Một cuộc gọi từ bộ phận IT. Theo Sophos, một nhóm tin tặc có tên STAC4749 đang giả danh nhân viên hỗ trợ kỹ thuật để tiếp cận nạn nhân thông qua Microsoft Teams. Điều đáng nói là các cuộc gọi này thường chỉ kéo dài khoảng 2 đến 2,5 phút. Khi Teams trở thành công cụ trao đổi quen thuộc, một cuộc gọi từ người tự nhận là nhân viên IT dễ được tin tưởng hơn nhiều so với một email lạ xuất hiện trong hộp thư. Giờ đây, ngay cả một cuộc gọi tưởng như bình thường trên nền tảng làm việc quen thuộc cũng có thể trở thành bước mở đầu cho một cuộc tấn công tống tiền.