Faux lien Teams : reconnaître une arnaque à la réunion

En bref : un vrai lien de réunion Teams commence par https://teams.microsoft.com/ ou https://teams.live.com/ (Teams gratuit). Mais un vrai domaine ne prouve pas un vrai expéditeur : n’importe qui peut créer une réunion Teams gratuite. Méfiez-vous de toute « réunion » qui demande de télécharger un fichier, de saisir votre mot de passe sur une page inhabituelle ou d’agir dans l’urgence.

Les campagnes d’hameçonnage imitent les invitations Teams parce que tout le monde a l’habitude de cliquer dessus. Voici comment vérifier un lien en quelques secondes.

À quoi ressemble un vrai lien Teams

https://teams.microsoft.com/l/meetup-join/… (ancien format, long) ou https://teams.microsoft.com/meet/…?p=… (format récent, plus court) ;
https://teams.live.com/meet/… pour Teams gratuit (comptes personnels) ;
dans un e-mail reçu au travail, le lien peut être réécrit en …safelinks.protection.outlook.com/?url=… par Microsoft Defender : la vraie adresse suit url=.

Lisez le domaine juste avant le premier / simple. teams.microsoft.com.exemple.net ou teams-microsoft-meeting.com ne sont pas Microsoft.

Un lien teams.live.com est-il fiable ?

Le domaine appartient à Microsoft, la page est donc authentique. Mais teams.live.com héberge la version gratuite de Teams : n’importe qui, y compris un escroc, peut y créer une réunion en quelques secondes. Jugez l’expéditeur et le contexte, pas seulement le domaine.

Les signes d’une fausse invitation Teams

On vous demande de télécharger un fichier ou une « mise à jour » pour rejoindre. Une réunion Teams s’ouvre dans l’application ou le navigateur, jamais via une pièce jointe.
Une page demande votre mot de passe Microsoft en dehors de login.microsoftonline.com ou login.live.com.
Une réunion inattendue d’un expéditeur inconnu, ou d’un « support informatique » ou de « Microsoft » qui vous contacte en premier.
L’urgence : compte bloqué, facture à payer, problème de livraison.

Et les liens courts ?

Un lien court masque l’adresse finale : ne cliquez que sur les liens courts de personnes de confiance. MSTeams.link est conçu pour les liens de réunion Teams : les destinations Teams sont raccourcies directement, les autres destinations exigent un compte connecté et une vérification de sécurité, et les domaines bloqués sont refusés. En cas de doute, demandez le lien d’origine à l’organisateur ou ouvrez la réunion depuis votre calendrier.

Que faire si vous avez cliqué

Ne saisissez aucun mot de passe et n’ouvrez pas le fichier téléchargé.
Si vous avez saisi votre mot de passe, changez-le immédiatement et activez la vérification en deux étapes.
Au travail, signalez l’e-mail ou la conversation à votre service informatique (ou avec le bouton Signaler d’Outlook).

FAQ

Un lien de réunion Teams peut-il contenir un virus ?

Le vrai lien ouvre seulement Teams. Le danger vient des fausses pages qui imitent Teams et des fichiers qu’on vous demande de télécharger.

Comment créer un lien Teams de test sans en inventer un ?

Créez-en un vrai en dix secondes avec Réunion maintenant : voir créer un lien de réunion Teams.