Microsoft Teams отримає захист від підробки бренду
Microsoft Teams отримає захист від підробки бренду
Microsoft анонсувала нову функцію безпеки для Teams під назвою Brand Impersonation Protection. Вона аналізуватиме вхідні VoIP-дзвінки від зовнішніх контактів та попереджатиме користувачів про потенційні ризики ще до того, як вони приймуть виклик.
Як працюватиме нова функція
Розгортання Brand Impersonation Protection розпочнеться в середині травня та завершиться до кінця місяця. Функція активується автоматично під час першого дзвінка від невідомого абонента, який не є учасником корпоративної мережі.
Якщо Teams виявить ознаки підробки бренду, на екрані з’явиться попередження про дзвінок із підвищеним ризиком. Користувач зможе:
- прийняти виклик;
- заблокувати абонента;
- завершити дзвінок.
Адміністраторам не потрібно додатково налаштовувати функцію — вона вмикається за замовчуванням. Детальну інформацію можна знайти в Microsoft 365 Admin Center або архіві Microsoft 365 Message Center.
Чому це важливо
Teams давно є мішенню для атак соціальної інженерії. На початку року дослідники Check Point зафіксували спроби шахраїв обійти автоматичні фільтри за допомогою підроблених повідомлень із терміновими темами, такими як “Billing Alert”. Нова функція поширює механізми виявлення загроз і на голосові дзвінки.
Типова схема атаки полягає в тому, що зловмисник телефонує від імені банку, IT-служби або партнерської компанії та просить підтвердити облікові дані, перейти за посиланням або надати доступ до системи. Особливо небезпечно це в корпоративному середовищі, де співробітники звикли отримувати дзвінки від незнайомих зовнішніх контактів.
Безпека Teams у фокусі Microsoft
Нова функція стала частиною ширшої стратегії компанії щодо посилення захисту Teams. Раніше Microsoft вже посилила захист від підроблених запрошень на зустрічі та оновила політику обробки зовнішніх контактів в організаційних акаунтах.
