Microsoft Teams будет выявлять фишинг по контексту переписки
В начале ноября Microsoft начнёт поэтапно запускать защиту от фишинга в Teams; для большинства пользователей она будет проверять чаты с внешними собеседниками, которые пишут впервые.
Сначала защиту начнут распространять среди выбранной группы пользователей. Этот этап должен завершиться к середине ноября. Глобальный запуск для всех пользователей Microsoft рассчитывает начать в период с начала до середины декабря. Администраторам организаций не нужно будет включать функцию вручную.
Система будет искать признаки фишинга, социальной инженерии, выдачи себя за другого человека и обманных намерений. Анализ контекста позволит выявлять подозрительные сообщения без привычных признаков атаки, например опасного файла или ссылки. При этом содержимое сообщений не будут сохранять для обучения моделей или иных целей.
Microsoft уточнила, что анализ переписки нужен только для защиты. Его не будут применять для функций продуктивности, создания сводок, рекламы или наблюдения за пользователями. Компания впервые описала эту возможность в записи дорожной карты Microsoft 365 на прошлой неделе, а затем подтвердила детали в обновлении центра сообщений Microsoft 365.
Другие меры защиты от фишинга в Teams
Microsoft также меняет правила безопасности внешних чатов, приглашений и встреч. В декабре компания объявила, что с января администраторы смогут блокировать внешних пользователей через портал Defender. Эту меру Microsoft связала с попытками киберпреступников, включая группировки-вымогатели, использовать Teams для атак социальной инженерии на сотрудников организаций.
В августе Microsoft начала распространять политику защиты встреч, которая позволяет автоматически не допускать к ним обнаруженных внешних ботов. В сентябре компания сообщила о планах размывать QR-коды в сообщениях от внешних отправителей, чтобы снизить риск мошенничества и фишинга. Также пользователи смогут сообщать о подозрительных приглашениях гостей прямо в Teams, чтобы службы безопасности могли блокировать такие атаки.
В начале октября Microsoft объявила о планах добавить в Teams поддержку сторонних решений для обнаружения дипфейков и защиты от подмены личности во время встреч. Новая функция будет проверять сообщения в другом сценарии: при подозрительных контактах и переписке, особенно если внешний собеседник пишет впервые.
В августе 2026 года злоумышленники выдавали себя за IT-поддержку и распространяли SynkLoader через фишинговые атаки в Microsoft Teams. Этот случай — один из примеров угроз, на которые направлены описанные Microsoft меры защиты.
