https://minutodaseguranca.blog.br/ataque-de-phishing-sequestra-contas-do-office-365-usando-oauth/