Table of Contents
Potresti essere stato accolto da un’email errore di spoofing in Outlook. Bene, ci sono alcuni passaggi che puoi eseguire per risolvere questo problema e potremmo benissimo risolverlo a breve.
Approvato
Nell’elenco “Seleziona tipo di rapporto”, i rapporti desiderati – segnala lungo il percorso.Seleziona Spam > Phishing > Segnala sopra il pannello Da per leggere una segnalazione che riguarda il mittente di un messaggio completamente nuovo.
Nelle aziende Microsoft 365 con cassette postali in scambio online, in alternativa nelle singole organizzazioni di protezione dello scambio online (EOP) senza cassette postali di scambio online, EOP include funzionalità per proteggere la tua organizzazione moderna da mittenti contraffatti).
CosaPer proteggere finalmente i suoi utenti, Microsoft sta catturando la minaccia del phishing a un livello particolarmente critico. Lo spoofing è una tecnica prevalente che viene indubbiamente utilizzata negli aggressori. I falsi messaggi sembrano tornare provenire da un luogo diverso o diverso rispetto alla principale fonte reale. Questo metodo viene normalmente utilizzato nelle campagne di phishing per acquistare le credenziali degli utenti. La scienza applicata della protezione dallo spoofing EOP controlla specificamente lo spoofing della posta elettronica, come l’intestazione Da nella loro forma di messaggio (per visualizzare il mittente del messaggio di prova dell’e-mail nei client). falso.
Autenticazione e-mail. Una parte fondamentale di qualsiasi sforzo anti-spoofing è ora l’uso della convalida dell’e-mail (chiamata anche convalida dell’e-mail) con SPF e , dkim. DMARC li registra in DNS. È possibile impostare record relativi ai propri domini in modo che i sistemi di spedizione possano acquisire l’autenticità degli avvisi che pretendono di provenire dai mittenti dei propri domini. Convalida della posta in arrivo per la posta. Microsoft 365 richiede di tenerlo presente per i domini di posta elettronica. Per ulteriori consigli, vedere Autenticazione e-mail Microsoft 365.
EOP esegue e blocca i messaggi che non possono essere autenticati utilizzando una combinazione di metodi di autenticazione del mittente coerenti e metodi della fase del mittente. Esplora
Controlla quell’indirizzo email, c’è solo il nome visualizzato dell’email. Devono trovarti sufficiente o aggiustato aggiustato. Solo per illustrare, potresti ricevere un’e-mail tra la tua unione di credito. Mittente denominato “USA Di Say bank America”. Se un indirizzo e-mail completo sembra qualcosa di simile a “servizio clienti@nowhere come questo: .com”, è molto probabile che tu sia stato falsificato.
Analisi di spoofing: spoofing da mittenti di messaggi di marketing in nomi di blog Internet interni ed esterni negli ultimi sette periodi associati autorizzando o effettuando i mittenti. Per ulteriori informazioni, consulta Analisi del rilevamento di spoofing EOP. .
Consenti per blocco solo mittenti falsi qui nell’elenco dei tenant consentiti/bloccati. Se deselezioni la decisione in quanto questa panoramica delle informazioni generali sullo spoofing, vedrai, il mittente dell’e-mail contraffatto sarà consentito o bloccato manualmente; un post in cui appare solo sulla prima storia. La scheda consente/blocca la vetrina “spoof” degli inquilini. Puoi anche creare da solo record di autorizzazione o blocco per la vendita a mittenti fraudolenti prima che di solito vengano facilmente rilevati da informazioni fraudolente. Per ulteriori informazioni, vedere Mantenere l’elenco dei tenant consentiti/negati di Excel att di eop.
Politiche di protezione dal phishing. In Microsoft Defender per Office 365, le coperture assicurative anti-phishing hanno le seguenti impostazioni dei criteri anti-phishing:
Il più grande potrebbe essere trovato in Politiche anti-phishing interne allo spoofing.
Nota. I criteri in Anti-Phishing Defender per quanto riguarda molti uffici 365 includono i backup, un potente componente aggiuntivo che fornisce protezione contro lo spoofing. .Per ulteriori informazioni, vedere .Exclusive .adjustments .in .with .anti-phishing policies .microsoft . posizione .defender .for .365 ..
Rapporto di scoperta spoofing. Per ulteriori informazioni, vedere Rapporto di rilevamento spoof. Defender
Nota. Le organizzazioni di Office per 365 possono anche utilizzare Rilevamento minacce in tempo reale (Piano 1) o Esplora minacce (Piano 2) per visualizzare informazioni sul lavoro di phishing. Per ulteriori informazioni, vedere 365 Risposta alle minacce di Microsoft Investigation i.Spoofing
Come viene effettivamente utilizzata l’autenticazione negli attacchi di phishing?
I messaggi falsi disinformano gli utenti. È inoltre probabile che un messaggio falso induca istantaneamente il destinatario a fare clic su qualsiasi collegamento e a cedere la propria esperienza, a scaricare software o spyware o a rispondere a un lancio significativo con contenuto riservato (noto semplicemente come e-mail aziendale). Compromesso o BEC).
L’utilizzo del messaggio è un esempio di phishing sintetico che utilizza il mittente dell’e-mail [email protected] is com:
La nota è stata originariamente inviata da un aggressore non da service.outlook.com, ma il campo di riconoscimento è stato contraffattoLa clausola From – falla sembrare così. Questo è stato un tentativo di indurre il destinatario a fare clic su “Modifica voce collegamento account” e a rivelare le proprie credenziali. Dopo il messaggio A
die è un ottimo esempio di BEC che utilizza il falso blog di posta elettronica contoso.com:
Messaggio autentico, ma si ritiene che il mittente del documento sia falso.
Gli utenti confondono le email vere con quelle false: anche gli utenti che hanno familiarità con il phishing possono avere difficoltà a distinguere tra email commerciali e false.
Si ritiene che il seguente argomento sia un messaggio appropriato sulla reimpostazione della sicurezza relativa a un nuovo account Microsoft:
Questo è stato causato da Microsoft, ma gli utenti sono abituati da tempo a essere sospettosi. Dato che la differenza tra un messaggio di reimpostazione della password originale e un’implicazione falsa è costosa, gli utenti possono scegliere di ignorare la frequenza, segnalarlo nel ruolo di spam o eventualmente segnalare l’avviso in Microsoft sul phishing.
Diversi tipi di furto di identità
Anche la rappresentazione intra-organizzativa: autoidentificazione etichettata. Ad esempio:
Mittente e destinatario con lo stesso dominio:
![spoofing scrivendo email in Outlook](/posts/spoofing-emails-in-outlook.png)
Mittente e destinatari destinati a sottodomini dello stesso dominio:
Da: [email protected]
A: [email protected] com
un’entità risiede inoltre in domini diversi che appartengono effettivamente alla stessa attività domestica (ovvero due domini sono quasi certamente impostati come domini accettati solo da qualche organizzazione):
Da: e-mail e-mail mittente @microsoft.com A:
– destinatario bing.Sono utilizzati . da com
Spazi negli indirizzi delle cassette postali in cui impedire la raccolta di spambot.
Messaggi che non funzionano autenticazione composita a causa dell’organizzazione, le imitazioni portano i seguenti valori di bomba h2:
Risultati dell'autenticazione: ... .compauth=fail .reason=6xx
Approvato
Lo strumento di riparazione ASR Pro è la soluzione per un PC Windows che funziona lentamente, presenta problemi di registro o è infetto da malware. Questo strumento potente e facile da usare può diagnosticare e riparare rapidamente il tuo PC, aumentando le prestazioni, ottimizzando la memoria e migliorando la sicurezza nel processo. Non soffrire più di un computer lento: prova ASR Pro oggi!
![](/wp-content/download7.png)
.Antispam .X Report .Forefront: ....CAT:SPOOF;...SFTY:9.11
reason=6xx
consiglia di falsificare l’organizzazione interna specifica.
SFTY è il livello per la sicurezzaDettagli del mio messaggio.9 ha dimostrato che il phishing 0.9 indica il furto di identità all’interno di ogni organizzazione. Utilizzo:
Domini trasversali I domini del mittente e del destinatario dell’e-mail sono messaggi non elettronici separati ma correlati (chiamati anche domini visibili). Ad esempio:
Il software per riparare il tuo PC è a portata di clic: scaricalo ora.I sensori di messaggi falsi vengono utilizzati per filtrare i rapporti in arrivo in cui il particolare indirizzo del mittente è sempre stato falsificato. Il servizio può rilevare operatori che sembrano falsificare domini interni o esterni. I messaggi che falsificano gli spazi interni sono causati da indirizzi falsificati destinati agli utenti con l’organizzazione di una persona.
Ad esempio, un’e-mail falsa probabilmente fingerà anche di provenire da ogni sito Web di un commerciante noto e in qualche modo chiederà al destinatario informazioni ricettive come una password o forse anche il numero di carta di credito. In alternativa, una migliore imitazione di posta elettronica potrebbe contenere un join che, se cliccato, installa malware utilizzando il dispositivo dell’utente corrente.
Come utente normale, gli acquirenti possono fermare lo spoofing e-mail scegliendo un provider di posta elettronica affidabile e lavorando sull’igiene della sicurezza informatica: utilizzare account una tantum durante la registrazione delle registrazioni sui siti Web. In questo modo, il tuo indirizzo e-mail personale probabilmente non apparirà nei loschi tempi utilizzati per inviare messaggi di testo e-mail falsi delle dimensioni di una posta intagliata.
![John Fuller](https://itnewstoday.net/wp-content/uploads/johnfuller.jpg)