Il phishing tramite servizio è una tecnica di social engineering che consegna messaggi fraudolenti attraverso piattaforme affidabili come Microsoft Teams, Slack, strumenti di collaborazione simili all'email o app di messaggistica mobile. Invece di fare affidamento su spam evidente, l'attaccante usa un contesto in cui i dipendenti si aspettano già contatti legittimi, facendo apparire il tentativo come qualcosa di routinario e aumentando la probabilità di interazione.
Questo è importante perché i servizi affidabili possono aggirare la cautela che le persone applicano ai mittenti sconosciuti, e alcuni controlli di sicurezza sono più deboli nel traffico di collaborazione rispetto al filtraggio tradizionale della posta elettronica. Gli attacchi reali usano spesso una falsa pagina di accesso, un file malevolo o un prompt in stile sistema per rubare credenziali o distribuire malware dopo il messaggio iniziale. I difensori cercano relazioni insolite tra mittente e destinatario, contatti esterni in canali interni, collegamenti sospetti, richieste rapide di credenziali e comportamenti dell'account che cambiano dopo un'interazione in chat. La registrazione dei log dalla piattaforma di collaborazione, dal provider di identità e dagli strumenti endpoint aiuta a collegare il messaggio alla catena di intrusione.