Microsoft Teams vai usar IA para detectar phishing pelo contexto das conversas

A Microsoft prepara um recurso de IA no Teams que analisa o contexto das conversas para identificar phishing, impersonação e engenharia social, mesmo em mensagens sem links ou anexos maliciosos.

A Microsoft está preparando a adição de detecção de phishing por inteligência artificial ao Microsoft Teams. O recurso usará o contexto das conversas para identificar golpes que podem não conter links ou anexos maliciosos.

A novidade terá foco principal nas primeiras conversas com contatos externos, situação em que atacantes podem se passar por equipes de suporte confiáveis para pedir que funcionários compartilhem informações sensíveis.

A mudança foi detalhada na notificação do Message Center MC1519866, publicada em 21 de outubro de 2026. O Targeted Release deve começar no início de novembro e ser concluído em meados do mesmo mês. A disponibilidade geral mundial está prevista para começar no início de dezembro e terminar em meados de dezembro, em vez de chegar a todos os clientes já em novembro.

Como o contexto da conversa ajuda a detectar phishing

Os sinais de alerta tradicionais, como links suspeitos e arquivos infectados, nem sempre estão presentes em ataques de engenharia social. Uma mensagem pode, em vez disso, construir confiança, alegar um problema urgente na conta e convencer alguém a revelar uma senha ou aprovar acesso remoto.

Segundo a Microsoft, a nova capacidade analisará o contexto da conversa para identificar phishing, impersonação, engenharia social e intenção enganosa. A orientação de suporte da empresa descreve cobertura para conversas individuais e em grupo envolvendo novos contatos externos no celular, no desktop e na web. A entrada de roadmap 575288 lista suporte para Android, iOS, Mac, desktop e web na nuvem padrão mundial.

O exemplo de aviso que acompanha o anúncio mostra uma conta externa chamada “MOD Administrator” discutindo problemas de permissão antes de perguntar: “Você pode compartilhar sua credencial primeiro?”. O Teams exibe um aviso informando que a mensagem pode ser uma tentativa de phishing. O exemplo ilustra por que o significado de uma conversa pode importar mesmo sem uma URL perigosa.

A medida responde a um padrão de ataque conhecido. O CyberSecurity News já reportou casos de atacantes se passando por equipes de suporte de TI pelo Teams, usando pedidos de suporte convincentes para levar usuários a instalar malware ou conceder acesso remoto. Outra reportagem descreveu falsos operadores de suporte abusando do QuickAssist após contatarem funcionários por meio de contas externas do Teams.

A Microsoft afirma que a detecção pode inicialmente operar de forma silenciosa enquanto verifica a qualidade. Avisos visíveis podem aparecer após essa validação, de modo que os usuários não devem esperar que toda mensagem suspeita exiba um alerta imediato durante a implementação.

Para a maioria dos usuários, a proteção se concentra em conversas de primeiro contato com contatos externos. Usuários do Teams no celular na China também podem receber proteção para conversas dentro da própria organização, refletindo padrões de fraude observados naquela região. Trata-se de uma extensão específica, e não de uma promessa de varredura universal de conversas internas.

A Microsoft declara que a capacidade tem finalidade exclusivamente de segurança. Ela não se destina a publicidade, monitoramento de funcionários, análise de produtividade ou resumos de conversas. O conteúdo das mensagens dos clientes não é retido pelo sistema de detecção para treinamento de modelos ou outros usos secundários. Essa declaração não deve ser interpretada como uma mudança em todas as políticas de retenção já existentes no Teams.

O que as organizações devem fazer

Nenhuma nova configuração administrativa é necessária para ativar a proteção. Ainda assim, a Microsoft recomenda revisar as orientações sobre contatos externos desconhecidos e incentivar os usuários a denunciar atividades suspeitas ou detecções incorretas. Quando um aviso aparecer, os funcionários devem checar a identidade e o endereço de e-mail do remetente por um canal confiável.

A Microsoft orienta bloquear e denunciar casos confirmados de phishing, enquanto avisos equivocados podem ser reportados como não sendo motivo de preocupação. Os usuários nunca devem compartilhar senhas, códigos de verificação, dados financeiros ou informações sensíveis por meio de uma conversa de suporte inesperada.

A atualização acrescenta mais uma camada de alerta, mas as equipes ainda precisam verificar de forma independente os pedidos de suporte inesperados e denunciar contatos suspeitos, em vez de tratar a ausência de um aviso como prova de segurança.