O Microsoft Teams é a aplicação de chamadas e reuniões do Microsoft 365, usada em muitas empresas, escolas e serviços públicos. Por permitir falar com pessoas de fora da organização, tornou-se também uma porta de entrada para burlas. A Microsoft já tinha dado aos administradores ferramentas para bloquear utilizadores externos, mas as proteções clássicas contra phishing procuram sobretudo links e ficheiros maliciosos.
A Microsoft vai agora lançar na aplicação Teams uma deteção de phishing com recursos de IA que lê o contexto das conversas e avisa quando um contacto externo parece estar a tentar enganar-te, mesmo sem links nem ficheiros suspeitos. Segundo consta, a função começa a chegar no início de novembro de 2026 e fica disponível para todos entre o início e meados de dezembro.
Deteção de phishing com IA no Teams: como funciona
A nova função lê o contexto da conversa à procura de phishing, engenharia social, tentativas de alguém se fazer passar por outra pessoa e intenção de enganar. A novidade está no que procura: comportamentos suspeitos que podem não trazer os sinais do costume, como links ou ficheiros maliciosos.
Quando deteta um caso destes, o Teams mostra um aviso na conversa, para decidires, com mais informação, se continuas a falar com aquela pessoa. A Microsoft não fala em bloquear a mensagem: o aviso serve para te alertar.
Que conversas são analisadas
Para a maioria dos utilizadores, a deteção concentra-se no primeiro contacto com pessoas de fora da organização: conversas individuais e de grupo com novos contactos externos, onde a Microsoft vê o maior risco.
Há uma exceção regional: na China, quem usa o Teams no telemóvel pode ter também proteção nas conversas internas, por causa dos padrões de fraude da região. A Microsoft não fala em alargar isso a outros países.
E a privacidade? O que a Microsoft promete
A Microsoft garante que a função serve só e apenas para segurança. Segundo a empresa, a deteção não é usada para treinar modelos de IA, nem para resumos de conversas, métricas de produtividade, bem como monitorização de utilizadores ou publicidade. É garantido que o conteúdo das mensagens não fica guardado pelo sistema de deteção para treino nem para outros fins.
A Microsoft recomenda ainda aos administradores que revejam as regras internas para lidar com contactos externos desconhecidos e que lembrem os utilizadores de denunciar atividade suspeita ou deteções erradas.
Outras proteções recentes do Teams
A deteção de phishing junta-se a outras mudanças de segurança no Teams. Segundo a BleepingComputer:
- os administradores podem bloquear utilizadores externos através do portal do Microsoft Defender;
- desde agosto, uma política para reuniões permite bloquear automaticamente bots externos identificados;
- em setembro, a Microsoft anunciou que o Teams vai desfocar códigos QR enviados por remetentes externos e permitir denunciar convites de convidado suspeitos;
- no início de outubro, anunciou suporte para ferramentas de deteção de deepfakes de outras empresas e proteção contra falsificação de identidade nas reuniões.