Golpe do QR Code no Teams: o que muda e como se preparar

Um contato de fora da empresa manda uma mensagem no Teams: "Segue o QR Code para confirmar seu acesso". O celular está na mão, a câmera abre em um segundo e, quando a pessoa percebe, digitou a senha corporativa numa página falsa. O golpe do QR Code, que já era comum por e-mail, chegou às ferramentas de trabalho. E o Microsoft Teams começou a reagir.

O que muda no Teams

QR Codes de contatos externos chegam ocultos. Imagens com QR Code enviadas por usuários de fora da sua organização passam a aparecer escondidas por padrão nas conversas. Para ver ou escanear, a pessoa precisa revelar a imagem de forma consciente. Segundo a Microsoft, o recurso está em liberação desde outubro de 2026, no Teams para desktop, web, Mac, Android e iOS.

Detecção de QR Codes maliciosos (previsto para novembro de 2026). O Teams vai analisar para onde o QR Code leva e aplicar proteção quando o destino for malicioso, estendendo aos QR Codes a proteção que hoje já existe para links.

Detecção de phishing com IA nas primeiras conversas externas (previsto para novembro de 2026). A Microsoft também anunciou uma detecção de phishing que usa o contexto da conversa para identificar golpes e engenharia social, principalmente quando um contato externo inicia o primeiro chat. Quando houver algo suspeito, o usuário pode ver um aviso.

Por que o QR Code virou ferramenta de golpe

O QR Code esconde o endereço de destino: ninguém consegue ler para onde ele leva só de olhar. Além disso, ele costuma ser escaneado no celular pessoal, que muitas vezes está fora das proteções da empresa. É a combinação ideal para levar alguém a uma página falsa de login.

O passo extra de "revelar" a imagem parece pequeno, mas quebra justamente o impulso que o golpista conta: agir rápido, sem pensar.

O que fazer na sua empresa desde já

• Oriente a equipe: QR Code vindo de fora pede atenção, mesmo dentro do Teams. Na dúvida, confirme com quem enviou por outro canal.

• Trate QR Code como link: se a página pedir senha, código de verificação ou pagamento, desconfie.

• Revise o acesso externo do Teams: defina quais domínios e organizações podem conversar com a sua empresa e com quais permissões.

• Ative a autenticação multifator para todos: se uma senha vazar num golpe, o segundo fator reduz muito o risco de invasão da conta.

• Proteja os celulares que acessam dados da empresa: dispositivos gerenciados aplicam políticas de segurança também no celular, onde o QR Code é lido.

Fontes

As informações deste artigo vêm do Microsoft 365 Roadmap, itens 570439 (proteção de QR Code em mensagens), 576198 (detecção de QR Codes maliciosos) e 575288 (detecção de phishing no Teams), consultados em 21 de outubro de 2026. As datas do Roadmap são previsões e podem mudar.

Precisa de ajuda?

A WRA IT ajuda empresas a configurar o Microsoft 365 com segurança: acesso externo do Teams, autenticação multifator, gestão de dispositivos e treinamento das equipes contra golpes. Fale com a WRA IT.