[What and why]

Microsoft Teams is introducing additional protection for QR codes shared by external users in Teams messages. To help reduce the risk of phishing and fraud, images containing QR codes from external senders will be obscured by default. Users can choose to reveal the image before viewing or scanning the QR code.

This security enhancement promotes safer interactions with content received from external users while maintaining flexibility for trusted communications.

[Rollout schedule]

• Targeted Release: Beginning in early October 2026 and expected to complete in early October 2026
• General Availability (Worldwide): Beginning in mid-October 2026 and expected to complete in mid-October 2026

[Impact on your organization]

Who is affected

• Organizations that allow communication with external users in Microsoft Teams.
• Users who receive Teams messages from external senders.
• Teams administrators and support teams that manage external collaboration policies.

Platforms and services

• Microsoft Teams
• Teams desktop
• Teams web
• Teams mobile

What will happen

• Images containing QR codes sent by external users will be blurred by default in Teams messages.
• Users can reveal the image if they trust the sender and want to view or scan the QR code.
• The blurred image does not indicate that Microsoft Teams has determined the QR code to be malicious.
• The protection is applied automatically to QR code images received from external senders.
• No administrator configuration or policy changes are required.
• The feature will be enabled by default as part of the rollout.

[Action required and recommendations]

No admin action is required before rollout.

We recommend that administrators:

• Inform users that QR code images from external senders may appear blurred by default.
• Remind users to verify the sender before revealing or scanning QR codes.
• Review existing user education materials related to phishing awareness, QR code safety, and external collaboration.
• Update internal help desk documentation to reflect the new user experience.

[Compliance considerations]

No compliance considerations identified, review as appropriate for your organization.

[何となぜ]

Microsoft Teamsは、外部ユーザーがTeamsメッセージで共有するQRコードに対して追加の保護を導入しています。フィッシングや詐欺のリスクを減らすため、外部送信者からのQRコードを含む画像はデフォルトで隠蔽されます。ユーザーはQRコードを閲覧またはスキャンする前に画像を公開することができます。

このセキュリティ強化により、外部ユーザーから受け取ったコンテンツとの安全なやり取りを促進しつつ、信頼できる通信の柔軟性も維持しています。

[展開スケジュール]

• リリース予定: 2026年10月初旬から始まり、2026年10月初旬に完了予定です
• 一般公開(世界開始): 2026年10月中旬から開始され、2026年10月中旬に完了予定です

[組織への影響]

影響を受ける人物

• Microsoft Teamsで外部ユーザーとのコミュニケーションを許可する組織。
• 外部送信者からTeamsメッセージを受け取るユーザー。
• Teams管理者および外部コラボレーションポリシーを管理するサポートチーム。

ホームとサービス

• Microsoft Teams
• Teamsデスクトップ
• Teamsウェブ
• Teams モバイル

何が起こるのか

• 外部ユーザーから送信されたQRコードを含む画像は、Teamsメッセージではデフォルトでぼかしがちです。
• ユーザーは送信者を信頼し、QRコードを閲覧またはスキャンしたい場合に画像を公開できます。
• ぼやけた画像は、Microsoft TeamsがQRコードを悪意のあるものと判断したことを示しているわけではありません。
• この保護は外部送信者から受信したQRコード画像に自動的に適用されます。
• 管理者の設定やポリシーの変更は不要です。
• この機能は展開の一環としてデフォルトで有効になります。

[行動が必要と提言]

ロールアウト前に管理者の手続きは不要です。

私たちは管理者に以下のことを推奨します:

• 外部送信者からのQRコード画像はデフォルトでぼやけて見える可能性があることをユーザーに知らせてください。
• QRコードを公開またはスキャンする前に送信者本人の確認をユーザーにリマインダーしてください。
• フィッシング対策、QRコードの安全性、外部協力に関する既存のユーザー教育資料をレビューしてください。
• 新しいユーザー体験を反映するために内部ヘルプデスクのドキュメントを更新してください。

[コンプライアンスの考慮事項]

コンプライアンス上の懸念事項は特定されず、組織に応じてレビューしてください。