Teams får AI-advarsel mod phishing i chats fra november

Microsoft Teams får en AI-advarsel mod phishing i chats. Ifølge en ny besked i Microsoft 365 Message Center, MC1519866 fra den 21. oktober, begynder Microsoft at rulle funktionen "Phishing detection for messaging" ud fra begyndelsen af november. Den skal især holde øje med chats fra eksterne afsendere, der skriver til dig for første gang, og kan advare, selv om beskeden hverken indeholder et farligt link eller en vedhæftet fil.

For danske arbejdspladser, hvor Teams er den daglige kanal til kolleger, kunder og leverandører, er det en relevant ændring. Svindlere har i flere år brugt Teams til at udgive sig for at være IT-support eller en kendt samarbejdspartner. Her er, hvad funktionen gør, hvornår den kommer, og hvad IT-afdelingen bør gøre.

Hvad gør den nye phishing-advarsel i Teams?

Microsoft beskriver i MC1519866 funktionen som "AI-powered, context-aware phishing detection", der skal opdage phishing, social engineering, identitetsforfalskning og "deceptive intent". Den store forskel fra klassiske filtre er, at den læser sammenhængen i samtalen. Den leder altså ikke kun efter kendte, farlige links eller filer, men efter mønstre i det, der bliver skrevet.

Det betyder noget, fordi mange angreb i Teams ikke indeholder noget, et traditionelt filter kan fange. En besked som "Hej, det er IT. Vi har set et problem med din konto, kan du lige bekræfte koden, du har fået på sms?" har intet link og ingen fil, men den er klassisk social engineering. Samtidig gør AI det lettere for svindlerne selv at skrive troværdige beskeder, som vi så med hackerværktøjet Forg365, der går efter Microsoft 365-konti.

Ifølge Microsofts hjælpeside Registrering af phishingindhold i Microsoft Teams analyserer funktionen samtaler i en-til-en- og gruppechats med "new external, first-time contacts". Når en besked bliver markeret, vises der en advarsel direkte i chatten. Microsofts eget eksempel viser en ekstern afsender, der kalder sig "Micros0ft Security", med et nul i stedet for et o, og beder om brugerens loginoplysninger.

Hvornår kommer funktionen?

Microsoft har lagt denne tidsplan i MC1519866:

Funktionen kommer til Teams på Windows, Mac, web, Android og iPhone. Der er et vigtigt forbehold: Mens Microsoft validerer kvaliteten i starten, kan registreringen ifølge beskeden køre "in the background" uden at vise advarsler til brugerne. Selv om funktionen er rullet ud i jeres organisation, er det altså ikke sikkert, at medarbejderne ser advarsler med det samme.

Funktionen står også i Microsoft 365-køreplanen under ID 575288, hvor den ifølge spejlingen på mc.merill.net er markeret som "In development". I køreplanen står november 2026 som planlagt tidspunkt for generel tilgængelighed, mens den nyere Message Center-besked angiver december. Microsoft siger ikke noget om bestemte lande, og hverken beskeden eller hjælpesiden nævner krav til licens.

Hvad skal brugerne gøre, når advarslen dukker op?

Microsofts danske hjælpeside giver nogle konkrete råd:

• Tjek afsenderen. Se på navnet og mailadressen, og led efter tegn på, at nogen udgiver sig for at være en anden, for eksempel et nul i stedet for et o.
• Vær mistænksom over for risikable ønsker. Beder nogen om penge, personlige oplysninger, adgangskoder eller bekræftelseskoder, så stop.
• Bloker og rapportér. Er det phishing, skriver Microsoft, at du ikke skal svare, men "blokere og rapportere brugeren fra vedkommendes visitkort".
• Ret fejl. Bliver en kollega eller kunde, du stoler på, markeret ved en fejl, kan du åbne den markerede besked, gå til flere indstillinger og vælge Rapportér som ikke et problem.

Teams viser allerede i dag en chatanmodning, når en ekstern person skriver første gang. Ifølge Microsofts vejledning Undgå spam eller phishingforsøg fra eksterne chats kan du vælge Se et eksempel for at læse beskeden først, og du skal kun vælge Acceptér, hvis du er sikker på afsenderen. Ellers vælger du Bloker. Den nye AI-advarsel kommer oven i den mekanisme.

Phishing i Teams er ikke et teoretisk problem. Vi har beskrevet, hvordan malwaren SynkLoader viser en falsk Windows-låseskærm under et Teams-opkald, og hvordan falsk IT-support ringer og beder dig forny din adgangsnøgle. Ifølge BleepingComputer har blandt andet bagmændene bag ransomwaren Black Basta udgivet sig for at være IT-support i Teams for at komme ind i virksomheders netværk.

Det skal IT-afdelingen vide

Der skal ikke slås noget til. Ifølge MC1519866 kræver funktionen ingen ny konfiguration fra administratorens side. Microsoft anbefaler i stedet, at IT gennemgår sin vejledning om kontakt med ukendte eksterne personer og minder brugerne om, hvordan de rapporterer mistænkelig aktivitet og forkerte advarsler i Teams.

Data og AI. Mange danske organisationer skal kunne redegøre for, hvordan AI behandler medarbejdernes data. Microsoft skriver, at funktionen kun bruges til sikkerhed og ikke til produktivitet, opsummering, annoncer eller overvågning af brugere. Og: "Customer message content is not retained by the detection system for model training or other secondary uses." Bemærk dog, at beskedens egen oversigt angiver, at ændringen ændrer, hvordan eksisterende kundedata behandles, og at den indfører AI- og maskinlæringsfunktioner, der arbejder med kundedata. Det er værd at få med i jeres dokumentation og eventuelt drøfte med den, der står for databeskyttelse.

Stram de eksterne adgange. AI-advarslen er et ekstra lag, ikke en erstatning for gode indstillinger. I Teams Admin Center finder administratoren under Users > External access muligheden for kun at tillade bestemte eksterne domæner, blokere bestemte domæner og slå chats med Teams-konti, der ikke administreres af en organisation, fra. Det beskriver Microsoft i sin vejledning om eksterne møder og chats. Som standard er alle eksterne domæner tilladt.

Flere tiltag på vej. Ifølge BleepingComputer har Microsoft også annonceret, at Teams vil sløre QR-koder sendt af eksterne afsendere, og at brugerne skal kunne rapportere mistænkelige gæsteinvitationer direkte i Teams.

Konklusion

Teams får fra november en AI-baseret phishing-advarsel, der læser sammenhængen i chats fra eksterne afsendere, du ikke har talt med før, og som kan advare, selv når der hverken er links eller filer. Den bliver ifølge Microsoft generelt tilgængelig i begyndelsen til midten af december, men i den første periode kan den køre i baggrunden uden at vise advarsler.

For danske IT-afdelinger er der ikke noget at slå til, men der er noget at forberede: Fortæl medarbejderne, at advarslen kommer, og hvordan de reagerer på den, få databehandlingen med i jeres dokumentation, og brug lejligheden til at gennemgå indstillingerne for ekstern adgang. Ingen advarsel fanger alt, og de mest effektive angreb er stadig dem, hvor en medarbejder bliver overtalt til selv at udlevere en kode.