Microsoft Teams: Phishing-Angriffe steigen laut KnowBe4 um das 60-Fache

Die Sicherheitsforscher des KnowBe4 Threat Lab verzeichnen eine drastische Zunahme von Phishing-Angriffen über die Kollaborationsplattform Microsoft Teams. Wie das Sicherheitsunternehmen in einem aktuellen Bericht mitteilt, stieg das Phishing-Aufkommen über den Dienst um das 60-Fache. Kriminelle Akteure nutzen die Plattform verstärkt, um gefälschten IT-Support vorzugeben oder betrügerische Rechnungen zu versenden.

Taktiken und Einfallstore für Cyberkriminelle

Den Erhebungen von KnowBe4 zufolge kletterte die Zahl der wöchentlich erfassten Phishing-Nachrichten in Microsoft Teams von fünf Fällen in der Woche des 22. Juni 2026 auf einen Höchststand von 301 Vorfällen in der Woche des 28. September 2026. Angreifer imitieren dabei nicht nur IT-Support-Anfragen, sondern auch dringende Rechnungen, Beiträge in Besprechungschats sowie Erpressungsnachrichten. Sie machen sich dabei gezielt den kollegialen Charakter und das typische Vertrauensverhältnis bei Chat-Nachrichten zunutze.

Ein strukturelles Risiko liegt laut den Analysten darin, dass der externe Zugriff in Teams standardmäßig für sämtliche Domänen freigegeben ist. Zudem befinden sich Teams-Chats außerhalb des Wirkungsbereichs herkömmlicher E-Mail-Sicherheits-Gateways von Drittanbietern.

Bei fingierten Support-Anfragen zielen die Angreifer regelmäßig darauf ab, eine Fernwartungssitzung zu starten und so die Kontrolle über das Endgerät zu erlangen. Über dort gespeicherte Passwörter und Sitzungs-Cookies droht anschließend die Einschleusung von Ransomware.

Schutzmaßnahmen und Lagebild

Microsoft reagiert auf die Bedrohungslage mit der Einführung einer KI-gestützten Phishing-Erkennung für externe Chats in Teams. Die Funktion analysiert den Gesprächskontext und identifiziert Identitätsdiebstahl auch ohne schädliche Links. Das sogenannte Targeted Release startete Anfang bis Mitte November 2026, die weltweite allgemeine Verfügbarkeit ist für Mitte Dezember 2026 vorgesehen.

Wer sich mit den zunehmenden Cyberrisiken und Manipulationstaktiken befasst, sollte die psychologischen Methoden der Angreifer kennen. Dieses kostenlose Anti-Phishing-Paket enthüllt die aktuellen Strategien von Cyberkriminellen und zeigt, wie man sich wirksam schützt. Kostenlosen Phishing-Ratgeber jetzt herunterladen

Eine Konfiguration durch Administratoren ist nicht erforderlich. Das System prüft nach Beginn eines Chats mit einem neuen externen Kontakt die letzten Nachrichten. Liegt ein Verdacht vor, blendet Teams eine Warnung ein; der Nutzer kann den Absender überprüfen, blockieren oder melden. Automatisch blockiert werden Nachrichten nicht.

Nach Angaben von Microsoft werden Inhalte nicht für Trainingszwecke der künstlichen Intelligenz oder Sekundärzwecke gespeichert. Für Besprechungen erfordern Deepfake-Warnungen die Einbindung zertifizierter Drittanbieter, die gegebenenfalls Zugriff auf Live-Audio- und -Videodaten erhalten. In China erhalten mobile Teams-Nutzer unterdessen zusätzlichen Schutz in internen Chats.

Um die IT-Sicherheit im Unternehmen proaktiv zu stärken und auf neue Bedrohungslagen zu reagieren, sind fundierte Informationen unerlässlich. Ein gratis E-Book liefert hierzu praxisnahe Checklisten und zeigt, wie Sie Sicherheitslücken ohne teure Investitionen schließen. Kostenloses E-Book zur Cyber-Security sichern

Das Ausmaß der Bedrohung verdeutlicht auch Microsoft Threat Intelligence: Im dritten Quartal 2026 registrierte der Konzern 141.000 schädliche Anrufe in Teams. Im September 2026 nutzten die Angreifer in 88 Prozent dieser Fälle gewöhnliche Personennamen statt gefälschter IT-Support-Identitäten.

Plattformübergreifend erreichten Phishing-Angriffe im dritten Quartal 2026 ein Volumen von 7,3 Milliarden; allein im September 2026 wurden fast 3 Milliarden Versuche gemessen, was einem Anstieg von 41 Prozent gegenüber August 2026 entspricht.

Rund 129 Millionen schädliche Nachrichten fälschten legitime Dienste-Domänen, wobei docusign im September mit 29 Prozent der Spoofing-Versuche die am häufigsten imitierte Marke war, gefolgt von Adobe, SurveyMonkey und Barracuda. Zudem umgingen 63 Prozent der schädlichen Nachrichten Authentifizierungen über Sicherheitsüberschreibungen auf Mandantenebene.

Das CERT-Bund wies im Rahmen einer Sicherheitsmeldung (WID-SEC-2026-4479) zudem auf mehrere kritische Schwachstellen in Microsoft-Office-Produkten einschließlich Teams hin, die Privilegienausweitungen und Datendiebstahl ermöglichen.

Sicherheitsexperten raten Beschäftigten daher, Kennzeichnungen für externe Absender strikt zu beachten, keine Fernwartungssitzungen aus dem Chat heraus zu starten und Zahlungsdaten vor einer Transaktion telefonisch zu verifizieren.