Microsoft начнёт предупреждать пользователей Teams о звонках с возможной подменой бренда. Функция появится в сервисе в середине мая, а завершить развёртывание компания планирует к концу месяца.
Teams будет проверять входящие звонки от внешних контактов и отдельно отслеживать признаки того, что звонящий пытается выдать себя за известную компанию. Если сервис сочтёт звонок рискованным, пользователь увидит предупреждение о высоком риске ещё до ответа.
При этом принять звонок всё равно будет можно. Также Teams покажет действия, которые позволяют завершить вызов или заблокировать пользователя.
Как указано в Microsoft 365 Admin Center, функция Brand Impersonation Protection for Teams Calling добавляет упреждающую защиту от внешних мошеннических звонков, в которых злоумышленники пытаются выдавать себя за доверенные организации. В описании Microsoft говорится: «Это помогает снизить риски социальной инженерии и повышает безопасность арендатора, когда пользователи получают первые внешние звонки от новых контактов».
Новая защита работает для входящих VoIP-звонков от абонентов, которые связываются с пользователем впервые. Администраторам не нужно отдельно включать эту функцию.
Как отмечает Windows Central, Teams всё чаще используют для внешней коммуникации, особенно в продажах, поддержке и работе с клиентами. Поэтому пользователи регулярно получают звонки от незнакомых контактов, что делает сервис удобной целью для атак с применением социальной инженерии.
Издание также напоминает, что пользователи Teams уже сталкивались с фишинговыми атаками. Ранее исследователи Check Point обнаружили кампании, в которых злоумышленники использовали срочные сообщения о биллинге, чтобы обойти фильтры и заставить людей ответить. Новая функция должна выявлять похожее поведение в звонках, а не только в сообщениях.
Microsoft продолжает добавлять в Teams новые механизмы защиты, но пользователям по-прежнему рекомендуют с осторожностью относиться к неожиданным звонкам и приглашениям. Если запрос выглядит подозрительно, стоит проверить, кто именно пытается выйти на связь, через администратора.
Источник: Windows Central, Microsoft 365 Admin Center.
