Teams-chat van buiten je organisatie herkennen

Iedereen met een Teams-account kan je soms een bericht sturen. Leer externe chats herkennen en beslis zelf of je ze aanvaardt of blokkeert.

Beginner · 3 min leestijd

Microsoft Teams is niet alleen een intern hulpmiddel. Afhankelijk van de instellingen van je organisatie kunnen mensen van andere bedrijven, en soms ook gebruikers met een persoonlijk Microsoft-account, jou rechtstreeks een chat sturen of bellen. Dat is handig om met klanten en partners samen te werken, maar oplichters misbruiken het ook. Ze maken een eigen Teams-omgeving aan met een geloofwaardige naam, zoals 'Helpdesk' of 'Security Team', en sturen van daaruit berichten naar medewerkers.

Uit onderzoek van Unit 42 van september 2026 blijkt dat phishing via samenwerkingsplatformen zoals Teams intussen goed is voor een groot deel van alle phishingmeldingen. Een bericht in Teams voelt immers als een bericht van een collega.

Hoe zie je dat een chat extern is?

Naast de naam staat het label 'Extern' of de naam van een andere organisatie.
Je krijgt eerst een verzoek met een voorbeeld van het bericht en de keuze om te aanvaarden of te blokkeren.
Teams toont soms een waarschuwing dat de afzender buiten je organisatie valt of mogelijk spam stuurt.
Het e-mailadres in het profiel hoort bij een onbekend of vreemd domein, bijvoorbeeld een naam met 'onmicrosoft.com' erin.

Tip: Klik op de naam of de profielfoto van de afzender om het volledige e-mailadres en de organisatie te zien. Een bekende naam met een onbekend domein is een alarmsignaal.

Zo ga je om met een onbekende afzender

Aanvaard geen chatverzoek van iemand die je niet kent of niet verwacht.
Klik niet op links en open geen bestanden in het voorbeeldbericht.
Twijfel je? Vraag je collega of contactpersoon via een ander kanaal of het bericht echt van hem of haar komt.
Blokkeer de afzender en meld het bericht aan je IT-dienst.

Let op: Oplichters gebruiken namen als 'IT Support' of de naam van een echte collega. Een bekende naam alleen zegt dus niets: het label 'Extern' bij iemand die intern zou moeten werken, is verdacht.

Vaak gebruiken criminelen zo'n externe chat om een valse helpdeskoproep voor te bereiden. Lees daarover meer in Valse IT-helpdesk via Teams: geef geen toegang. Voor IT-beheerders: in het Teams-beheercentrum kun je instellen welke externe domeinen jullie gebruikers mogen contacteren. Een lijst met toegelaten partners is veiliger dan alles openzetten.

Toch iets gedaan?

Klikte je op een link uit zo'n chat of vulde je je gegevens in? Volg dan de stappen bij Ik klikte op een phishinglink. Merk je dat iemand anders in je account zit, ga dan naar Mijn account is gehackt.

Help Net Security: phishing via Teams in de campagne 'Spring Ring' (EN)