Защита от попыток олицетворения в вызовах Microsoft Teams

Когда Teams обнаруживает потенциальную попытку олицетворения во время входящего звонка из-за пределов вашей организации, вы увидите предупреждение о том, что мошенник подозревается , чтобы помочь вам принять обоснованное решение перед ответом или продолжением беседы.

Снимок экрана: звонок в Microsoft Teams, подозреваемый в мошенничестве.

Олицетворение — это распространенный тип кибератаки, когда вызывающий притворяется доверенным лицом, компанией или организацией в попытке заручиться доверием или получить конфиденциальную информацию.

Когда Teams определяет, что вызывающий может быть не тот, за кого он претендует, приложение отображает предупреждение, чтобы помочь вам оставаться защищенным.

Если вы видите предупреждение о потенциальном мошенничестве звонящего

При получении звонка, который был помечен как потенциально подозрительный, внимательно просмотрите информацию, прежде чем отвечать или продолжать звонок.

В этом сценарии, если вы уже ответили на звонок, Teams отобразит сообщение. Мы рекомендуем оставить звонок сейчас, если вы не уверены в личности вызывающего.

Снимок экрана: метка вызова нежелательной почты.

Проверка удостоверения вызывающего абонента

Перед предоставлением доступа к какой-либо информации:

  • Дважды проверка имя и организацию вызывающего объекта.
  • Подумайте, ожидали ли вы звонка.
  • При необходимости проверьте удостоверение вызывающего абонента с помощью доверенного канала связи.
  • Будьте осторожны, если вызывающий создает срочность или запрашивает конфиденциальную информацию.

Поиск подозрительного поведения

Будьте внимательны, если вызывающий:

  • Запрашивает пароли или коды проверки.
  • Запрашивает личную, финансовую или конфиденциальную информацию.
  • Оказывает давление на вас, чтобы принять немедленные меры.
  • Претензии, представляющие компанию или лицо, которое вы не распознаете.

Решите, как реагировать

Если вы доверяете вызывающему объекту и считаете, что предупреждение неверно, можно продолжить вызов.

Если вы не уверены в личности вызывающего абонента:

  • Завершите вызов.
  • Свяжитесь с подлинным человеком или организацией напрямую с помощью доверенного номера телефона, веб-сайта или предыдущей беседы.
  • Не делитесь конфиденциальной информацией до тех пор, пока не будет подтверждено удостоверение вызывающего абонента.

Сообщение о подозрительном вызывающем объекте

Если вы считаете, что вызывающий пытается олицетворять кого-то или участвовать в мошеннической деятельности:

  1. Нажмите кнопку Звонкив Teams.
  2. В разделе Журнал выберите вызов, а затем выберите Дополнительно.
  3. Выберите Сообщить о вызове (если он доступен в вашей организации).
  4. Следуйте инструкциям, чтобы отправить отчет.

Отчеты о подозрительных вызовах помогают вашей организации и корпорации Майкрософт улучшить возможности обнаружения и защиты.

Если помечается допустимый вызывающий объект

Системы обнаружения постоянно улучшаются, но иногда допустимый вызывающий объект может быть идентифицирован как подозрительный. Если вы знаете, что вызывающий объект является допустимым:

  • Продолжайте использовать обычные процессы проверки в организации.
  • Продолжайте работу только после подтверждения личности вызывающего абонента.
  • Оставьте отзыв, если ваша организация предлагает механизм, указывающий, что предупреждение было неправильным.

Рекомендации по обеспечению безопасности

  • Проверка непредвиденных запросов через другой канал связи.
  • Никогда не делитесь паролями или кодами проверки подлинности во время звонка.
  • Будьте осторожны с срочными запросами, связанными с деньгами, учетными данными или конфиденциальными данными.
  • Сообщите о подозрительных действиях, если они доступны.
  • Следуйте рекомендациям по безопасности вашей организации.

Отчеты конечных пользователей для звонков в Teams

Блокировка вызывающего объекта в Microsoft Teams

Предотвращение спама или фишинговых попыток из внешних чатов в Microsoft Teams

Защитите себя от мошенничества в Интернете или атак

Прием, блокировка или удаление чатов или приглашения на собрания от людей за пределами вашей организации