CyberSecurityAction

サイバー攻撃トレンド / ソーシャルエンジニアリング2.0

Teams外部連携を悪用する「偽ヘルプデスク攻撃」の手口と防ぎ方

Microsoftが注意を呼びかけるTeams経由の新手口。ヘルプデスクになりすまして遠隔操作を許可させ、バックドアを仕込んで社内ネットワーク全体に侵入を広げる攻撃の仕組みと具体的な対策を解説します。

喜村 圭佑（編集責任者）更新 約6分

SHARE

XB!in
Teams外部連携を悪用する「偽ヘルプデスク攻撃」の手口と防ぎ方

THREAT GAUGE算出基準

IMPACT（影響範囲）8.0
URGENCY（対応緊急度）8.5
EXPLOIT（悪用の容易さ）7.5

“Teamsを正規利用するため検知が難しく、社内展開リスクが高い”

01 · Overview

ニュースの概要

Microsoft Teamsの外部ユーザーとのチャット機能を悪用し、ITヘルプデスクを装って遠隔操作ツールのインストールを誘導する攻撃手法が確認されています。Microsoftが注意を呼びかけているこの手口は、正規のビジネスコミュニケーションツールを踏み台にするため、一般的なフィッシングメール対策をすり抜けやすい点が大きな特徴です。

攻撃者はまず、組織の外部から『外部ユーザー』としてTeamsのチャットに接触します。ITサポートやヘルプデスクを名乗り、セキュリティ上の問題が発生しているなどと偽って、相手に不安を植え付けます。

次に、遠隔操作ソフト（リモートデスクトップ系ツール）を使った「サポート作業」への協力を求めます。操作を許可した利用者の端末には、攻撃者が密かにバックドア（不正な裏口プログラム）を仕込みます。

バックドアが設置されると、攻撃者は社内ネットワーク内を自由に動き回る「横展開（ラテラルムーブメント）」を行い、機密データへのアクセスや更なるシステムへの侵入を試みます。一度足掛かりを作られると、被害が組織全体に拡大するリスクがあります。

悪用ツール
Microsoft Teams 外部チャット機能
なりすまし対象
ITヘルプデスク・社内サポート
主な被害
バックドア設置・社内横展開
注意喚起元
Microsoft

本記事はITmedia エンタープライズの報道（2026年9月）およびMicrosoftの公式注意喚起をもとに編集部が独自に解説・構成したものです。

02 · Analysis

詳細な原因解説

この攻撃が成立する根本的な理由は、Teamsが「信頼できるビジネスツール」として社員に定着していることにあります。多くの企業では、メールの添付ファイルや不審なリンクへの警戒心は高まっている一方、Teamsのメッセージに対しては相対的に警戒が緩みがちです。攻撃者はこの心理的な盲点を突いています。

Teamsのデフォルト設定では、テナント（組織）外のユーザーからもチャットメッセージを送信できる「外部アクセス」機能が有効になっている場合があります。この設定を適切に制限していない組織では、誰でもTeams上から社員に接触できる状態となっており、攻撃の入り口を提供してしまいます。

また、ヘルプデスクを名乗った依頼は「業務上の権威ある指示」と受け取られやすく、遠隔操作ツールの利用も「通常のサポート作業」として疑われにくい傾向があります。技術的な穴ではなく、人間の判断を狙ったソーシャルエンジニアリング（人的操作による詐欺的手法）が攻撃の核心です。

03 · Action

今からできる主な対策

明日からすぐ

1週間以内

05 · Forecast

今後起こりうる展開と対策

正規ツールへの「代替」で検知を回避

攻撃者はなぜあえてTeamsを使うのか？メールやSMSではダメな理由は？

SCAMPERの「Substitute（代替）」の観点から見ると、攻撃者は従来のフィッシングメールやSMS詐欺を「信頼性が高く検知されにくい正規のビジネスチャット」へ置き換えています。メールには迷惑メールフィルターや添付ファイルスキャンが機能しますが、Teamsのチャットメッセージはそのような自動チェックが効きにくく、しかも「既に社内で使っているツール」という先入観が利用者の警戒を下げます。攻撃者にとってTeamsは『信頼の借用』ができる最適な代替手段です。

「権威ある役割」への擬態で心理障壁を除去

ヘルプデスクを名乗ることで攻撃者が得る優位性とは？

「Put to other uses（別の用途に転用）」の視点では、ITヘルプデスクという存在が本来持つ『社員が指示に従う』という組織文化を攻撃者が転用しています。正規のサポートならば遠隔操作ツールの利用は自然な業務手順であり、社員はそれを疑いなく受け入れる習慣があります。攻撃者はこの慣習を逆手に取り、『サポートを受けている』という感覚を与えながら端末を乗っ取る操作を完了させます。

信頼が武器になる「ループ」の構造

Teamsへの信頼が高まるほど攻撃リスクも上がる、この矛盾をどう解くか？

システム思考の観点では、「Teamsが業務に定着する→社員の信頼度が上がる→不審なメッセージへの警戒が下がる→攻撃が成功しやすくなる」という強化ループが存在します。デジタル化推進がそのままリスク増大につながる構造です。この悪循環を断つには、ツールへの信頼とは別に『要求内容への懐疑』を組織文化として醸成する必要があります。すなわち、どんな正規ツールで来た依頼でも、遠隔操作を求められたら一旦立ち止まって確認する手順を標準化することが根本的な解決策です。

侵入後の横展開リスクと封じ込め設計

バックドアを一台に仕込まれた後、被害がどこまで広がる可能性があるか？

一台の端末にバックドアが設置されると、攻撃者は内部ネットワークへの足がかりを得ます。ここから『横展開（ラテラルムーブメント）』が始まり、認証情報の窃取→他サーバーへの侵入→特権昇格というサイクルが繰り返されます。ネットワーク全体がフラットな設計（セグメンテーションなし）の場合、被害は急速に広がります。ゼロトラスト設計（常に確認・最小権限）やネットワーク分割（マイクロセグメンテーション）の導入が、被害を局所に封じ込めるための構造的対策になります。

今すぐできるTeams設定と運用の見直し

Microsoft 365管理センターからTeamsの『外部アクセス』と『ゲストアクセス』の設定を開き、取引実態のないドメインからの接触をブロックしてください。設定変更は管理者権限があれば数分で完了します。

正規の社内ヘルプデスクが「Teamsのチャットで突然連絡して遠隔操作ツールのインストールを求めることは絶対にない」という運用ルールを明文化し、全社員に周知することが最も即効性の高い対策です。社員が不審に思ったときに相談できる専用の報告窓口（メールアドレスやチャンネル）を用意しておくと、被害の早期発見にもつながります。

06 · AI Prompt

AI対策プロンプト

あなたは企業のセキュリティ担当者です。以下の情報をもとに、[部署名]の従業員向けに「Microsoft Teamsを使った偽ヘルプデスク攻撃」への注意を促す社内メールを作成してください。 【前提情報】 - 攻撃者はTeamsの外部チャット機能を使ってITサポートを名乗り、遠隔操作ツールのインストールを求めてきます - 実際の社内ヘルプデスクの正式な連絡手段は [正規の連絡手段] です - 不審なメッセージを受け取った場合の報告先は [報告先の連絡先] です - 会社で承認されている遠隔操作ツールは [承認済みツール名] のみです 【メールの要件】 - 読み手は [想定読者層] を想定してください（例：IT知識が少ない一般社員） - 件名・本文・注意事項を含む形式にしてください - 専門用語は使わず、具体的な「やってはいけないこと」を箇条書きで明示してください - 長さは300字〜500字程度にまとめてください

プロンプトのカスタマイズ

以下を入力すると、上のプロンプトに反映されます。

メールを展開する部署・チーム名（全社・営業部など）

社内ヘルプデスクの本来の連絡方法（電話番号・メアドなど）

不審なメッセージを受けた際の報告窓口

会社が正式に認めている遠隔操作ツールの名称

メールの受信者のITリテラシーレベルや職種

キーワード

  • Microsoft Teams
  • 偽ヘルプデスク
  • ソーシャルエンジニアリング
  • バックドア
  • 横展開

SOURCES · 参考情報源