Nova camada de segurança chega para identificar tentativas de golpes e fraudes contextuais em chats de contatos externos, sem depender apenas de links maliciosos.
A segurança nas ferramentas de colaboração corporativa vai dar um passo importante. A Microsoft anunciou a integração de um novo sistema de inteligência artificial (IA) voltado para o Microsoft Teams, projetado especificamente para detectar tentativas de phishing e engenharia social por meio da análise contextual de conversas.
Com previsão de lançamento em ondas a partir de novembro e disponibilidade geral em dezembro, a ferramenta busca combater um formato cada vez mais comum de ataque: abordagens que utilizam contas legítimas comprometidas ou perfis falsos em chats de primeiro contato, onde muitas vezes não há links maliciosos ou arquivos infectados para acionar os filtros tradicionais de segurança.
Como funciona a detecção contextual por IA?
Os antivírus e filtros de mensagens tradicionais costumam procurar indicadores técnicos conhecidos, como domínios suspeitos, anexos perigosos ou remetentes associados a campanhas fraudulentas conhecidas. No entanto, ataques modernos dependem fortemente de manipulação psicológica (engenharia social).
A nova inteligência artificial do Teams atua avaliando o contexto dinâmico das conversas, especialmente em interações iniciadas por novos contatos externos:
Abordagens simuladas: Um golpista fingindo ser parte do suporte técnico ou de uma diretoria executiva pode solicitar credenciais ou pressionar colaboradores a realizar transferências urgentes, mesmo sem enviar URLs suspeitas.
Alertas preventivos: Ao identificar padrões suspeitos de falsidade ideológica ou discursos de urgência em chats externos, o sistema exibe avisos de segurança diretamente na interface, permitindo que o usuário reconsidere a interação antes de compartilhar dados confidenciais.
Privacidade garantida: Segundo a documentação da Microsoft, as mensagens analisadas não serão utilizadas para treinar modelos de inteligência artificial ou para fins secundários de monitoramento comercial e publicidade; o processamento foca estritamente na segurança.
Outras barreiras de segurança integradas
Além da detecção de phishing contextual, o ecossistema do Teams vem recebendo melhorias recentes para mitigar vetores complexos de ataque:
Proteção contra Quishing (Códigos QR): Imagens contendo QR codes recebidas de remetentes externos passam a ser desfocadas por padrão, impedindo que usuários sejam redirecionados automaticamente a páginas de login falsas sem verificação prévia.
Controle rigoroso de Bots: Ferramentas automatizadas e bots externos que tentam ingressar em reuniões corporativas agora ficam retidos no lobby por padrão até que um organizador autorize explicitamente a entrada, resguardando informações confidenciais de projetos e contratos.
Detecção de Deepfakes: A plataforma prepara integrações voltadas a identificar sinais de áudio e vídeo sintéticos em chamadas, alertando equipes contra tentativas de personificação de executivos e parceiros comerciais.
O que muda para administradores de TI?
A nova camada de proteção será ativada por padrão, sem exigir configurações manuais complexas por parte dos administradores corporativos. No entanto, especialistas recomendam que as equipes de TI reforcem o treinamento interno dos colaboradores, orientando-os a desconfiar de pedidos urgentes de senhas ou transferências financeiras, mesmo em plataformas corporativas oficiais.
