Phishing in Teamsherkennen endirect in de chat waarschuwen.
Aanvallen komen ook via Teams binnen. Conbool MailGuard controleert nieuwe berichten in chats en kanalen en waarschuwt betrokkenen waar ze op dat moment lezen.
Waarom Teams een zwakke plek is
In de chat ontbreekt wat de mailbox al jaren heeft.
Chat met buitenstaanders
Standaard mogen gebruikers chatten met andere organisaties. Aanvallers gebruiken dit, bijvoorbeeld als zogenaamde IT-support.
Geen filter ervoor
Een chatbericht gaat door geen enkele mailgateway. Een spamfilter in de mailstroom ziet het niet.
Links in afbeeldingen
Een QR-code in een afbeelding toont zijn link pas bij het scannen, vaak op een privételefoon.
Vertrouwen in de chat
In de chat verwacht bijna niemand fraude. Een bericht voelt daar persoonlijker dan welke e-mail ook.
Zo werkt de Teams-bescherming
Toestemmen, controleren, waarschuwen.
1. Eenmalig toestemmen
Een globale beheerder geeft toestemming voor de machtigingen. Geen software op apparaten, geen ingreep in de mailstroom.
2. Berichten controleren
MailGuard controleert nieuwe en bewerkte berichten. Al bezorgde berichten haalt u voor de laatste 14 dagen in.
3. Waarschuwen en beslissen
Betrokkenen worden gewaarschuwd als u dit inschakelt. Uw IT-afdeling ziet de vondst met reden onder Incidenten.
IT-support (Extern)
Uw account verloopt vandaag. Bevestig hier:
https://uw-bedrljf.nl/aanmelden
Bewerkt
- Functietitel in de naamAfzender
- Lijkt op uw-bedrijf.nlLink
- Link komt uit een QR-code in een afbeeldingAfbeelding
- Bericht is achteraf bewerktWijziging
Aanvallen zitten niet alleen in de link.
Afzender, link, afbeelding en latere wijziging: bij elke vondst noemt MailGuard de reden.
Domeinen die op uw eigen of een bekend domein lijken
QR-codes in afbeeldingen
Domeinen met een slechte reputatie en geblokkeerde adressen
Gevaarlijke bestandstypen
Wat de Teams-bescherming doet
Herkennen, waarschuwen, melden, ingrijpen.
Waarschuwing direct in Teams
De app Conbool Sicherheit waarschuwt via een direct bericht, desgewenst ook zichtbaar in de groepschat. De waarschuwingen zijn momenteel in het Duits.
Zonder E5-licentie
Herkenning, waarschuwing en melden werken zonder E5-licentie.
Melden vanuit Teams
Met de actie „An IT melden” gaat een verdacht bericht naar uw IT-afdeling. De afzender krijgt hiervan niets te horen.
Externe afzenders
Eerste contact uit een organisatie, functieaanduidingen in de naam en verzoeken om toegang op afstand of inloggegevens vallen op.
Ingrijpen
De afzender uit de groepschat verwijderen, de chat verwijderen of de aanmeldingen van een overgenomen account beëindigen.
Rapport voor beheerders
Wat is herkend en wat er gebeurde, per periode en als tabel zonder berichttekst.
Teams-bescherming naast de linkbescherming van Microsoft
Beide werken naast elkaar. Dit komt erbij.
Conbool MailGuard | Microsoft, volgens eigen beschrijving | |
|---|---|---|
| Bekende schadelijke link | Vondst in het portaal en waarschuwing aan betrokkenen | Waarschuwing bij het bericht |
| Vergelijkbaar domein | Vergelijking met uw domein en bekende domeinen | Niet beschreven voor de linkbescherming |
| QR-code in afbeelding | Wordt gelezen en gecontroleerd | Niet beschreven voor de linkbescherming |
| Melden door medewerkers | „An IT melden”, vondst in het Conbool-portaal | Met Defender for Office 365 Plan 2 of Defender XDR |
| Verwijderen uit de chat | Afzender of chat verwijderen; een enkel bericht niet zonder E5-licentie | Met Defender for Office 365, Plan 1 of 2 |
| Overzicht voor beheerders | Incidenten en rapport in het Conbool-portaal | In de Microsoft Defender-portal, afhankelijk van de licentie |
Stand november 2026, op basis van de documentatie van Microsoft. Microsoft kan dit wijzigen.
Veelgestelde vragen over phishing in Microsoft Teams
Leest Conbool onze Teams-berichten?
Hebben we een E5-licentie nodig?
Kan MailGuard een bericht uit de chat verwijderen?
Moeten medewerkers iets installeren?
Waar komt de rode melding bij een bericht vandaan?
Geldt de bescherming ook voor kanalen?
Werkt de Teams-bescherming ook op een eigen server?
Wat gebeurt er bij een vals alarm?
Verwante oplossingen
Falscher IT-Support
Erst die Mailflut, dann der Chat: Mail und Teams zusammen betrachten.
Conbool Mail
Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Maak phishing in Teams zichtbaar.
Eenmalig toestemmen, berichten controleren, betrokkenen waarschuwen.