Teams ตรวจ QR code อันตรายในแชตเริ่มต้น พ.ย. 2026 เตือนฟิชชิงอัตโนมัติทั้งคนในและคนนอก
Microsoft แจ้ง MC1526651 เมื่อ 26 ต.ค. 2026 ว่า Teams ตรวจ QR code อันตรายในแชตและแชนเนลแบบใกล้เรียลไทม์ เริ่มต้นถึงกลาง พ.ย. 2026 เปิดเองไม่ต้องตั้งค่า
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- Microsoft เผยแพร่ข้อความ MC1526651 ใน Message Center เมื่อ 26 ตุลาคม 2026 ให้ Teams ตรวจ QR code โดยถอดรหัสปลายทางของภาพที่ส่งในแชต 1:1 แชตกลุ่ม แชตประชุม และแชนเนล
- เปิดใช้ทั่วโลก (General Availability) ต้นเดือนพฤศจิกายน 2026 และคาดว่าครบทุกองค์กรกลางเดือนพฤศจิกายน 2026 บน Android, Desktop, iOS, Mac และ Web ตาม Roadmap ID 576198
- เมื่อ Teams ตรวจ QR code แล้วพบว่าอันตราย ผู้ใช้จะเห็นคำเตือน "This message contains a link that might be harmful" พร้อมลิงก์ Learn about file and link safety ทั้งจากผู้ส่งภายในและภายนอกองค์กร
- ฟีเจอร์ผูกกับการตั้งค่า Malicious URL protection ที่เปิดอยู่แล้วโดยค่าเริ่มต้น ไม่มีสวิตช์แยกและไม่ต้องให้แอดมินทำอะไร แต่ Microsoft แนะนำให้แจ้งผู้ใช้และ help desk ล่วงหน้า
- ก่อนหน้านี้ Teams เบลอภาพ QR code จากผู้ส่งภายนอกโดยค่าเริ่มต้นตาม MC1470410 ซึ่งเลื่อนเป็นเปิดใช้ทั่วโลกปลายเดือนตุลาคม 2026 และ Microsoft ย้ำว่าภาพที่ถูกเบลอไม่ได้แปลว่าอันตราย
Microsoft แจ้งผ่านข้อความ MC1526651 ใน Message Center เมื่อ 26 ตุลาคม 2026 ว่า Microsoft Teams ตรวจ QR code อันตรายในข้อความได้แล้วแบบใกล้เรียลไทม์ โดยถอดรหัสปลายทางของ QR code ในภาพที่ส่งในแชตและแชนเนล แล้วเตือนผู้ใช้เมื่อพบว่าเป็นฟิชชิงหรือหลอกลวง เริ่มเปิดใช้ทั่วโลกต้นเดือนพฤศจิกายน 2026 และคาดว่าครบทุกองค์กรกลางเดือนพฤศจิกายน 2026
การที่ Teams ตรวจ QR code เป็นส่วนขยายของ Malicious URL protection ที่ Teams ใช้ตรวจลิงก์ในข้อความอยู่แล้ว จึงเปิดเองโดยค่าเริ่มต้นและไม่มีสวิตช์แยก สำหรับองค์กรไทยที่พบการหลอกให้สแกน QR code ทั้งในอีเมลและแชต นี่คือชั้นป้องกันเพิ่มที่ไม่ต้องลงทุนหรือตั้งค่าอะไร แต่ต้องสื่อสารให้ผู้ใช้เข้าใจว่าคำเตือนหมายถึงอะไร
Teams ตรวจ QR code อย่างไร และที่ไหนบ้าง
ข้อความ MC1526651 ระบุว่า Teams ตรวจ QR code โดยถอดรหัสและประเมินปลายทางของภาพที่แนบมากับข้อความ (inline image) ในแชต 1:1 แชตกลุ่ม แชตประชุม และแชนเนล ครอบคลุมทั้งการสื่อสารภายในองค์กรและกับผู้ใช้ภายนอก เมื่อ Teams ตรวจพบว่าปลายทางอันตราย ผู้ใช้จะเห็นคำเตือน "This message contains a link that might be harmful" พร้อมลิงก์ "Learn about file and link safety"
| กรณี | ภาพ QR code | คำเตือนเมื่อตรวจพบว่าอันตราย |
|---|---|---|
| ผู้ส่งภายนอกองค์กร | ถูกเบลอโดยค่าเริ่มต้นอยู่แล้ว (MC1470410) | แสดงคำเตือนเพิ่ม |
| ผู้ส่งภายในองค์กร | ไม่เบลอโดยค่าเริ่มต้น | แสดงคำเตือนเช่นกัน |
| Teams บนมือถือในจีน | เบลอทุกกรณีไม่ว่าผู้ส่งเป็นใคร | ข้อความที่มี QR code อันตรายถูกบล็อก |
ฟีเจอร์นี้อยู่ใน Microsoft 365 Roadmap หมายเลข 576198 ซึ่งเผยแพร่ครั้งแรก 14 ตุลาคม 2026 ระบุกำหนดเปิดใช้ทั่วไปเดือนพฤศจิกายน 2026 บนแพลตฟอร์ม Android, Desktop, iOS, Mac และ Web
Teams ตรวจ QR code โดยไม่ต้องตั้งค่า แต่ต้องรู้ว่าสวิตช์อยู่ตรงไหน
Microsoft ระบุว่าการที่ Teams ตรวจ QR code อันตรายถูกควบคุมด้วยการตั้งค่า Malicious URL protection ที่มีอยู่แล้ว ซึ่งเปิดโดยค่าเริ่มต้น องค์กรที่เปิดการตั้งค่านี้อยู่จะได้รับการตรวจ QR code โดยอัตโนมัติเมื่อฟีเจอร์ทยอยเปิด ไม่มีการตั้งค่าแยกและไม่ต้องให้แอดมินทำอะไร หากต้องการดูหรือเปลี่ยน ให้ไปที่ Teams admin center ในส่วน Settings and policies แล้วเลือก Messaging Safety
หน้า Microsoft Learn เรื่อง Malicious URL protection อธิบายกลไกพื้นฐานว่า Teams สแกน URL ในข้อความเทียบกับฐานข้อมูลภัยคุกคาม แล้วแสดงคำเตือนทั้งฝั่งผู้ส่งและผู้รับ สำหรับผู้เช่า (tenant) ใหม่ ฟีเจอร์นี้รวมอยู่ในมาตรฐานความปลอดภัยพื้นฐานของ Teams โดยไม่ต้องตั้งค่า ส่วนผู้เช่าเดิมที่ยังเห็นการตั้งค่าอยู่ แอดมินตรวจได้ที่ Messaging settings ในส่วน Messaging safety ตัวเลือก Scan messages for unsafe URLs หน้าเดียวกันย้ำข้อจำกัดว่าฟีเจอร์นี้แสดงคำเตือนแต่ไม่บล็อกลิงก์ตอนคลิก และไม่ต้องใช้ไลเซนส์เพิ่ม ขณะที่ Safe Links ซึ่งบล็อกตอนคลิก และ Zero-hour auto purge ซึ่งลบเนื้อหาออก ต้องมีไลเซนส์ Microsoft Defender for Office 365 Plan 1 หรือ Plan 2
เบลอก่อน ตรวจทีหลัง: สองมาตรการที่ต่างกัน
ก่อนหน้านี้ Microsoft ประกาศข้อความ MC1470410 ตั้งแต่ 10 กันยายน 2026 ให้ Teams เบลอภาพที่มี QR code จากผู้ส่งภายนอกโดยค่าเริ่มต้น ผู้ใช้กดเปิดดูได้ถ้าเชื่อถือผู้ส่ง ข้อความฉบับอัปเดต 26 ตุลาคม 2026 เลื่อนกำหนดจากเดิม โดย Targeted Release เป็นกลางเดือนตุลาคม 2026 และเปิดใช้ทั่วโลกปลายเดือนตุลาคม 2026 ตาม Roadmap 570439
สองมาตรการนี้ทำงานต่างกัน การเบลอเป็นการป้องกันไว้ก่อนกับผู้ส่งภายนอกทุกคน Microsoft ระบุชัดว่าภาพที่ถูกเบลอไม่ได้หมายความว่า Teams ตัดสินว่า QR code นั้นอันตราย ส่วนการที่ Teams ตรวจ QR code แบบใหม่เป็นการวิเคราะห์ปลายทางจริง และขึ้นคำเตือนเฉพาะเมื่อพบภัย ซึ่งใช้กับผู้ส่งภายในด้วย Microsoft จึงแนะนำให้แอดมินอธิบายความต่างนี้กับผู้ใช้และ help desk เพื่อไม่ให้สับสน
ทำไมการที่ Teams ตรวจ QR code ถึงสำคัญ
QR code เป็นช่องทางที่คนร้ายใช้หลบการสแกนลิงก์ เพราะ URL ซ่อนอยู่ในภาพ ระบบที่ตรวจเฉพาะข้อความจะมองไม่เห็นปลายทาง และผู้ใช้มักสแกนด้วยโทรศัพท์ส่วนตัวซึ่งอยู่นอกการป้องกันของเครื่องทำงาน การที่ Teams ตรวจ QR code ถึงระดับปลายทางของลิงก์จึงปิดช่องว่างที่เครื่องมือกรองข้อความเดิมปล่อยผ่าน
ความเคลื่อนไหวนี้ต่อเนื่องจากมาตรการความปลอดภัยของ Teams ในช่วงหลายเดือนที่ผ่านมา ทั้งการตรวจฟิชชิงด้วย AI ที่อ่านบริบทแชตจากคนนอกซึ่งจะเปิดทั่วโลกธันวาคม 2026 และระบบตรวจ deepfake และเตือนผู้แอบอ้างในการประชุมที่เริ่มพฤศจิกายน 2026 ทิศทางคือย้ายการป้องกันจากอีเมลมาครอบคลุมแชตและการประชุม ซึ่งเป็นช่องทางที่พนักงานใช้มากขึ้นและผู้โจมตีตามมา
ผลต่อองค์กรไทยและสิ่งที่ควรทำ
- ตรวจว่า Malicious URL protection ยังเปิดอยู่ ใน Teams admin center ที่ Messaging safety องค์กรที่เคยปิดการสแกนลิงก์จะไม่ได้รับการตรวจ QR code ไปด้วย
- แจ้งผู้ใช้และ help desk ก่อนต้นเดือนพฤศจิกายน ว่าจะเห็นคำเตือนใหม่เมื่อ Teams ตรวจ QR code แล้วพบว่าอันตราย และภาพที่ถูกเบลอจากคนนอกเป็นคนละเรื่องกับคำเตือนนี้
- ปรับคู่มือความปลอดภัยภายใน ให้ครอบคลุมการสแกน QR code จากแชต ไม่ใช่แค่จากอีเมลหรือโปสเตอร์ และย้ำว่าควรตรวจผู้ส่งก่อนเปิดดูภาพที่ถูกเบลอ
- อย่าถือว่าคำเตือนคือการบล็อก ฟีเจอร์นี้เตือนแต่ไม่กันคลิก องค์กรที่ต้องการบล็อกตอนคลิกหรือลบข้อความอันตรายออกเองต้องใช้ Safe Links หรือ Zero-hour auto purge ซึ่งต้องมี Defender for Office 365
- ตรวจสถานะการเปิดใช้ใน Message Center ของตัวเอง เพราะการทยอยเปิดอาจไปถึงแต่ละผู้เช่าไม่พร้อมกันระหว่างต้นถึงกลางเดือนพฤศจิกายน 2026
ติดตามข่าว Microsoft 365 และ Google Workspace สำหรับองค์กรได้ที่หมวด Enterprise Apps
คำถามที่พบบ่อย
Teams ตรวจ QR code อันตรายเริ่มเมื่อไร?
ตามข้อความ MC1526651 ที่ Microsoft เผยแพร่ 26 ตุลาคม 2026 Teams ตรวจ QR code อันตรายในข้อความแบบใกล้เรียลไทม์ได้ตั้งแต่ต้นเดือนพฤศจิกายน 2026 และคาดว่าทยอยเปิดครบทุกองค์กรทั่วโลกภายในกลางเดือนพฤศจิกายน 2026 บน Teams ทุกแพลตฟอร์ม
ฟีเจอร์นี้ตรวจอะไรและผู้ใช้จะเห็นอะไร?
Teams ตรวจ QR code โดยถอดรหัสภาพที่แนบในแชต 1:1 แชตกลุ่ม แชตประชุม และแชนเนล แล้วตรวจปลายทางของลิงก์ว่าเป็นฟิชชิงหรือหลอกลวงหรือไม่ ถ้าพบว่าอันตราย ผู้ใช้จะเห็นคำเตือนว่าข้อความนี้มีลิงก์ที่อาจเป็นอันตราย พร้อมลิงก์ไปหน้าความรู้เรื่องความปลอดภัยของไฟล์และลิงก์ ทั้งจากผู้ส่งภายในและภายนอก
แอดมิน Microsoft 365 ต้องตั้งค่าอะไรเพื่อให้ Teams ตรวจ QR code?
ไม่ต้องตั้งค่าเพิ่ม เพราะการที่ Teams ตรวจ QR code ผูกกับ Malicious URL protection ซึ่งเปิดอยู่โดยค่าเริ่มต้น แอดมินดูหรือเปลี่ยนการตั้งค่าได้ที่ Teams admin center ในส่วน Messaging safety ตัวเลือก Scan messages for unsafe URLs และ Microsoft Learn ระบุว่าฟีเจอร์นี้ไม่ต้องใช้ไลเซนส์เพิ่ม
ภาพ QR code ที่ถูกเบลอใน Teams แปลว่าอันตรายหรือไม่?
ไม่ใช่ การเบลอภาพ QR code จากผู้ส่งภายนอกตามข้อความ MC1470410 เป็นมาตรการป้องกันไว้ก่อน ผู้ใช้กดเปิดดูได้ถ้าเชื่อถือผู้ส่ง ส่วนคำเตือนว่าลิงก์อาจเป็นอันตรายจะขึ้นต่อเมื่อ Teams ตรวจ QR code แล้วพบว่าปลายทางอันตรายจริง
แหล่งอ้างอิง
- MC1526651 - Microsoft Teams: Malicious QR code detection in messages — Microsoft 365 Message Center Archive
- RM576198 - Microsoft Teams: Near-real-time detection of malicious QR codes in messages — Microsoft 365 Message Center Archive
- MC1470410 - Microsoft Teams: QR code protection for messages from external users — Microsoft 365 Message Center Archive
- Malicious URL protection in Microsoft Teams — Microsoft Learn
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Microsoft139
- ประเทศและสถานที่
- จีน262
- ผลิตภัณฑ์และเทคโนโลยี
- Android59Microsoft 36544Microsoft Teams14Google Workspace26
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ