資料截至 2026 年 11 月 4 日。 一通看似來自 IT 支援的 Teams 來電，可能要求員工交出裝置控制權。核實對方身分和建立清楚的支援流程，有助減低這類風險。
事件經過
Microsoft 在 2026 年 3 月分享一宗客戶事故調查。攻擊者透過 Teams 語音釣魚，假冒 IT 支援人員接觸多名員工；取得遠端互動存取後，再引導使用者進入惡意網站。Microsoft 的報告沒有公開客戶名稱。
員工應留意甚麼？
突如其來的支援來電、要求安裝遠端工具、登入不熟悉的網站，或要求立即授權操作，都值得先核實。Teams 顯示的名稱不能單獨證明對方身分；應透過公司已知的內部電話或支援渠道回撥確認。
企業檢查清單
列明員工可以使用的支援渠道和遠端工具；讓員工知道如何核實支援人員。檢視 Teams 外部聯絡設定及遠端存取權限，並提供簡單的方法通報可疑訊息。定期檢視登入和裝置活動。
已給予遠端存取怎麼辦？
停止互動並立即通知 IT 團隊，按公司程序處理裝置、工作階段及帳戶憑證。保留訊息和來電時間供調查；具體處理應由負責人按實際情況決定。
相關服務及延伸閱讀
Connet One 可與企業討論裝置、帳戶及日常 IT 支援安排。 了解 IT 託管服務 →