Golpes via Microsoft Teams: Como proteger sua empresa contra fraudes, phishing e engenharia social

A nova ameaça corporativa: golpes dentro do Microsoft Teams

Durante anos, os ataques cibernéticos se concentraram principalmente em e-mails fraudulentos. Porém, com a popularização das plataformas de colaboração corporativa, os criminosos passaram a explorar novos vetores de ataque. Um dos principais alvos atualmente é o Microsoft Teams.

Muitas empresas consideram o Teams um ambiente seguro por estar integrado ao Microsoft 365. No entanto, criminosos estão utilizando contas externas, engenharia social e até recursos legítimos da plataforma para se passar por colaboradores, equipes de suporte e parceiros de negócios. O objetivo é sempre o mesmo: roubar informações, obter acesso remoto ou comprometer credenciais corporativas.

Neste artigo, você entenderá como esses golpes funcionam, quais são os principais sinais de alerta e quais medidas sua empresa deve adotar para reduzir riscos.

Como funcionam os golpes no Microsoft Teams

Engenharia social: o principal vetor de ataque

A maioria dos golpes observados no Teams não depende de vulnerabilidades técnicas. Os criminosos exploram o comportamento humano por meio da engenharia social.

Normalmente, o ataque começa quando um usuário recebe uma mensagem de alguém que aparentemente faz parte da organização ou do suporte técnico. Após conquistar a confiança da vítima, o criminoso solicita informações sensíveis, compartilhamento de tela, instalação de softwares ou aprovação de solicitações de autenticação.

Principais objetivos dos criminosos

• Roubo de credenciais corporativas
• Obtenção de dados financeiros
• Instalação de malware
• Acesso remoto ao computador
• Movimentação lateral dentro da rede corporativa
• Preparação para ataques de ransomware

Os golpes mais comuns via Microsoft Teams

1. Falsos técnicos de suporte

Um dos ataques mais frequentes envolve criminosos se passando por profissionais de TI.

Eles entram em contato pelo Teams alegando problemas na conta, excesso de spam ou falhas de segurança. Em seguida, orientam o usuário a instalar ferramentas de acesso remoto, permitindo que o atacante assuma o controle da máquina.

Sinais de alerta

• Solicitação de instalação urgente de softwares
• Pedidos para compartilhar tela
• Solicitações inesperadas de acesso remoto
• Mensagens com tom de urgência

2. Perfis externos se passando por executivos

Outra prática comum é a criação de contas externas utilizando nomes semelhantes aos de diretores, gestores ou colaboradores da empresa.

Após iniciar uma conversa aparentemente legítima, os criminosos podem solicitar:

• Informações financeiras
• Dados internos
• Prints de sistemas
• Aprovação de pagamentos urgentes

Esse tipo de golpe explora a autoridade hierárquica para pressionar a vítima a agir rapidamente.

3. Phishing e roubo de credenciais

Pesquisadores de segurança identificaram campanhas que utilizam locatários Microsoft 365 comprometidos para enviar mensagens falsas via Teams.

Os criminosos solicitam aprovações de autenticação multifator (MFA), direcionam usuários para páginas falsas ou tentam induzir o compartilhamento de credenciais corporativas.

4. Equipes falsas e golpes por telefone

Em campanhas mais sofisticadas, criminosos criam equipes com nomes alarmantes, simulando cobranças pendentes, cancelamentos ou problemas financeiros.

Ao receber a notificação legítima do Microsoft Teams, a vítima acredita que a mensagem é verdadeira e acaba ligando para números informados pelos golpistas. A partir daí, ocorre o roubo de dados bancários e informações confidenciais.

Como identificar contatos suspeitos no Microsoft Teams

Verifique a identificação “Externo”

O Microsoft Teams identifica quando uma conversa envolve usuários externos à organização.

Se alguém alegar ser um colaborador interno, diretor ou membro do suporte e aparecer com o selo de usuário externo, a recomendação é interromper a conversa e validar a identidade por outro canal oficial.

Confira o endereço de e-mail

Ao visualizar o perfil do contato, verifique:

• Domínio corporativo correto
• Endereço de e-mail compatível
• Ausência de contas pessoais como Gmail ou Outlook

Contas pessoais associadas a perfis corporativos devem ser tratadas com cautela.

Analise o comportamento

Desconfie de:

• Pressão para agir rapidamente
• Solicitações financeiras
• Pedidos de senhas
• Aprovações de MFA não solicitadas
• Convites para instalar softwares

Como proteger sua empresa contra golpes no Teams

Treinamento de conscientização

A primeira linha de defesa continua sendo o usuário.

Programas regulares de conscientização ajudam colaboradores a reconhecer tentativas de engenharia social antes que elas causem prejuízos.

Implementação de MFA

A autenticação multifator reduz significativamente o risco de comprometimento de contas corporativas.

Além disso, os usuários devem ser orientados a nunca aprovar solicitações de autenticação que não tenham iniciado.

Controle de usuários externos

Avalie a necessidade de permitir comunicações externas irrestritas no Teams.

Dependendo do perfil da organização, pode ser recomendável restringir ou controlar a comunicação com usuários externos.

Monitoramento contínuo do Microsoft 365

Uma estratégia eficiente de segurança deve incluir:

• Monitoramento de atividades suspeitas
• Gestão de identidades
• Revisão periódica de permissões
• Políticas de acesso condicional
• Proteção contra phishing

Essas medidas ajudam a identificar ameaças antes que elas se transformem em incidentes graves.

Conclusão

O Microsoft Teams se tornou uma ferramenta essencial para a colaboração corporativa, mas também passou a fazer parte do radar dos cibercriminosos.

Os golpes atuais exploram principalmente engenharia social, perfis externos e a confiança dos usuários para obter acesso a sistemas e informações sensíveis.

Por isso, empresas que utilizam Microsoft 365 devem investir em conscientização, governança, autenticação multifator e monitoramento contínuo do ambiente. A combinação de tecnologia, processos e treinamento é a melhor estratégia para proteger colaboradores e reduzir riscos cibernéticos.

Sua empresa utiliza Microsoft 365 e Microsoft Teams?

A Xtech Solutions pode ajudar a fortalecer a segurança do seu ambiente, implementar boas práticas de proteção e reduzir riscos relacionados a phishing, engenharia social e comprometimento de contas.

Entre em contato com nossos especialistas e descubra como proteger seu ambiente Microsoft 365.