Microsoft Teams també pot ser una porta d'entrada per al phishing
Com protegir la vostra organització d'una tècnica d'atac que aprofita comptes personals per suplantar contactes de confiança.
S’ha detectat un nou mètode de pesca d’identitat (phishing) que utilitza Microsoft Teams com a canal d’atac. Aquesta tècnica ja està afectant diverses empreses i pot posar en risc informació sensible, dades corporatives i credencials d’accés.
Conèixer com funciona és el primer pas per protegir la vostra organització i mantenir un entorn digital segur.
El més preocupant és que aquests missatges poden arribar directament a Teams, una eina que els treballadors utilitzen cada dia i en la qual acostumen a confiar.
Com funciona l’atac?
Els ciberdelinqüents creen comptes personals a la versió gratuïta de Microsoft Teams, és a dir, comptes que no formen part de cap organització de Microsoft 365.
A partir d’aquests comptes, inicien converses amb treballadors de l’empresa fent-se passar per directius, companys de feina, proveïdors o altres contactes de confiança.
L’objectiu és generar credibilitat i aconseguir que l’usuari:
- Comparteixi informació confidencial.
- Faciliti credencials d’accés.
- Obri enllaços o fitxers maliciosos.
- Realitzi accions que puguin comprometre la seguretat de l’organització.
Per què la vostra empresa hi està exposada?
Moltes organitzacions tenen restringida la comunicació amb altres empreses de Microsoft 365. Tot i això, per defecte, Microsoft Teams permet rebre sol·licituds de xat procedents de comptes personals o no empresarials.
Encara que la vostra organització tingui restringides les comunicacions externes entre empreses, Microsoft Teams pot permetre per defecte que usuaris amb comptes personals iniciïn converses amb els vostres empleats.
Això crea una via d’entrada que sovint passa desapercebuda i que molts administradors no han revisat.
Abans de respondre un missatge a Teams, feu aquestes 3 comprovacions
- Comproveu qui us escriu
Assegureu-vos que la persona que us contacta pertany realment a la vostra organització o és un contacte extern autoritzat.
- Desconfieu de la urgència
Especialment quan demanin informació sensible, dades econòmiques, contrasenyes o accions urgents.
- Reviseu els avisos de Teams
Microsoft Teams identifica els contactes externs amb etiquetes o indicadors visuals. Reviseu-los sempre abans d’iniciar una conversa.
Com us podem ajudar?
A EIO-Inforber podem revisar la configuració de seguretat del vostre entorn Microsoft 365 per verificar si la vostra organització està exposada a aquest tipus d’atacs.
Analitzem la configuració actual, apliquem les restriccions necessàries i us assessorem sobre les millors pràctiques perquè els vostres usuaris puguin treballar amb més seguretat.
Si voleu revisar el vostre entorn o teniu dubtes sobre aquesta amenaça, poseu-vos en contacte amb nosaltres i us ajudarem a valorar les opcions més adequades per a la vostra empresa.
Una revisió preventiva avui pot evitar incidències de seguretat i pèrdues de dades demà.
