Microsoft Teams Tăng Cường Bảo Mật Với Tính Năng Che Chắn Mã QR
Microsoft Teams đang chuẩn bị giới thiệu các biện pháp kiểm soát bảo vệ mã QR mới nhằm giảm thiểu rủi ro phishing và gian lận trong các cuộc trò chuyện với người dùng bên ngoài. Tính năng này, hiện đang trong giai đoạn “Đang phát triển” trên lộ trình Microsoft 365, sẽ tự động che đi các hình ảnh chứa mã QR khi chúng được gửi trong tin nhắn Teams bởi người dùng bên ngoài tổ chức.
Mã QR từ lâu đã trở thành một phương tiện phổ biến để chia sẻ liên kết nhanh chóng. Tuy nhiên, kẻ tấn công cũng có thể lợi dụng chúng để điều hướng nạn nhân ra khỏi môi trường nhắn tin được giám sát và chuyển hướng đến các trang web độc hại. Một mã QR được nhúng trong ảnh có thể trông vô hại trong cuộc trò chuyện, đặc biệt khi được gửi bởi một liên hệ bên ngoài, tài khoản bị xâm phạm hoặc người gửi không quen thuộc.
Cơ Chế Hoạt Động Của Tính Năng
Bằng cách yêu cầu người dùng thực hiện thêm một hành động trước khi xem nội dung, Microsoft Teams mong muốn người dùng sẽ cân nhắc kỹ lưỡng trước khi quét một mã có khả năng rủi ro. Theo kế hoạch bảo vệ, các hình ảnh mã QR được chia sẻ bởi người gửi bên ngoài sẽ bị che đi theo mặc định. Người dùng Teams nhận được những hình ảnh này sẽ cần chủ động hiển thị chúng trước khi có thể xem hoặc quét mã QR.
Sự thay đổi này nhằm khuyến khích tương tác có chủ đích hơn với nội dung mã QR, thay vì cho phép quét mã ngay lập tức từ luồng tin nhắn. Tính năng này đặc biệt hữu ích cho các tổ chức sử dụng Teams để cộng tác với khách hàng, nhà cung cấp, nhà thầu, đối tác và các liên hệ bên ngoài khác.
Tầm Quan Trọng Trong Ngữ Cảnh Kinh Doanh
Nhắn tin với các đối tác bên ngoài có thể là yếu tố thiết yếu cho hoạt động kinh doanh, nhưng nó cũng tạo cơ hội cho các nỗ lực tấn công kỹ thuật xã hội dựa trên các cuộc trò chuyện trông đáng tin cậy. Một kẻ lừa đảo có thể giả mạo nhà cung cấp, bên liên quan dự án hoặc đại diện hỗ trợ và gửi một mã QR dẫn người nhận đến một trang thu thập thông tin đăng nhập hoặc một đích đến lừa đảo khác. Phương pháp của Microsoft không loại bỏ khả năng người dùng truy cập các mã QR hợp pháp. Thay vào đó, nó thêm một điểm ma sát trực quan trước khi mã QR bên ngoài có sẵn để xem.
Điều này cho phép người nhận xem xét người gửi, ngữ cảnh của cuộc trò chuyện và liệu yêu cầu có được mong đợi hay không trước khi tiếp tục. Các nhóm bảo mật nên xem xét cách truy cập của bên ngoài và giao tiếp khách mời được sử dụng trong môi trường Teams của họ trước khi tính năng này được triển khai.
Khuyến Nghị Bảo Mật Bổ Sung
Các tổ chức cũng có thể muốn nhắc nhở nhân viên rằng việc hiển thị mã QR không đồng nghĩa với việc xác nhận mã đó an toàn. Người dùng nên xác minh các mã QR bất ngờ thông qua một kênh liên lạc đáng tin cậy, đặc biệt khi mã được kết nối với yêu cầu đăng nhập, chia sẻ tài liệu, hướng dẫn thanh toán hoặc các tin nhắn khẩn cấp liên quan đến tài khoản.
Bản cập nhật bảo vệ mã QR của Microsoft Teams đã được thêm vào lộ trình Microsoft 365 vào ngày 3 tháng 9 năm 2026 và được sửa đổi lần cuối vào cùng ngày. Bạn có thể tìm hiểu thêm thông tin chi tiết trên lộ trình Microsoft 365.
