Un faux site de phishing copie la page de connexion de Microsoft Teams
en clair
Une nouvelle adresse web a été créée pour ressembler à la page de connexion de Microsoft Teams, une application de discussion et de réunion pour le travail. Le chercheur en sécurité Steven Lim a averti que des salariés pourraient être trompés et saisir leurs mots de passe à cet endroit. Il a demandé aux organisations de bloquer cette adresse.
Résumé complet
Le chercheur en sécurité Steven Lim a signalé que le domaine teams-cloud.live n'avait que cinq jours d'existence lorsqu'il l'a repéré le 18 octobre 2026. Le site reprend l'écran de connexion et l'interface générale de Microsoft Teams, un outil de travail collaboratif, ce qui accroît le risque que des salariés fassent confiance à une fausse demande de connexion. Steven Lim invite les organisations à bloquer cette adresse avant que le personnel ne s'y rende.
Lim indique que le site ressemble à un autre exemple qu'il avait partagé le 8 octobre 2026. Selon lui, cette similitude justifie une enquête, mais elle ne confirme pas que le même exploitant gère les deux sites. Il signale aussi qu'une option de mise à jour de Teams a téléchargé un fichier TXT. Les informations disponibles ne permettent pas de connaître le contenu du fichier, son empreinte numérique, ni de savoir s'il exécute du code. Le téléchargement n'est donc pas confirmé comme étant un logiciel malveillant Logiciel nuisible, souvent diffusé ou contrôlé au moyen de noms de domaine. Définition complète du terme logiciel malveillant.
Lim cite également amgen.teams-cloud.live comme cible à thème santé, le nom de l'entreprise étant utilisé comme sous-domaine Nom créé sous un domaine enregistré, comme shop.example.com. Définition complète du terme sous-domaine de teams-cloud.live. Le rapport n'établit pas qu'Amgen ait été victime d'une intrusion ni qu'un compte de salarié ait été consulté. Il ne précise pas non plus combien de personnes ont visité le site, si des mots de passe ont été capturés, ni qui exploite le domaine.
Lim recommande le blocage au niveau du locataire et le filtrage web. Microsoft documente le blocage d'URL via la liste d'autorisation et de blocage des locataires, ainsi que le blocage de domaines personnalisés via la protection réseau de Defender. Les administrateurs sont invités à vérifier la couverture plutôt que de supposer qu'un seul paramètre bloque toutes les routes.
Les salariés doivent éviter le site signalé et confirmer toute demande inattendue de mise à jour de Teams auprès du service support IT de leur organisation avant de saisir un mot de passe ou d'ouvrir un téléchargement.