Microsoft Teams también puede ser una puerta de entrada para el phishing
Cómo proteger su organización de una técnica de ataque que aprovecha cuentas personales para suplantar a contactos de confianza.
Se ha detectado un nuevo método de suplantación de identidad (phishing) que utiliza Microsoft Teams como canal de ataque. Esta técnica ya está afectando a varias empresas y puede poner en riesgo información sensible, datos corporativos y credenciales de acceso.
Conocer cómo funciona es el primer paso para proteger su organización y mantener un entorno digital seguro.
Lo más preocupante es que estos mensajes pueden llegar directamente a Teams, una herramienta que los trabajadores utilizan a diario y en la que suelen confiar.
¿Cómo funciona el ataque?
Los ciberdelincuentes crean cuentas personales en la versión gratuita de Microsoft Teams, es decir, cuentas que no forman parte de ninguna organización de Microsoft 365.
A partir de estas cuentas, inician conversaciones con trabajadores de la empresa haciéndose pasar por directivos, compañeros de trabajo, proveedores u otros contactos de confianza.
El objetivo es generar credibilidad y conseguir que el usuario:
- Comparta información confidencial.
- Facilite credenciales de acceso.
- Abra enlaces o archivos maliciosos.
- Realice acciones que puedan comprometer la seguridad de la organización.
¿Por qué su empresa está expuesta?
Muchas organizaciones tienen restringida la comunicación con otras empresas de Microsoft 365. Sin embargo, por defecto, Microsoft Teams permite recibir solicitudes de chat procedentes de cuentas personales o no empresariales.
Aunque su organización tenga restringidas las comunicaciones externas entre empresas, Microsoft Teams puede permitir por defecto que usuarios con cuentas personales inicien conversaciones con sus empleados.
Esto crea una vía de entrada que a menudo pasa desapercibida y que muchos administradores no han revisado.
Antes de responder a un mensaje en Teams, haga estas 3 comprobaciones
1. Compruebe quién le escribe
Asegúrese de que la persona que le contacta pertenece realmente a su organización o es un contacto externo autorizado.
2. Desconfíe de la urgencia
Especialmente cuando le pidan información sensible, datos económicos, contraseñas o acciones urgentes.
3. Revise los avisos de Teams
Microsoft Teams identifica los contactos externos con etiquetas o indicadores visuales. Revíselos siempre antes de iniciar una conversación.
¿Cómo podemos ayudarle?
En EIO-Inforber podemos revisar la configuración de seguridad de su entorno Microsoft 365 para verificar si su organización está expuesta a este tipo de ataques.
Analizamos la configuración actual, aplicamos las restricciones necesarias y le asesoramos sobre las mejores prácticas para que sus usuarios puedan trabajar con mayor seguridad.
Si desea revisar su entorno o tiene dudas sobre esta amenaza, póngase en contacto con nosotros y le ayudaremos a valorar las opciones más adecuadas para su empresa.
Una revisión preventiva hoy puede evitar incidencias de seguridad y pérdidas de datos mañana.
