New Microsoft Teams feature will let you report suspicious calls

Amélioration de la sécurité des appels dans Microsoft Teams

Microsoft déploie une nouvelle fonctionnalité dans Teams qui permettra aux utilisateurs de signaler les appels suspects ou indésirables, tels que les tentatives de fraude ou de phishing. Cette option, nommée “Signaler un appel”, sera activée par défaut et sera accessible dans l’historique des appels pour les appels individuels sur Windows, Mac et le web.

Lorsque cette fonction sera utilisée, des métadonnées limitées, incluant l’heure, la durée, l’identifiant de l’appelant et les identifiants Teams des participants, seront partagées avec l’organisation et Microsoft. Ces rapports seront consultables dans le portail Microsoft Defender pour les organisations disposant de licences Defender pour Office 365 (Plan 1 ou 2) ou Defender XDR, et dans le Centre d’administration Teams pour les autres. Les administrateurs auront la possibilité de désactiver cette fonctionnalité s’ils le souhaitent.

Ce développement s’inscrit dans une série de mesures de sécurité récentes pour Teams, notamment la possibilité de signaler des alertes de menace erronées et le blocage des utilisateurs externes pour contrer les attaques par ingénierie sociale et la diffusion de malwares par certains groupes cybercriminels. Des fonctionnalités de protection contre la fraude pour les appels Teams, avertissant des tentatives d’usurpation d’identité par des appelants externes, sont également en cours de déploiement.

Points Clés :

• Introduction de la fonctionnalité “Signaler un appel” dans Microsoft Teams.
• Objectif : Permettre aux utilisateurs de signaler les appels frauduleux ou malveillants.
• Partage de métadonnées limitées pour analyse par l’organisation et Microsoft.
• Visualisation des rapports dans Microsoft Defender ou le Centre d’administration Teams.
• Fonctionnalité activée par défaut, mais désactivable par les administrateurs.

Vulnérabilités Visées :

• Appels suspects et indésirables (scams, phishing).
• Ingénierie sociale exploitant les appels Teams.
• Abus des appels Teams par des acteurs malveillants pour diffuser des malwares ou mener des attaques.

Recommandations :

• Activer la fonctionnalité “Signaler un appel” pour renforcer la visibilité et la gestion des menaces.
• Examiner les rapports dans le portail Microsoft Defender ou le Centre d’administration Teams.
• Sensibiliser les utilisateurs à l’utilisation de cette nouvelle fonction.
• Maintenir les licences de sécurité appropriées (Defender pour Office 365, Defender XDR) pour une analyse approfondie des menaces.

Source