网络钓鱼域名仿冒Microsoft Teams登录页面
通俗解读
有人新建了一个网址，外观仿照Microsoft Teams的登录页面。Microsoft Teams是一款工作聊天和会议应用。安全研究人员Steven Lim警告，员工可能在那里被骗输入密码。他敦促各机构阻止该网址。
详细摘要
安全研究人员Steven Lim报告称，域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）teams-cloud.live在他于2026年10月18日标记时才注册五天。该网站复制了Microsoft Teams这一工作工具的登录界面和更广泛的界面，这增加了员工信任虚假登录请求的风险。Lim敦促各机构在员工访问前阻止该网址。
Lim表示，该网站与他在2026年10月8日分享的另一个示例相似。他称这种相似性值得调查，但并不能证实两个网站由同一运营者经营。他还报告称，一个Microsoft Teams更新选项下载了一个TXT文件。现有信息未显示该文件的内容、哈希值，或其运行代码的证据，因此该下载尚不能确认为恶意软件 有害软件，常借助域名传播或受控。 完整定义（恶意软件）。
Lim还指出，amgen.teams-cloud.live是以医疗保健为主题的目标，其中以公司名称作为teams-cloud.live下的子域名 在已注册域名下创建的名称，如shop.example.com。 完整定义（子域名）。该报告并未证实Amgen遭到入侵，也未证实有员工账户被访问。报告同样没有说明有多少人访问过该网站、密码是否被获取，或该域名由谁运营。
Lim建议进行租户阻止和网页过滤。Microsoft记录了通过Tenant Allow/Block List进行的URL阻止，以及通过Defender网络保护进行的自定义域名阻止。管理员应核实覆盖范围，而不是假定单一设置能阻止所有途径。
员工应避开所报告的网站，并在输入密码或打开下载文件之前，通过所在机构既定的IT支持渠道确认不明的Teams更新请求。