Tentativi di vishing attraverso Teams

📢 AVVISO DI SICUREZZA – Tentativi di phishing tramite chiamate Teams

Negli ultimi giorni sono stati rilevati tentativi di phishing/vishing tramite chiamate provenienti da utenti esterni su Microsoft Teams, che si presentano come tecnici IT o amministratori di sistema. Si tratta di un tentativo fraudolento volto a ottenere informazioni sensibili o spingere l’utente a compiere azioni rischiose.

🚫 Cosa NON fare

• Non fidarsi di chiamate non richieste da presunti tecnici IT.
• Non installare software di assistenza remota se richiesto telefonicamente.
• Non fornire credenziali, password, codici MFA o autorizzazioni.

🛡️ Cosa sta facendo Microsoft

Microsoft sta introducendo nuove protezioni per riconoscere chiamate esterne sospette su Teams, come la funzionalità Brand Impersonation Protection, che segnala automaticamente ai destinatari quando un chiamante esterno potrebbe impersonare un'organizzazione affidabile. Gli utenti potranno accettare, bloccare o chiudere la chiamata in caso di rischio rilevato.

🟢 Come comportarsi

• Verificare sempre l’identità di contatti esterni prima di rispondere.
• Chiudere immediatamente la chiamata se appare sospetta.
• Usare l'opzione “Blocca” di Teams per impedire ulteriori contatti.
• Segnalare ogni episodio anomalo all’Assistenza Tecnica.

📮 Segnalazioni

Per dubbi o segnalazioni: [email protected]

Area Sistemi Informativi – Università degli Studi dell’Insubria

``