Una riunione urgente su Teams e il conto svuotato: la nuova truffa che sfrutta il panico da videocall
C’è un dettaglio interessante nelle nuove campagne cyber che stanno circolando nelle ultime ore: non cercano più di sembrare sofisticate. Cercano di sembrare normali.
Una notifica su Microsoft Teams.
Un collega che chiede supporto.
Una call urgente prima di una riunione.
E pochi minuti dopo, credenziali rubate, malware installato o conti aziendali compromessi.
Tra le notizie emerse nelle ultime ore nel panorama cybersecurity internazionale, una delle più interessanti riguarda proprio una nuova ondata di attacchi che sfruttano Microsoft Teams come leva di social engineering. Il punto centrale non è tanto la tecnica utilizzata dai criminali, quanto il modo in cui stanno cambiando le abitudini delle vittime.
Per anni il phishing è stato associato a email sospette, allegati strani e messaggi scritti male. Oggi invece gli attaccanti stanno puntando sempre di più sugli strumenti di lavoro quotidiani: Teams, Zoom, Slack, Google Meet.
Perché funzionano.
E soprattutto perché in molte aziende le persone vivono ormai in uno stato costante di urgenza digitale.
La dinamica osservata nelle campagne più recenti è piuttosto semplice. La vittima riceve un messaggio Teams apparentemente legittimo, spesso collegato a un meeting imminente o a un problema tecnico. In alcuni casi viene chiesto di aprire un file condiviso, installare un aggiornamento, autenticarsi nuovamente oppure partecipare rapidamente a una videocall.
Tutto appare plausibile.
È proprio questo il punto.
I criminali non stanno cercando di violare firewall o bypassare vulnerabilità sofisticate. Stanno sfruttando la pressione psicologica tipica dell’ambiente lavorativo moderno.
Una notifica improvvisa durante una giornata piena di call.
Una richiesta urgente del reparto IT.
Un manager che scrive “mi serve subito”.
Nel contesto giusto, il cervello smette di analizzare e inizia semplicemente a reagire.
È questa la vera evoluzione del social engineering nel 2026: attacchi costruiti attorno ai comportamenti umani più che attorno alle vulnerabilità tecniche.
Le piattaforme collaborative sono diventate perfette per questo tipo di operazioni. A differenza delle email tradizionali, gli strumenti di messaggistica aziendale trasmettono automaticamente un senso di fiducia maggiore. Se un messaggio arriva su Teams, molti utenti tendono inconsciamente a considerarlo “interno”, quindi sicuro.
Ed è qui che i criminali stanno trovando spazio.
In diversi scenari osservati negli ultimi mesi, gli attaccanti utilizzano account compromessi reali per avviare conversazioni credibili con dipendenti dell’azienda. In altri casi sfruttano tenant esterni, nickname aziendali o identità molto simili a quelle originali.
L’obiettivo può cambiare.
A volte si tratta di furto credenziali.
Altre volte di installare malware.
In alcuni casi ancora più critici, gli attacchi servono come porta iniziale per intrusioni ransomware.
Ed è qui che il problema smette di essere “solo IT”.
Perché queste campagne funzionano esattamente come funzionano le truffe telefoniche contro gli anziani o le frodi sentimentali online: sfruttano fiducia, fretta e manipolazione emotiva.
La tecnologia cambia.
La psicologia umana molto meno.
Negli ambienti enterprise moderni esiste ormai una pressione costante alla reperibilità immediata. Rispondere velocemente è diventato quasi un obbligo culturale. Ed è proprio questa dinamica che rende strumenti come Teams particolarmente pericolosi dal punto di vista del social engineering.
Un’email può essere ignorata.
Una notifica Teams durante l’orario lavorativo no.
Anche perché spesso compare direttamente sul desktop, interrompe altre attività e arriva mentre l’utente sta già gestendo decine di conversazioni contemporaneamente.
In pratica il cybercrime sta imparando a inserirsi perfettamente nei micro-momenti di distrazione.
Ed è probabilmente questa la parte più inquietante.
Non serve più creare una finta pagina perfetta o un malware invisibile. Basta convincere una persona stanca, stressata o distratta a cliccare nel momento giusto.
Per questo motivo le aziende stanno iniziando a rivedere anche la formazione interna. Le classiche campagne anti-phishing basate solo sulle email non bastano più. Oggi il social engineering passa attraverso chat aziendali, videochiamate, sistemi di collaborazione e perfino notifiche push.
La vera sfida della cybersecurity moderna non è soltanto proteggere le infrastrutture.
È proteggere l’attenzione umana.
E in un mondo dove lavoriamo continuamente dentro piattaforme collaborative, distinguere una richiesta autentica da una manipolazione sta diventando sempre più difficile.
We came across fake Microsoft Teams distribution sites, shared on X platform back in mid April. The websites closely mimic […]
Srinivasan E (K7 Labs)
Hans
in reply to netzpolitik.org • • •Stefan Lücking
in reply to netzpolitik.org • • •Vielen Dank für den Artikel.
Ich weiß nicht, wie viel Zeit ich schon mit dem Überprüfen von URLs vergeudet habe.
Selbst DOIs führen regelmäßig ins Leere. Ich habe allein in diesem Jahr schon mehrere gemeldet. Auch das kostet Zeit.
Ich denke, dass es in vielen Fällen einfach Ignoranz ist. Denn die Quellen existieren ja. Aber selbst Wissenschaftsverlage und Wissenschaftsinstitutionen scheinen sich nicht darum zu kümmern, dass ihre Veröffentlichungen auch nach einem Jahr noch unter derselben URL auffindbar sind.
Goestern
in reply to netzpolitik.org • • •Trotzdem empfinde ich das Internet nicht als Ort der Sackgassen. Denn irgendwo geht es immer weiter. Und Suchmaschinen helfen manchmal auch beim Finden.
Peter Horvath
in reply to netzpolitik.org • • •Dafür gibt es ein archive.org und ähnliche Seiten. Grösseres Problem ist das cookie popup. Auf facebook & co, wo man schon angemeldet ist, gibt es keinen cookie popup.
Es ist auch voll dysfunktional, die Seiten könnten einfach ihre Serverlogs verkaufen, ohne cookie. Es gibt auch die "edid" hack, was als cookie Funktioniert, aber nicht cookie selbst.