Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.

Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos dentro de códigos QR y advertirte después de que un mensaje haya sido entregado. La actualización añade comprobaciones de códigos QR a las protecciones existentes de Microsoft Defender for Office 365, ofreciéndote advertencias más claras y proporcionando a los equipos de seguridad más datos para investigar mensajes sospechosos.

Según el aviso del Centro de Mensajes MC1490905, publicado el 7 de octubre, el despliegue mundial comienza a principios de octubre de 2026 y se espera que finalice a principios de noviembre. Esta función se aplica a las organizaciones que utilizan Microsoft Teams con Defender for Office 365 y no requiere ninguna configuración separada por tu parte como usuario final.

La nueva protección comprueba los mensajes de Teams que contienen códigos QR después de su entrega. Defender extrae las direcciones web almacenadas dentro de esos códigos y verifica si apuntan a contenido malicioso. Si se encuentra una URL peligrosa, Teams muestra una advertencia en el mensaje afectado, tanto en conversaciones internas como externas.

Cómo funciona la protección de códigos QR de Teams

Las capturas de pantalla de ejemplo de Microsoft muestran advertencias que indican que un mensaje contiene un enlace que podría ser perjudicial. Otro ejemplo muestra una publicación de canal marcada como bloqueada debido a contenido potencialmente dañino. Estos ejemplos muestran dos resultados posibles: una advertencia visible o un mensaje bloqueado, en lugar de una promesa de que cada código sospechoso será eliminado.

Las organizaciones con el Plan 1 o Plan 2 de Defender for Office 365 y con la función "Zero-hour Auto Purge" (ZAP) para Teams activada, también podrían tener bloqueados mensajes internos maliciosos elegibles. Conocida como ZAP, esta función existente actúa sobre los mensajes dañinos después de la entrega. La documentación de protección de Teams de Microsoft explica cómo puedes revisar sus ajustes y exclusiones.

El phishing por código QR, a menudo llamado quishing, incrusta una dirección web maliciosa en una imagen en lugar de un enlace de texto estándar. Los atacantes utilizan solicitudes para verificar cuentas, revisar documentos o resolver problemas técnicos para animarte a escanear. Las víctimas pueden llegar entonces a páginas de inicio de sesión falsas que roban sus contraseñas.

Cybersecurity News cubrió anteriormente una campaña de phishing por código QR de Microsoft 365 en la que mensajes falsos de Microsoft o de IT impulsaban a los usuarios a escanear códigos con sus teléfonos. Los enlaces redirigían a páginas de inicio de sesión clonadas. Comprobar la dirección dentro de la imagen ayuda a los defensores a evaluar el destino en lugar de confiar en el mensaje circundante.

Esta actualización es diferente a la protección de códigos QR de Teams para remitentes externos informada anteriormente, que oculta las imágenes de los códigos QR hasta que tú decidas revelarlas. La nueva capacidad de Defender evalúa las URLs extraídas después de la entrega y responde cuando se identifica contenido malicioso. Los dos controles abordan diferentes etapas de exposición.

Los equipos de seguridad también ganarán visibilidad a través de Advanced Hunting en Microsoft Defender XDR. Las direcciones extraídas de los códigos QR aparecerán en la tabla MessageUrlInfo, con QRCode registrado en la columna UrlLocation. Los analistas pueden usar ese valor para identificar URLs encontradas dentro de imágenes QR durante las investigaciones.

Microsoft recomienda que revises la configuración de protección de Teams existente y la configuración de ZAP, que informes al personal de operaciones de seguridad sobre los nuevos datos de búsqueda y que actualices los procesos de investigación para incluir detecciones de QR. No se requiere ninguna acción para activar esta mejora, ya que forma parte de la protección de URL de Teams existente.

El tiempo de respuesta sigue siendo importante. Microsoft describe esto como una protección posterior a la entrega, no como una garantía de que cada código QR dañino será bloqueado antes de que tú lo veas. Debes seguir verificando las solicitudes de escaneo inesperadas a través de canales confiables, especialmente cuando los mensajes te pidan iniciar sesión o solucionar un problema urgente de tu cuenta de trabajo.

Fuentes:
https://cybersecuritynews.com/teams-qr-code-protection/