Vishing no Microsoft Teams: como deter o phishing de voz 2026

O desafio central é que os ataques de voz driblam as defesas que as empresas construíram ao longo de uma década. Gateways de segurança de e-mail, analisadores de links e sandboxes de anexos inspecionam mensagens, mas uma chamada de voz ao vivo não carrega nenhum anexo para detonar nem nenhuma URL para reescrever. Quando um atacante liga para um funcionário pelo Teams, a conversa passa despercebida pelos próprios controles projetados para deter o phishing.

A IA piorou isso drasticamente. As ferramentas de clonagem de voz agora precisam de apenas cerca de três segundos de áudio de amostra para produzir uma réplica convincente da voz de uma pessoa, e a fala gerada por IA cruzou o limiar em que o ouvinte médio não consegue distingui-la de forma confiável da real. O vishing impulsionado por deepfakes cresceu cerca de 170% em um único trimestre durante 2025 e continuou subindo em 2026. A Deloitte projeta que as perdas por fraude habilitada por deepfakes chegarão a 40 bilhões de dólares até 2027.

O fator humano completa o problema. Os atacantes permanecem em uma chamada ao vivo por cerca de 20 minutos em média, cultivando o relacionamento com paciência antes de pedir à vítima que instale uma ferramenta de acesso remoto ou aprove uma solicitação de múltiplo fator. Em junho de 2026, mais da metade das tentativas de phishing pelo Teams usaram nomes genéricos em vez de rótulos óbvios de 'Suporte de TI', tornando-as mais difíceis de identificar. Defender-se disso exige mais do que um filtro de spam: exige detecção e resposta gerenciadas apoiadas por um SOC 24/7 que observe o comportamento de identidade e de endpoints, não apenas o e-mail.

Um ataque de vishing no Microsoft Teams costuma se desenrolar em cinco etapas, e entender a sequência é o primeiro passo para rompê-la.

Primeiro, reconhecimento: o atacante identifica alvos e muitas vezes combina a chamada com uma campanha de bombardeio de e-mail, inundando a caixa de entrada da vítima para que uma posterior chamada da 'central de ajuda' pareça uma resposta legítima. Segundo, contato: usando um tenant semelhante ou comprometido, o atacante inicia uma chamada ou chat no Teams, explorando com frequência as configurações de comunicação externa que permitem mensagens de fora da organização. Terceiro, engenharia social: passando-se por TI interno, o atacante gasta até 20 minutos estabelecendo confiança, referindo-se ao falso 'incidente' que a enxurrada de e-mails criou. Quarto, acesso: a vítima é orientada a instalar uma ferramenta de monitoramento remoto como o Quick Assist ou o AnyDesk, ou a aprovar uma solicitação de MFA, entregando ao atacante um ponto de apoio. Quinto, impacto: esse ponto de apoio é usado para se mover lateralmente, escalar privilégios e implantar ransomware — a mesma cadeia que pesquisadores documentaram em campanhas de fevereiro a junho de 2026 que espalharam o ransomware Chaos por empresas de serviços, manufatura, energia, construção e do setor jurídico.

Não é hipotético. As campanhas ShinyHunters e Scattered Spider de 2025-2026 comprometeram mais de 760 organizações usando o phishing de voz como vetor de acesso inicial, prova de que o vishing é hoje um ponto de entrada de nível corporativo, e não um incômodo de consumidores. Como o ataque trafega sobre canais legítimos de voz e colaboração, detê-lo exige controles nas camadas de plataforma, identidade e endpoint de forma simultânea.

As empresas que constroem defesas em camadas contra o vishing no Teams obtêm proteção mensurável: menos violações, contenção mais rápida e menor risco de ransomware. Os programas mais sólidos combinam endurecimento da plataforma, controles de identidade, monitoramento e pessoas.

Comece pela plataforma. A própria orientação da Microsoft é restringir a comunicação do Teams com organizações externas, a menos que seja explicitamente necessária, permitir interações apenas com parceiros de confiança e habilitar avisos de remetente externo para que os funcionários vejam um sinal claro quando uma mensagem se origina fora da empresa. Ajustar essas configurações do tenant elimina o caminho de entrada mais comum a um custo quase nulo.

Adicione então a camada de identidade. A autenticação de múltiplo fator resistente a phishing, o acesso condicional e as políticas de menor privilégio limitam o que uma única conta comprometida pode fazer, enquanto restringir ou monitorar ferramentas de acesso remoto como o Quick Assist fecha a porta por onde os atacantes mais costumam entrar. O monitoramento contínuo é a rede de segurança: um SOC gerenciado com SIEM e MDR correlaciona sinais de identidade, endpoint e rede para detectar o movimento lateral que se segue a uma chamada bem-sucedida, enquanto os serviços de TI gerenciados mantêm consistentes o patching, os backups e a governança de acesso remoto em cada site.

Por fim, invista nas pessoas. Como o vishing mira a confiança humana, o treinamento periódico sobre como essas chamadas soam — somado a um processo simples e sem culpa para verificar qualquer contato inesperado de 'TI' por um canal interno conhecido — é uma das defesas de maior retorno disponíveis. Para empresas com centrais de atendimento, aplicar a mesma disciplina de verificação às operações de PABX em nuvem e call center estende essa proteção também às equipes de atendimento ao cliente.

A HIT Communications ajuda as empresas a se defenderem do vishing no Teams protegendo as duas camadas que o ataque mira: voz e identidade. Com mais de 30 anos de experiência em telecom e TI corporativa na América Latina, nos Estados Unidos e na Europa, projetamos e operamos telefonia do Microsoft Teams e Direct Routing com o endurecimento do tenant e os controles de acesso externo que fecham os caminhos de ataque mais comuns.

No lado da segurança, nossa prática de cibersegurança gerenciada — SOC, SIEM e MDR — oferece o monitoramento 24/7 e a resposta rápida necessários para detectar uma intrusão antes que ela se torne ransomware. Como entregamos conectividade, telefonia e segurança sob um único parceiro responsável, as empresas evitam as lacunas que surgem quando essas funções ficam divididas entre fornecedores.

Quer você seja um CIO consolidando a colaboração no Teams, um líder de segurança se reforçando contra a engenharia social ou um comprador de telecom padronizando filiais na Colômbia, no México, no Panamá, no Brasil e além, a HIT traz a presença local e a profundidade de engenharia para tornar resilientes suas camadas de voz e identidade.

O vishing no Microsoft Teams tornou-se uma das ameaças corporativas de crescimento mais rápido de 2026 justamente porque mira a confiança, e não a tecnologia. As organizações que tratam a voz como uma superfície de ataque séria — endurecendo o Teams, fortalecendo a identidade, monitorando continuamente e treinando as pessoas — conterão esses ataques muito antes de chegarem ao estágio de ransomware. As que dependem apenas das defesas de e-mail continuarão aprendendo do jeito difícil.

O próximo passo é uma avaliação de segurança de voz e identidade: revise as configurações de acesso externo do Teams, suas políticas de MFA e acesso remoto e sua capacidade de detectar o movimento lateral que se segue a uma chamada bem-sucedida. Fale com nossa equipe para fechar as lacunas e construir uma defesa condizente com a forma como os atacantes realmente operam em 2026.