Link falso do Teams: como reconhecer um golpe

Resumindo: um link verdadeiro de reunião do Teams começa com https://teams.microsoft.com/ ou https://teams.live.com/ (Teams gratuito). Mas um domínio verdadeiro não garante um remetente verdadeiro: qualquer pessoa pode criar uma reunião gratuita do Teams. Desconfie de qualquer “reunião” que peça para baixar um arquivo, digitar sua senha em uma página estranha ou agir com urgência.

Golpes de phishing imitam convites do Teams porque todo mundo está acostumado a clicar neles. Veja como verificar um link em poucos segundos.

Como é um link verdadeiro do Teams

https://teams.microsoft.com/l/meetup-join/… (formato clássico, longo) ou https://teams.microsoft.com/meet/…?p=… (formato recente, mais curto);
https://teams.live.com/meet/… para o Teams gratuito (contas pessoais);
em um e-mail recebido no trabalho, o Microsoft Defender pode reescrever o link como …safelinks.protection.outlook.com/?url=…: o endereço real vem depois de url=.

Leia o domínio logo antes da primeira / simples. teams.microsoft.com.exemplo.net ou teams-microsoft-meeting.com não são da Microsoft.

Um link do teams.live.com é confiável?

O domínio é da Microsoft, então a página é autêntica. Mas o teams.live.com hospeda a versão gratuita do Teams: qualquer pessoa, inclusive um golpista, pode criar uma reunião ali em segundos. Avalie o remetente e o contexto, não só o domínio.

Sinais de um convite falso do Teams

Pedem para você baixar um arquivo ou uma “atualização” para entrar. Uma reunião do Teams abre no aplicativo ou no navegador, nunca por um anexo.
Uma página pede sua senha da Microsoft fora de login.microsoftonline.com ou login.live.com.
Uma reunião inesperada de um remetente desconhecido, ou de um “suporte técnico” ou da “Microsoft” que entra em contato primeiro.
Urgência: conta bloqueada, boleto a pagar, problema na entrega.

E os links curtos?

Um link curto esconde o endereço final: clique só em links curtos de pessoas de confiança. O MSTeams.link foi feito para links de reunião do Teams: destinos do Teams são encurtados direto, outros destinos exigem uma conta conectada e uma verificação de segurança, e domínios bloqueados são recusados. Na dúvida, peça o link original ao organizador ou abra a reunião pelo seu calendário.

O que fazer se você clicou

Não digite nenhuma senha e não abra o arquivo baixado.
Se digitou sua senha, troque-a imediatamente e ative a verificação em duas etapas.
No trabalho, informe o e-mail ou o chat à equipe de TI (ou use o botão Relatar do Outlook).

Perguntas frequentes

Um link de reunião do Teams pode ter vírus?

O link verdadeiro só abre o Teams. O perigo está nas páginas falsas que imitam o Teams e nos arquivos que pedem para você baixar.

Como criar um link do Teams de teste sem inventar um?

Crie um de verdade em dez segundos com Reunir agora: veja como criar um link de reunião do Teams.