Microsoft Teams добавя предупреждение за фалшиви на брандове при повиквания

Microsoft скоро ще добави нови функции за защита от измами при повиквания в Teams, които ще предупреждават потребителите за външни лица, опитващи се да имитират доверени организации при атаки чрез социален инженеринг.

Новата функция за сигурност, наречена „Защита срещу имитация на бранд“ (Brand Impersonation Protection), ще започне да се внедрява за потребителите в тестовия пръстен в средата на февруари и ще бъде включена по подразбиране.

Според Microsoft, функцията проверява входящите VoIP повиквания от първи контакт с външни лица за признаци на фалшифициране на бранда и показва предупреждения за високорисково обаждане, преди на подозрителните повиквания да бъде отговорено.

Въпреки че потребителите могат да приемат, блокират или прекъсват маркираните повиквания, тези сигнали могат да останат активни по време на разговора, ако подозрителните признаци продължат да са налични. 

Целта на тези предупреждения е да се предотвратят атаки, при които измамници се представят за легитимни компании или правителствени агенции, за да откраднат чувствителна информация или пари.

„Защитата срещу имитация на бранд за повиквания в Teams добавя проактивни предпазни мерки срещу измамни или подвеждащи външни обаждания, които се опитват да изглеждат като доверени организации“, посочва Microsoft в актуализация в центъра за съобщения на Microsoft 365. „Това помага за намаляване на рисковете от социален инженеринг и подобрява сигурността, когато потребителите получават външни обаждания при първи контакт.“

Въпреки че функцията се активира автоматично без нужда от администраторски действия, Microsoft съветва клиентите да подготвят екипите си за поддръжка за въпроси относно новите предупреждения. ИТ отделите трябва също така да актуализират вътрешните си материали за обучение и да информират екипите на helpdesk, че потребителите могат да започнат да виждат сигнали за високорискови повиквания от следващия месец.

Както Microsoft обяви по-рано, от януари Teams автоматично ще засили защитата на съобщенията срещу зловредно съдържание, като активира детекция на зловредни URL адреси, защита срещу файлове, които могат да бъдат превърнати в оръжие, и система за докладване на фалшиво положителни резултати.

Microsoft също така се подготвя да внедри нова функция, която предупреждава администраторите за подозрителен трафик от външни домейни. По данни на компанията, изнесени по време на конференцията Enterprise Connect 2024, повече от 320 милиона души използват Teams всеки месец.
Source: https://www.bleepingcomputer.com/