---
id: "e72ce580-b992-4b84-8d00-9f3158d5bdc6"
kind: "link"
title: "Домен для фишинга копирует страницу входа в Microsoft Teams"
language: "ru"
section: "security"
date: "2026-10-19T12:12:54Z"
updated: "2026-10-20T11:19:51Z"
canonical: "https://tldlog.com/ru/l/domen-fishinga-kopiruet-stranitsu-vkhoda-microsoft-teams/"
origin: "reviewed"
master: "https://tldlog.com/l/phishing-domain-copies-microsoft-teams-login-page/"
translations:
  en: "https://tldlog.com/l/phishing-domain-copies-microsoft-teams-login-page/"
  es: "https://tldlog.com/es/l/dominio-phishing-copia-pagina-inicio-sesion-microsoft-teams/"
  de: "https://tldlog.com/de/l/phishing-domain-kopiert-anmeldeseite-microsoft-teams/"
  fr: "https://tldlog.com/fr/l/faux-site-phishing-copie-page-connexion-microsoft-teams/"
  it: "https://tldlog.com/it/l/dominio-phishing-copia-pagina-accesso-microsoft-teams/"
  pt-BR: "https://tldlog.com/pt/l/dominio-phishing-copia-pagina-login-microsoft-teams/"
  zh-Hans: "https://tldlog.com/zh/l/wangluo-diaoyu-yuming-fangmao-microsoft-teams/"
source:
  name: "cybersecuritynews.com"
  url: "https://cybersecuritynews.com/teams-domain-login-page/"
  language: "en-US"
  date: "2026-10-19T11:40:57Z"
---

# Домен для фишинга копирует страницу входа в Microsoft Teams

## простыми словами

Создан новый веб-адрес, который выглядит как страница входа в Microsoft Teams, приложение для работы, чатов и встреч. Специалист по безопасности Steven Lim предупредил, что сотрудников могут обмануть и заставить ввести здесь пароли. Он призвал организации заблокировать этот адрес.

Специалист по безопасности Steven Lim сообщил, что домен teams-cloud.live был создан всего за пять дней до того, как он отметил его 18 октября 2026 года. Сайт копирует экран входа и интерфейс Microsoft Teams, инструмента для работы, что повышает риск того, что сотрудники могут доверять поддельному запросу на вход. Lim призвал организации заблокировать адрес до того, как с ним столкнутся сотрудники.

Lim сказал, что сайт похож на другой пример, которым он поделился 8 октября 2026 года. По его словам, это сходство требует проверки, но не подтверждает, что оба сайта управляются одним и тем же оператором. Он также сообщил, что при попытке обновить Teams загружался текстовый файл TXT. Имеющаяся информация не показывает содержимое файла, его хеш или доказательства того, что он запускает код, поэтому вредоносное ПО не подтверждено.

Lim также указал amgen.teams-cloud.live как цель, связанную со здравоохранением, где название компании используется в качестве поддомена под teams-cloud.live. В отчете не установлено, что Amgen подверглась взлому или что был получен доступ к учетной записи сотрудника. Также не установлено, сколько людей посетили сайт, были ли перехвачены пароли и кто управляет доменом.

Lim рекомендовал блокировку на уровне организации и веб-фильтрацию. Microsoft описывает блокировку URL через список блокировки Tenant Allow/Block List и блокировку пользовательских доменов через сетевую защиту Defender. Администраторам рекомендуется проверять охват защиты, а не полагаться на то, что одна настройка блокирует все пути.

Сотрудникам следует избегать указанного сайта и подтверждать неожиданные запросы на обновление Teams через установленный в их организации канал ИТ-поддержки, прежде чем вводить пароли или открывать загрузки.

Источник: [cybersecuritynews.com](https://cybersecuritynews.com/teams-domain-login-page/)

## об этом также пишут

- [elhacker.NET](https://blog.elhacker.net/2026/10/crean-dominios-de-teams-para-robar.html) (на испанском)