Lösung · MailGuard

Phishing in Teamserkennen unddirekt im Chat warnen.

Angriffe kommen auch über Teams. Conbool MailGuard prüft neue Nachrichten in Chats und Kanälen und warnt die Betroffenen dort, wo sie gerade lesen.

Demo anfragenMailGuard im Detail

Warum Teams ein Einfallstor ist

Im Chat fehlt, was das Postfach längst hat.

Chat mit Fremden

Ab Werk dürfen Benutzer mit fremden Organisationen chatten. Angreifer nutzen das, etwa als angeblicher IT-Support.

Kein Filter davor

Eine Chatnachricht läuft durch kein Mail-Gateway. Ein Spamfilter im Mailweg sieht sie nicht.

Links in Bildern

Ein QR-Code im Bild zeigt seinen Link erst beim Scannen, oft auf dem privaten Telefon.

Vertrauen im Chat

Im Chat rechnet kaum jemand mit Betrug. Eine Nachricht wirkt dort persönlicher als jede Mail.

So greift der Teams-Schutz

Zustimmen, prüfen, warnen.

1. Einmal zustimmen

Ein globaler Administrator stimmt den Berechtigungen zu. Keine Software auf den Geräten, kein Eingriff in den Mailweg.

2. Nachrichten prüfen

MailGuard prüft neue und bearbeitete Nachrichten. Bereits zugestellte holen Sie für die letzten 14 Tage nach.

3. Warnen und entscheiden

Betroffene werden gewarnt, sofern Sie das einschalten. Ihre IT sieht den Fund mit Begründung unter Vorfälle.

Eine Nachricht, vier PrüfungenBeispiel

IT-Support (Extern)

Ihr Konto läuft heute ab. Bitte hier bestätigen:

https://ihre-flrma.de/anmeldung

Bearbeitet

  • Funktionsbezeichnung im NamenAbsender
  • Sieht aus wie ihre-firma.deLink
  • Link stammt aus einem QR-Code im BildBild
  • Nachricht wurde nachträglich bearbeitetÄnderung
Die ganze Nachricht

Angriffe stecken nicht nur im Link.

Absender, Link, Bild und nachträgliche Änderung: Zu jedem Fund nennt MailGuard den Grund.

Domänen, die Ihrer eigenen oder einer bekannten ähneln

QR-Codes in Bildern

Domänen mit schlechtem Ruf und gesperrte Adressen

Gefährliche Dateitypen

Was der Teams-Schutz leistet

Erkennen, warnen, melden, eingreifen.

Warnung direkt in Teams

Die App Conbool Sicherheit warnt per Direktnachricht, auf Wunsch auch sichtbar im Gruppenchat.

Ohne E5-Lizenz

Erkennung, Warnung und Melden laufen ohne E5-Lizenz.

Melden aus Teams

Über „An IT melden“ geht eine verdächtige Nachricht an Ihre IT. Der Absender erfährt davon nichts.

Fremde Absender

Erster Kontakt aus einer Organisation, Funktionsbezeichnungen im Namen und Bitten um Fernwartung oder Zugangsdaten fallen auf.

Eingreifen

Absender aus dem Gruppenchat entfernen, Chat löschen oder die Anmeldungen eines gekaperten Kontos beenden.

Bericht für Verwalter

Was erkannt wurde und was geschah, je Zeitraum und als Tabelle ohne Nachrichtentexte.

Teams-Schutz neben dem Linkschutz von Microsoft

Beide arbeiten nebeneinander. Das kommt dazu.

 
Conbool MailGuard
Microsoft, laut eigener Beschreibung
Bekannter Schadlink
Fund im Portal und Warnung an die Betroffenen
Warnhinweis an der Nachricht
Ähnliche Domäne
Vergleich mit Ihrer Domäne und bekannten Domänen
Für den Linkschutz nicht beschrieben
QR-Code im Bild
Wird gelesen und geprüft
Für den Linkschutz nicht beschrieben
Melden durch Mitarbeitende
„An IT melden“, Fund im Conbool-Portal
Mit Defender for Office 365 Plan 2 oder Defender XDR
Entfernen aus dem Chat
Absender entfernen oder Chat löschen; eine einzelne Nachricht nicht ohne E5-Lizenz
Mit Defender for Office 365, Plan 1 oder 2
Überblick für Verwalter
Vorfälle und Bericht im Conbool-Portal
Im Microsoft Defender Portal, je nach Lizenz

Stand November 2026, nach der Dokumentation von Microsoft. Änderungen bei Microsoft sind möglich.

FAQ zu Phishing in Microsoft Teams

Liest Conbool unsere Teams-Nachrichten?
Ja, zur Prüfung, und erst nach Ihrer Zustimmung. Gespeichert werden Funde, kein Nachrichtentext.
Brauchen wir eine E5-Lizenz?
Für Erkennung, Warnung und Melden nicht. Das Verbergen einer einzelnen Nachricht verlangt Microsoft mit einer Lizenz der E5-Klasse.
Kann MailGuard eine Nachricht aus dem Chat entfernen?
Ohne E5-Lizenz nicht, Microsoft erlaubt keiner App, den Text einer fremden Nachricht zu ändern. Die Nachricht bleibt sichtbar, deshalb warnt MailGuard die Betroffenen.
Müssen Mitarbeitende etwas installieren?
Nein. Ein Verwalter lädt die Teams-App einmal im Teams Admin Center hoch und verteilt sie aus dem Portal. Ohne App kommt die Warnung per Mail.
Woher kommt der rote Hinweis an einer Nachricht?
Das ist der eingebaute Linkschutz von Microsoft. Warnungen von MailGuard kommen von der App Conbool Sicherheit. Beide arbeiten unabhängig.
Gilt der Schutz auch für Kanäle?
Ja, für Chats und Kanäle. Sie können ihn auf alle Benutzer oder gewählte Gruppen anwenden.
Läuft der Teams-Schutz auch auf dem eigenen Server?
Nein, den Teams-Schutz gibt es nur in der Cloud.
Was geschieht bei einem Fehlalarm?
Ihre IT verwirft den Fund oder vertraut der Domäne. Bei vertrauter Domäne meldet der Schutz Links darauf nicht mehr.

Verwandte Lösungen

Falscher IT-Support

Erst die Mailflut, dann der Chat: Mail und Teams zusammen betrachten.

Conbool Mail

Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.

Hornetsecurity-Alternative

Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.

Barracuda-Alternative

Module je Postfach statt Planstufen, deutscher Vertragspartner.

Phishing-Schutz

BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.

Phishing-Simulation

Was durch den Filter kommt, mit dem Team üben statt hoffen.

Ransomware-Schutz E-Mail

Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.

Spam-Filter Unternehmen

Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.

CEO-Fraud-Schutz

BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.

DANE und TLSA

Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.

Directory-Harvesting-Schutz

Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.

Phishing in Teams sichtbar machen.

Einmal zustimmen, Nachrichten prüfen, Betroffene warnen.

Demo anfragenMailGuard im Detail