Microsoft ha anunciado que Microsoft Teams implementará a partir de noviembre una serie de nuevas funcionalidades impulsadas por inteligencia artificial con el objetivo de detectar y bloquear ataques de phishing y otras estafas.
Estas medidas llegan como respuesta al creciente número de ataques que utilizan Teams como plataforma para difundir ransomware o acceder de manera ilícita a redes corporativas. El enfoque de esta actualización se centra especialmente en la detección temprana durante las «conversaciones de primer contacto» con usuarios externos.
Según ha detallado la compañía en un comunicado oficial, la herramienta de protección usará el contexto de las conversaciones para identificar posibles intentos de ingeniería social y phishing en escenarios de alto riesgo, principalmente en chats de primer contacto con externos. Esta función funcionará en segundo plano y generará alertas en caso de detectar actividades sospechosas, como enlaces maliciosos o archivos comprometidos. 
Protección avanzada respetando la privacidad
Microsoft ha asegurado que, aunque la IA analizará el contexto de los mensajes para realizar la detección, ningún contenido será almacenado o utilizado para otros fines distintos a la seguridad. Esto implica que los datos no se retendrán para entrenar modelos o para vigilancia de usuarios, manteniendo la privacidad como un pilar fundamental del sistema.
La funcionalidad se activará automáticamente durante noviembre y diciembre, integrándose en un conjunto más amplio de esfuerzos dirigidos a fortalecer la seguridad de Teams ante su creciente uso por parte de ciberdelincuentes.
Un terreno de ataque en auge
El popular software de comunicación de Microsoft se ha convertido en un objetivo destacado para los atacantes informáticos. El año pasado, expertos de Sophos identificaron ataques en los que los hackers se hacían pasar por personal de soporte técnico para engañar a las víctimas a través de Teams.
Asimismo, el FBI y otras autoridades alertaron sobre la actividad del grupo de hackers conocido como Scattered Spider, que utiliza Teams y Slack para infiltrar organizaciones y comprometer empleados vulnerables.
En enero, investigadores de Check Point advirtieron sobre invitaciones fraudulentas en Teams que simulaban notificaciones de facturación o renovaciones de suscripciones, aparentando proceder de usuarios legítimos de Microsoft para engañar a los usuarios.
Recientemente, Arctic Wolf Labs ha documentado más de 400 incidentes en los que atacantes han abusado de la funcionalidad que permite chatear con usuarios externos para suplantar identidades o enviar ficheros maliciosos. Esta característica, activada por defecto en Teams, facilita que cualquier usuario de diferentes entornos Microsoft 365 pueda establecer contacto directo con empleados de otra organización, siempre que ambos permitan esta opción.
Los expertos subrayan que este tipo de abuso no explota vulnerabilidades en el software, sino que se aprovecha de una función legítima diseñada para la colaboración, lo que dificulta su bloqueo total sin afectar la experiencia de usuario.
Un paso adelante contra el phishing en Teams
Precisamente estas interacciones de primer contacto son el blanco principal de la nueva protección basada en IA de Microsoft. Al monitorizar en tiempo real estas conversaciones, el sistema podrá identificar conductas anómalas y proteger a los usuarios frente a intentos de manipulación y fraude.
Con esta iniciativa, Microsoft refuerza la seguridad de Teams y responde a la necesidad creciente de proteger a las organizaciones en un contexto en el que las plataformas digitales se han convertido en un caldo de cultivo para ciberataques sofisticados y persistentes.
