IT helpdesk impersonation hits Microsoft Teams once again, with the hackers hiding their activity within legitimate tools

📋总体概括

微软再次就IT技术支持冒充骗局发出警告，攻击者利用Microsoft Teams发起钓鱼活动，伪装成企业IT帮助台人员联系目标用户。与以往不同的是，本轮攻击者将恶意活动隐藏在合法工具与流程之中，借助Teams本身的即时通讯功能降低受害者警惕性，进而诱导用户批准恶意操作或交出凭据。此类'帮助台社工'手法近年持续高发，微软重申企业在身份验证与员工培训上的防御缺口依然明显。