Introdução ao Golpe no Microsoft Teams
O Microsoft Teams, um dos principais canais de comunicação corporativa, está sendo usada por cibercriminosos para aplicar golpes. A tática, conhecida como vishing, foi documentada na operação "Spring Ring", identificada pela Unit 42 da Palo Alto Networks. Esses golpistas criam contas externas no Teams com nomes genéricos e iniciam conversas que rapidamente se transformam em chamadas de áudio diretas. Essa tática não depende de falhas técnicas na plataforma, mas sim da manipulação psicológica dos alvos para obter acesso aos sistemas.
Como Funciona o Golpe no Microsoft Teams
Durante a chamada, o invasor convence o funcionário de que uma manutenção de rotina ou atualização de emergência é necessária. A vítima recebe instruções para abrir ferramentas de suporte remoto do Windows, como o Quick Assist, ou para baixar programas equivalentes. Assim que o acesso é liberado, os criminosos executam comandos nos bastidores, instalam programas espiões e tentam capturar permissões administrativas para avançar por toda a rede da companhia.
Consequências e Impacto
O avanço desse formato de golpe reflete uma migração do crime digital para plataformas corporativas de comunicação interna, ambientes em que os colaboradores costumam baixar a guarda. Dados da Palo Alto Networks apontam que os alertas vinculados a ferramentas de colaboração saltaram de 30% para 42% no primeiro quadrimestre deste ano. A consultoria KnowBe4 registrou alta de 41% nos ataques via Teams entre outubro de 2025 e março de 2026, impulsionada pelo recurso que autoriza contatos com usuários externos à organização.
Como Prevenir e Responder a Esses Golpes
Um dos principais obstáculos no combate a essas fraudes é o excesso de confiança dos trabalhadores. Assim revela uma pesquisa da Darktrace conduzida com mil profissionais de escritório nos Estados Unidos, em que 80% dos entrevistados acreditavam ser capazes de reconhecer golpes digitais na rotina. No entanto, quando submetidos a testes práticos com mensagens reais, apenas 32% identificaram tentativas de fraude com exatidão.
O cofundador da Hoxhunt alerta que treinamentos teóricos em slides não preparam equipes para a pressão de um falso técnico na linha telefônica. "Em algum momento, o telefone precisa tocar", afirmou. Já Aviv Nahum, cofundador da Above Security, destaca que a defesa exige validação ativa: "O modelo de segurança precisa passar de 'isso parece real?' para 'posso verificar de forma independente se essa pessoa é quem diz ser?'".
Orientação Prática
A orientação prática dos especialistas é desligar o chamado inesperado e confirmar o contato pelos canais internos oficiais antes de autorizar qualquer acesso. Além disso, é importante manter atualizados os sistemas e ferramentas de segurança para evitar vulnerabilidades que possam ser exploradas por cibercriminosos.
Outras Notícias de Segurança
Falha em login da Lenovo expõe 5 mil contas do Dropbox em ataque cibernético. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Conclusão
O Microsoft Teams continua sendo uma ferramenta crucial para as empresas, mas também está exposto a riscos de segurança. É essencial manter-se informado sobre as novas táticas de cibercrime e seguir orientações práticas para garantir a segurança dos sistemas corporativos.