Microsoft Teams розпізнаватиме фішинг за змістом чату
Шахрайське повідомлення не обов’язково містить небезпечне посилання. Іноді достатньо представитися співробітником техпідтримки, вигадати термінову проблему з акаунтом і переконати людину самостійно повідомити код підтвердження. Саме проти таких сценаріїв Microsoft готує новий захист у Teams: система на основі штучного інтелекту аналізуватиме контекст листування та попереджатиме про можливий фішинг. Для користувачів робочих чатів це важливіше, ніж ще одна функція автоматичного підсумовування розмов.
Що зміниться у Microsoft Teams
За повідомленням Microsoft, новий механізм шукатиме ознаки соціальної інженерії, видавання себе за іншу особу та оманливих намірів у тексті повідомлень. На відміну від перевірки лише вкладень або URL-адрес, він має враховувати хід розмови. Наприклад, незнайомий зовнішній контакт може не надсилати жодного файлу, а поступово підводити співрозмовника до прохання переказати гроші або назвати пароль. Такий сценарій не завжди помітний традиційним фільтрам шкідливих посилань.
Основний акцент — перші контакти з людьми за межами організації. Офіційна довідка Microsoft уточнює, що захист охоплюватиме особисті та групові чати, а попередження з’являтиметься безпосередньо в розмові, якщо система визначить підозрілу поведінку. Це не означає, що кожен зовнішній співрозмовник автоматично вважатиметься шахраєм: мета — звернути увагу на конкретні ознаки ризику.
Коли функція з’явиться
За інформацією BleepingComputer від 23 жовтня 2026 року, Microsoft планує почати обмежене впровадження на початку листопада та завершити цей етап приблизно до середини місяця. Ширше розгортання для користувачів у світі очікується на початку — в середині грудня. Це планові терміни, а не підтвердження, що захист уже ввімкнений у кожному акаунті. Фактична дата появи залежатиме від етапу розгортання та налаштувань середовища Microsoft 365.
Офіційна документація перелічує настільну, мобільну та вебверсію Teams. Microsoft повідомляє, що адміністратору не потрібно вручну активувати базовий захист для типових сценаріїв зовнішнього першого контакту. Водночас компанія описує окремі розширені сценарії для певних регіонів. Тому не варто автоматично переносити правила, зазначені для одного ринку, на всіх користувачів. Окремого підтвердження дати появи функції саме в українських організаціях наразі немає.
Чи читатиме штучний інтелект особисті повідомлення
Сам факт аналізу контексту закономірно викликає запитання про приватність. Microsoft стверджує, що нова функція використовується винятково для захисту від шахрайства. За її поясненням, вміст повідомлень не зберігатиметься системою виявлення для навчання моделей або сторонніх цілей. Компанія також заявляє, що механізм не призначений для рекламного таргетування, оцінювання продуктивності, моніторингу співробітників чи автоматичного створення конспектів розмов.
Це саме заяви постачальника сервісу, а не результат незалежного аудиту обробки даних. BleepingComputer підтверджує, що такі обмеження зазначені в анонсі Microsoft, але це не означає, що сторонні дослідники вже перевірили кожен аспект реалізації. Організаціям, які працюють із конфіденційною інформацією, варто окремо оцінювати корпоративні політики зберігання листування та дозволені канали зв’язку.
Що робити, якщо Teams показав попередження
Microsoft радить спочатку перевірити особу співрозмовника та його адресу, а потім звернути увагу на зміст прохання. Особливо підозрілі вимоги терміново надіслати гроші, пароль, код двофакторної автентифікації або конфіденційний документ. Якщо контакт видає себе за працівника компанії, безпечніше зв’язатися з ним через уже відомий внутрішній канал або звернутися до адміністратора, а не продовжувати розмову в підозрілому чаті.
Якщо повідомлення справді шахрайське, Microsoft рекомендує заблокувати контакт і повідомити про нього через картку співрозмовника. Для помилкового спрацювання передбачено можливість позначити повідомлення як таке, що не викликає занепокоєння. Важливо пам’ятати: жодна система автоматичного виявлення не гарантує стовідсоткової точності. Відсутність попередження не робить незнайоме прохання безпечним, а його наявність не є остаточним доказом злочинних намірів.
Кому це буде корисно
Насамперед людям, які регулярно спілкуються з клієнтами, підрядниками та партнерами поза своєю організацією. Саме у таких листуваннях складніше одразу визначити, чи справді новий контакт представляє компанію, яку називає. Додаткове попередження може дати кілька секунд на перевірку, але не замінить навчання співробітників, багатофакторної автентифікації та чітких правил роботи з платежами й доступами.
Практичний висновок простий: Teams поступово отримуватиме новий інструмент проти фішингу, але покладатися тільки на нього зарано. До появи функції та після її ввімкнення найкращий захист — не передавати секретні коди в чаті, перевіряти незнайомі контакти незалежним способом і повідомляти про підозрілі прохання відповідальним за безпеку.
Джерела інформації та зображень
Факти: Microsoft Support: Phishing content detection in Teams; BleepingComputer, 23.10.2026; архів Microsoft 365 Roadmap, запис 575288.
Зображення 1 (головне): архівний скриншот інтерфейсу Teams 2021 року, автор Rquetgles, Wikimedia Commons, CC BY-SA 4.0; нова функція на ньому не показана. Зображення 2: ілюстрація фішингу, автор Mohamed Hassan / PxHere, Wikimedia Commons, CC0 1.0. Зображення не змінювалися.
