Microsoft Teams 遭濫用於假冒客服攻擊企業網路

犯罪集團利用企業普遍使用的 Microsoft Teams 作為掩護，偽造客服或內部人員身份，誘騙員工開啟遠端連線或提供帳號密碼。這種手法結合了社會工程學與技術攻擊，讓受害者難以察覺異常，因為通訊軟體本身是合法的。一旦取得信任，攻擊者便能深入企業內部網路，進行資料竊取或系統破壞。一般民眾或企業員工容易在「對方看起來是合法軟體」的假象下放鬆戒心，忽略對方要求遠端操作或提供敏感資訊的合理性。建議企業加強員工資安教育，嚴格審查遠端連線請求，並啟用多因素認證以阻擋未經授權的存取。