Il phishing su Teams può iniziare con una chat che cita una riunione reale o con un presunto tecnico che chiede di approvare un accesso. Prima di aprire un collegamento o condividere un file, verifica la richiesta con un recapito che conosci già. Se sospetti una truffa, Teams può consentirti di segnalare il singolo messaggio oppure di bloccare e segnalare il mittente esterno. Le due azioni seguono percorsi distinti: conoscerli aiuta anche il reparto IT a capire dove cercare la segnalazione.
La guida riguarda Teams per il lavoro, in particolare le richieste di chat da persone fuori dalla tua organizzazione. Le funzioni disponibili dipendono dalle impostazioni aziendali, dal client e dalle licenze. La dicitura che identifica un contatto come esterno indica da dove proviene il profilo e non certifica la legittimità della richiesta.
Phishing su Teams: cosa controllare nella chat
Una chat esterna permette di collaborare con persone fuori dalla propria organizzazione. Questa possibilità serve a clienti, consulenti e partner. Il problema nasce quando il destinatario considera il nome visualizzato come una prova sufficiente, oppure presume che un messaggio dentro Teams provenga necessariamente da un collega.
Apri i dettagli del partecipante e confronta le informazioni disponibili con quelle attese. Cerca il contesto della relazione: esiste un progetto comune? Il referente era già previsto? La richiesta corrisponde alle sue responsabilità? Un contatto appena comparso che vuole modificare un pagamento merita una verifica separata anche quando usa un nome familiare.
Non limitare il controllo alle chat esterne. Un account interno compromesso può scrivere da una conversazione abituale. Se il comportamento cambia improvvisamente, applica la stessa prudenza: una richiesta di password, codici di verifica o accesso remoto resta anomala anche quando compare sotto il nome del responsabile.
Riconoscere una richiesta che cerca di accelerare le decisioni
Il segnale più utile spesso riguarda il comportamento richiesto. Chi tenta una truffa vuole portare il destinatario fuori dalla normale procedura: aprire una pagina di accesso, installare un programma, caricare un documento riservato oppure approvare una notifica senza aver iniziato alcuna operazione.
Valuta insieme questi elementi:
- urgenza senza possibilità di confronto con altri colleghi;
- invito a mantenere segreto un compito ordinario;
- cambio improvviso del canale usato per fatture o credenziali;
- richiesta di ignorare avvisi del browser o del sistema;
- promessa di risolvere un problema concedendo accesso al computer.
Ogni elemento può avere una spiegazione legittima. La combinazione di più segnali richiede però una pausa. Rispondere subito per cortesia non deve diventare un obbligo operativo. Per una richiesta finanziaria, usa il numero registrato nel gestionale o il contatto approvato, senza prendere il recapito dal messaggio sospetto.
Il collegamento sembra aziendale: basta questo?
No. Anche una pagina con grafica familiare può chiedere dati in modo improprio. Prima di inserire credenziali, raggiungi il servizio tramite un preferito già verificato o tramite il portale aziendale. Il tema della sicurezza del browser e delle sessioni completa questo controllo: la protezione della chat e quella della pagina aperta richiedono attenzione in momenti diversi.
Verificare il mittente usando un canale indipendente
Per confermare una richiesta, cambia percorso. Se la chat sostiene che il reparto IT deve aggiornare il computer, apri il sistema di ticket già utilizzato oppure telefona al numero interno noto. Non usare un nuovo numero indicato nella stessa conversazione: controllerebbe ancora il percorso chi ha scritto il messaggio.
La verifica deve essere specifica. Domanda se esiste davvero quel ticket, quale attività è prevista e quale strumento autorizzato verrà usato. Una conferma generica come “stiamo facendo manutenzione” non prova che il file ricevuto faccia parte del lavoro legittimo. Comunica gli elementi necessari senza inoltrare allegati eseguibili a colleghi che potrebbero aprirli.
Quando lavori con un fornitore, usa i contatti conservati nel contratto o nel sistema aziendale. Per il cambio di coordinate bancarie, coinvolgi chi gestisce i pagamenti. La stessa disciplina aiuta a proteggere i clienti dal phishing con domini istituzionali: un nome autorevole o un servizio conosciuto non sostituiscono la conferma della singola richiesta.
Come segnalare un messaggio sospetto
Se vedi il messaggio in una chat o in un canale di Teams, apri il menu con i tre puntini accanto al messaggio e scegli Segnala questo messaggio. Se il dialogo propone le categorie, seleziona quella relativa a un rischio per la sicurezza, che può includere spam, phishing e contenuti dannosi. Controlla la selezione e conferma. Il nome delle voci può variare con la lingua e la configurazione aziendale. In alcuni casi Teams mostra direttamente una finestra di conferma senza chiedere il motivo.
Quando bloccare e segnalare il mittente esterno
Se il problema è il contatto, puoi partire dalla richiesta di chat esterna o dalla scheda del profilo. Nella richiesta, Teams può proporti di bloccare il mittente, eliminare la chat o abbandonarla, secondo il tipo di conversazione e le impostazioni. Segui il passaggio che porta al blocco e, se compare la casella per segnalare la persona, selezionala prima di confermare. Dalla scheda del profilo puoi cercare il comando per bloccare il contatto e usare la stessa casella quando disponibile.
La segnalazione del mittente esterno non compare tra le segnalazioni degli utenti in Microsoft Defender. Se il reparto sicurezza deve esaminare un messaggio specifico, usa anche il comando di segnalazione sul messaggio quando è disponibile, oppure avvisa il supporto tramite il canale aziendale.
Se il pulsante non compare
Non cercare una soluzione installando estensioni o cambiando criteri aziendali. Comunica al supporto interno che il comando non è disponibile e indica client, momento e tipo di conversazione. Usa il canale alternativo stabilito dai responsabili aziendali. Un amministratore dovrà verificare policy Teams e configurazione del servizio di sicurezza; il destinatario non deve ottenere privilegi aggiuntivi per segnalare un dubbio.
Conserva il contesto prima di eliminare o abbandonare la chat. Il reparto incaricato può avere bisogno di data, partecipanti e messaggio originale. Evita copie su account personali o servizi pubblici: il contenuto potrebbe includere informazioni aziendali.
Cosa deve verificare il reparto IT
Il comando nella chat e la comparsa della segnalazione in Defender dipendono da due impostazioni. Nel centro di amministrazione di Teams, controlla che il criterio di messaggistica assegnato agli utenti consenta di segnalare un rischio per la sicurezza. Nel portale Microsoft Defender, verifica che sia attivo il monitoraggio delle segnalazioni di Teams e controlla che il messaggio arrivi nella scheda delle segnalazioni degli utenti. Verifica licenze e disponibilità nel tuo ambiente Microsoft 365. Il flusso richiede una cassetta postale online per gli utenti e, se usi una casella di segnalazione interna, questa deve essere in Exchange Online.
Controlla anche la destinazione configurata: casella aziendale, Microsoft o entrambe. Se la configurazione invia la segnalazione a Microsoft, il materiale trasmesso può includere il contenuto, gli allegati e i metadati del messaggio, oltre a un massimo di 15 messaggi precedenti e 15 successivi come contesto. Il reparto sicurezza deve sapere quale destinazione usa e spiegare ai colleghi quale canale scegliere per una chat che contiene dati riservati.
Assegna un responsabile alla coda e definisci il passaggio di consegne. Una segnalazione senza un destinatario operativo rischia di restare inutilizzata. Stabilisci anche come comunicare al dipendente la presa in carico, evitando promesse di risposta immediata che il gruppo non può rispettare.
Provare il percorso senza simulare un attacco reale
Prepara una verifica concordata con un messaggio innocuo e un gruppo limitato. Usa un testo creato per la prova, senza dati riservati o allegati. Chiedi al destinatario di segnalare il messaggio e al reparto sicurezza di verificare che compaia nella destinazione configurata. Registra orario e client: se il comando è visibile ma la segnalazione non arriva, parti dalle impostazioni di monitoraggio e di recapito prima di cambiare il criterio di messaggistica.
Hai già cliccato o inserito dati: come reagire
Descrivi prima cosa è successo. Aprire una chat, visitare una pagina, digitare una password e installare software sono eventi differenti. Riferisci la sequenza al supporto senza minimizzare né aggiungere ipotesi. Una cronologia essenziale aiuta a scegliere le azioni corrette.
Se hai inserito credenziali in una pagina sospetta, raggiungi il servizio attraverso il percorso noto e avvisa subito il reparto IT. Il gruppo potrà valutare cambio della password, revoca delle sessioni e controlli sugli accessi. Non approvare nuove richieste di autenticazione che non hai iniziato. Se hai eseguito un programma, interrompi il lavoro e segui le istruzioni aziendali per la gestione del dispositivo.
Non cancellare log, cronologia o file per tentare una pulizia personale. Potresti perdere elementi utili e lasciare irrisolto il problema. Se il messaggio coinvolge dati di clienti o pagamenti, indica anche quali informazioni hai condiviso e quali operazioni hai autorizzato. Saranno i responsabili competenti a valutare gli adempimenti necessari.
Ridurre il rischio senza bloccare la collaborazione
Le organizzazioni possono limitare le comunicazioni esterne secondo le proprie esigenze. Una restrizione indiscriminata può però interrompere rapporti di lavoro legittimi. Conviene partire da chi usa davvero le chat esterne, quali partner servono e come gestire le eccezioni, coinvolgendo i responsabili delle attività.
Per gli utenti, prepara una regola facile da ricordare: nessuna password in chat, nessuna approvazione inattesa e nessuna installazione fuori dal percorso autorizzato. Aggiungi un contatto unico per i dubbi. Istruzioni corte funzionano meglio di elenchi che richiedono di interpretare ogni dettaglio tecnico durante una urgenza.
Per i referenti IT, rivedi periodicamente policy, destinatari delle segnalazioni e istruzioni consegnate ai nuovi colleghi. Aggiorna gli esempi quando cambia il modo di lavorare: una nuova collaborazione esterna richiede contatti verificati, non soltanto una autorizzazione tecnica. La formazione deve spiegare anche come segnalare un falso allarme senza timore di rallentare il gruppo.
Quali dettagli inserire nella richiesta di aiuto
Prepara una descrizione breve con il momento del contatto, il nome visualizzato, il contesto atteso e quale azione hai effettivamente compiuto. Specifica se hai aperto soltanto il messaggio oppure anche il collegamento. Se hai ricevuto una richiesta di autenticazione, indica se avevi avviato tu il processo, senza copiare codici di verifica nel ticket.
Per gli allegati, comunica nome e tipo del file senza eseguirlo per identificarlo meglio. Il gruppo di sicurezza potrà indicare come acquisire il materiale nel canale autorizzato. Evita di inoltrare il messaggio a un gruppo numeroso: aumenteresti le persone esposte e renderesti meno chiaro quale sia il contenuto originale. Quando un collega chiede aggiornamenti, condividi il numero della segnalazione e le istruzioni ricevute, limitando la circolazione dei dettagli riservati.
La procedura da tenere pronta
Per gestire il phishing su Teams, controlla prima richiesta e identità, conferma tramite un contatto indipendente e segnala il messaggio nel percorso aziendale. Se hai già compiuto un passaggio, descrivilo subito con precisione. Il primo passo concreto è verificare oggi che il contatto di sicurezza sia reperibile e che il comando di segnalazione conduca a una coda realmente seguita.
