Microsoft анонсировала новую функцию безопасности для Teams под названием Brand Impersonation Protection. Она анализирует входящие VoIP-звонки от внешних контактов и показывает предупреждения о повышенном риске еще до того, как пользователь поднимет трубку. Развертывание начнется в середине мая и завершится до конца месяца.
Функция срабатывает при первом контакте — то есть когда абонент звонит впервые и не является участником корпоративной сети. Если Teams обнаруживает признаки подделки бренда, на экране появляется предупреждение о звонке с повышенным риском. Принять вызов все равно можно — рядом также будут кнопки блокировки абонента и завершения звонка.
Администраторам ничего настраивать не нужно — функция включается автоматически. Детали доступны в Microsoft 365 Admin Center или в архиве Microsoft 365 Message Center.
Teams давно является мишенью для социальной инженерии. Ранее в этом году исследователи Check Point зафиксировали атаки через поддельные сообщения с терминальными именами вроде «Billing Alert» — мошенники пытались обойти автоматические фильтры и заставить пользователей отреагировать. Новая защита переносит ту же логику обнаружения на голосовые звонки.
Логика атаки стандартная: злоумышленник звонит от имени банка, IT-службы или партнерской компании и просит подтвердить учетные данные, перейти по ссылке или предоставить доступ к системе. Именно из-за Teams это особенно опасно — в корпоративной среде люди привыкли получать звонки от незнакомых внешних контактов в рамках обычной работы.
Функция стала частью более широкого курса Microsoft на безопасность Teams. Ранее в 2026 году компания также усилила защиту от поддельных приглашений на встречи и обновила политику обработки внешних контактов в организационных аккаунтах.
Источник: Windows Central
Сообщить об опечатке
Текст, который будет отправлен нашим редакторам: