Phishing en Teams: nuevos avisos y detección de QR
Publicado: 2 de noviembre de 2026 · Actualizado: 2 de noviembre de 2026 · 5 min de lectura · CareDesk Cloud
Microsoft Teams reforzará entre noviembre y diciembre de 2026 la protección contra el phishing: avisará cuando un mensaje parezca una estafa, incluso sin enlaces ni archivos, y analizará los códigos QR de las imágenes. Según los avisos de Microsoft, no hay que configurar nada, pero conviene avisar al equipo antes de que aparezcan las advertencias.
¿Qué cambia en Teams y cuándo?
Microsoft ha anunciado varias mejoras que se solapan en el tiempo y que afectan a los mensajes que tus empleados reciben en chats, chats de reuniones y canales. Este es el calendario según los avisos del Message Center:
| Novedad | Aviso | Calendario |
|---|---|---|
| Difuminado de imágenes con QR de remitentes externos | MC1470410 | Disponibilidad general a finales de octubre de 2026 |
| Protección de Defender para Office 365 con URL de códigos QR tras la entrega | MC1490905 | De principios de octubre a principios de noviembre de 2026 |
| Detección de QR maliciosos en mensajes | MC1526651 | De principios a mediados de noviembre de 2026 |
| Detección de phishing con IA según el contexto de la conversación | MC1519866 | Versión dirigida en noviembre y disponibilidad general de principios a mediados de diciembre de 2026 |
¿Cómo detecta Teams una estafa sin enlaces ni archivos?
Según el aviso MC1519866, Teams analizará el contexto de la conversación con inteligencia artificial para señalar phishing, ingeniería social, suplantación e intención engañosa, aunque el mensaje no incluya ningún enlace ni archivo malicioso. Para la mayoría de usuarios, la detección se centrará en los chats con contactos externos que escriben por primera vez.
Microsoft indica que esta función se usa solo para proteger la seguridad, que no retiene el contenido de los mensajes para entrenar modelos y que no requiere configuración nueva. En una fase inicial de validación, la detección puede funcionar sin mostrar avisos.
¿Qué pasa con los códigos QR?
En un código QR el enlace va dentro de una imagen y no se ve a simple vista. Teams lo aborda en tres capas:
Las imágenes con QR de remitentes externos se difuminan y el usuario decide si las ve. Microsoft aclara que difuminar no implica que el código sea malicioso.
Teams analiza el destino de los QR de imágenes en chats, chats de reuniones y canales, de remitentes internos y externos, y muestra una advertencia si parece malicioso.
Si tu organización tiene esta licencia, analiza tras la entrega las URL de los QR y las detecciones quedan en Advanced Hunting, en la tabla MessageUrlInfo.
¿Necesito licencia o tengo que configurar algo?
Según Microsoft Learn, la protección contra URL maliciosas de Teams no requiere licencias adicionales y está activa de serie en los inquilinos nuevos. En los existentes, un administrador puede revisarla en el centro de administración de Teams, en Ajustes de mensajería y Seguridad de mensajería, con la opción de analizar mensajes en busca de URL no seguras. La detección de QR se rige por ese mismo ajuste. Safe Links y la depuración automática de mensajes internos sí requieren Defender para Office 365 Plan 1 o Plan 2.
Qué significa para tu empresa
El cambio es positivo, pero tiene un efecto humano: tus empleados verán advertencias nuevas y, al principio, algunas serán falsos positivos. Si nadie les ha explicado qué son, pueden ignorarlas o, al contrario, saturar al soporte con consultas.
Además, ninguna detección sustituye a una regla clara de verificación cuando alguien desconocido pide un pago o una clave.
Qué hacer esta semana
- Revisa en el centro de administración de Teams, en Ajustes de mensajería y Seguridad de mensajería, que la opción de analizar mensajes en busca de URL no seguras está activada.
- Avisa a toda la plantilla de que van a aparecer advertencias nuevas y de que una imagen difuminada no significa que el QR sea malicioso.
- Acuerda una regla simple: ante un primer contacto externo que pide dinero, claves o datos, se verifica por otro canal antes de responder.
- Explica cómo informar de un mensaje sospechoso o de una detección errónea con las opciones de informe de Teams.
- Si tienes Defender para Office 365, avisa al equipo de seguridad de que las detecciones de QR aparecerán en Advanced Hunting y actualiza la guía de soporte.
En CareDesk Cloud ayudamos a pymes a ordenar la seguridad de su entorno de Microsoft 365, con buenas prácticas alineadas con ISO 27001. Si quieres que revisemos juntos la configuración de Teams, puedes contactar con nosotros o consultar nuestros planes y precios. También te pueden interesar nuestra guía sobre backup inmutable frente al ransomware, la entrada sobre el fin de EWS en Exchange Online y el checklist de migración a la nube.
Preguntas frecuentes sobre el phishing en Teams
¿Qué avisos mostrará Teams a mis empleados?
Teams mostrará una advertencia cuando detecte un posible phishing, una suplantación o un código QR con un destino malicioso. En el primer caso, Microsoft indica que al principio la detección puede funcionar sin mostrar avisos, durante una fase de validación. Conviene explicar al equipo qué significan y cómo informar de un falso positivo.
¿Teams bloqueará los mensajes sospechosos?
Los avisos de Microsoft describen advertencias para el usuario, no un bloqueo general de mensajes. La excepción citada es Teams móvil en China, donde los mensajes con QR maliciosos se bloquean. La protección de enlaces de Teams, según Microsoft Learn, tampoco bloquea el clic: avisa al remitente y al destinatario.
¿Necesito una licencia especial?
Según Microsoft Learn, la protección contra URL maliciosas en Teams no requiere licencias adicionales. Safe Links, que bloquea enlaces al hacer clic, y la depuración automática de mensajes internos necesitan Defender para Office 365, Plan 1 o Plan 2. Los avisos de la detección de phishing con IA no mencionan requisitos de licencia.
¿Por qué Teams difumina algunas imágenes con códigos QR?
Teams difumina por defecto las imágenes con QR enviadas por remitentes externos para que el usuario decida si verlas. Microsoft aclara que el difuminado no significa que el código sea malicioso. Es una medida de precaución, y conviene recordar a la plantilla que verifique al remitente antes de escanear.
¿Cuándo llegará esto a mi empresa?
Según los avisos del Message Center, la detección de QR maliciosos llega a todos los usuarios entre principios y mediados de noviembre de 2026. La detección de phishing con IA empieza en la versión dirigida a principios de noviembre, y su disponibilidad general será entre principios y mediados de diciembre de 2026.
Fuentes
- Malicious URL protection in Microsoft Teams (Microsoft Learn, consultada el 2 de noviembre de 2026)
- MC1519866, Microsoft Teams: Phishing detection for messaging (Message Center; copia pública, publicado el 21 de octubre de 2026)
- MC1526651, Microsoft Teams: Malicious QR code detection in messages (Message Center; copia pública, publicado el 26 de octubre de 2026)
- MC1470410, Microsoft Teams: QR code protection for messages from external users (Message Center; copia pública, publicado el 10 de septiembre y actualizado el 26 de octubre de 2026)
- MC1490905, Defender for Office 365: Post-delivery protection for malicious QR codes in Microsoft Teams (Message Center; copia pública, 7 de octubre de 2026)
- Microsoft Defender for Office 365 support for Microsoft Teams (Microsoft Learn)
Consultadas el 2 de noviembre de 2026. Las copias del Message Center son públicas y no oficiales: contrasta los avisos en el Message Center de tu propio inquilino, donde las fechas pueden variar.