Когда Teams обнаруживает потенциальную попытку олицетворения во время входящего звонка из-за пределов вашей организации, вы увидите предупреждение о том, что мошенник подозревается , чтобы помочь вам принять обоснованное решение перед ответом или продолжением беседы.
Олицетворение — это распространенный тип кибератаки, когда вызывающий притворяется доверенным лицом, компанией или организацией в попытке заручиться доверием или получить конфиденциальную информацию.
Когда Teams определяет, что вызывающий может быть не тот, за кого он претендует, приложение отображает предупреждение, чтобы помочь вам оставаться защищенным.
Если вы видите предупреждение о потенциальном мошенничестве звонящего
При получении звонка, который был помечен как потенциально подозрительный, внимательно просмотрите информацию, прежде чем отвечать или продолжать звонок.
В этом сценарии, если вы уже ответили на звонок, Teams отобразит сообщение. Мы рекомендуем оставить звонок сейчас, если вы не уверены в личности вызывающего.
Проверка удостоверения вызывающего абонента
Перед предоставлением доступа к какой-либо информации:
- Дважды проверка имя и организацию вызывающего объекта.
- Подумайте, ожидали ли вы звонка.
- При необходимости проверьте удостоверение вызывающего абонента с помощью доверенного канала связи.
- Будьте осторожны, если вызывающий создает срочность или запрашивает конфиденциальную информацию.
Поиск подозрительного поведения
Будьте внимательны, если вызывающий:
- Запрашивает пароли или коды проверки.
- Запрашивает личную, финансовую или конфиденциальную информацию.
- Оказывает давление на вас, чтобы принять немедленные меры.
- Претензии, представляющие компанию или лицо, которое вы не распознаете.
Решите, как реагировать
Если вы доверяете вызывающему объекту и считаете, что предупреждение неверно, можно продолжить вызов.
Если вы не уверены в личности вызывающего абонента:
- Завершите вызов.
- Свяжитесь с подлинным человеком или организацией напрямую с помощью доверенного номера телефона, веб-сайта или предыдущей беседы.
- Не делитесь конфиденциальной информацией до тех пор, пока не будет подтверждено удостоверение вызывающего абонента.
Сообщение о подозрительном вызывающем объекте
Если вы считаете, что вызывающий пытается олицетворять кого-то или участвовать в мошеннической деятельности:
- Нажмите
в Teams. - В разделе Журнал выберите вызов, а затем выберите
. - Выберите Сообщить о вызове (если он доступен в вашей организации).
- Следуйте инструкциям, чтобы отправить отчет.
Отчеты о подозрительных вызовах помогают вашей организации и корпорации Майкрософт улучшить возможности обнаружения и защиты.
Если помечается допустимый вызывающий объект
Системы обнаружения постоянно улучшаются, но иногда допустимый вызывающий объект может быть идентифицирован как подозрительный. Если вы знаете, что вызывающий объект является допустимым:
- Продолжайте использовать обычные процессы проверки в организации.
- Продолжайте работу только после подтверждения личности вызывающего абонента.
- Оставьте отзыв, если ваша организация предлагает механизм, указывающий, что предупреждение было неправильным.
Рекомендации по обеспечению безопасности
- Проверка непредвиденных запросов через другой канал связи.
- Никогда не делитесь паролями или кодами проверки подлинности во время звонка.
- Будьте осторожны с срочными запросами, связанными с деньгами, учетными данными или конфиденциальными данными.
- Сообщите о подозрительных действиях, если они доступны.
- Следуйте рекомендациям по безопасности вашей организации.
Статьи по теме
Отчеты конечных пользователей для звонков в Teams
Блокировка вызывающего объекта в Microsoft Teams
Предотвращение спама или фишинговых попыток из внешних чатов в Microsoft Teams