Microsoft Defender voor Office 365 breidt de bescherming van Teams-berichten uit. Schadelijke URL’s die in QR-codes zijn verwerkt, kunnen ook na aflevering worden gedetecteerd. Gebruikers krijgen waarschuwingen en securityteams kunnen meldingen onderzoeken.
Planning en impact
- Oktober tot november 2026: geplande wereldwijde uitrol.
- De bescherming bouwt voort op bestaande URL-beveiliging in Microsoft Teams.
- De uitbreiding helpt bij het herkennen van QR-codephishing die niet als gewone klikbare link in het bericht staat.
Wat kun je controleren of voorbereiden?
- Controleer de Microsoft Defender-instellingen voor Teams-bescherming en de toepasselijke licenties.
- Informeer SOC- en helpdeskteams over waarschuwingen rond QR-codes.
- Neem QR-codephishing mee in gebruikersbewustwording, ook bij berichten van ogenschijnlijk vertrouwde contacten.
- Controleer in Advanced Hunting en incidentonderzoek welke signalen voor de eigen tenant beschikbaar komen.
Aandachtspunt
Een QR-code kan ook legitiem zijn. Beoordeel verdachte berichten op context, afzender en uiteindelijke bestemming en vertrouw niet alleen op visuele kenmerken.