alabama, que perdeu mais de US$ 7,3 milhões, e o de uma associação de condomínios da Flórida, com perdas próximas de US$ 500 mil. As duas vítimas se uniram à Microsoft como coautoras da ação civil.

O RedVDS opera no modelo de “cibercrime como serviço”, oferecendo computadores virtuais descartáveis por valores a partir de US$ 24 mensais, o que dificulta o rastreamento das atividades criminosas. A plataforma tem sido usada para campanhas massivas de phishing, fraudes por comprometimento de e-mails corporativos e golpes sofisticados com apoio de IA generativa, incluindo deepfakes e clonagem de voz.

Segundo a Microsoft, em apenas um mês, mais de 2.600 máquinas virtuais do serviço enviaram cerca de um milhão de e-mails fraudulentos por dia, resultando no comprometimento de mais de 191 mil contas corporativas em todo o mundo.