แจ้งอีเมลปลอมและส่งอีเมลเพื่อตรวจสอบใน Office 365|ส่วนที่ 12#12

ในบทความปัจจุบัน เราจะทบทวนสองหัวข้อที่เกี่ยวข้องกับสถานการณ์ที่องค์กรประสบกับการโจมตีทางอีเมลหลอกลวง:

แจ้งอีเมลปลอมว่าเป็น “ฟิชชิ่งเมล”
ได้ส่งอีเมลหลอกลวงเพื่อการวิเคราะห์เพิ่มเติม

แจ้งอีเมลปลอมว่าเป็น “ฟิชชิ่งเมล”

ฉันพยายามรับข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อ “เกิดอะไรขึ้นเบื้องหลัง” เมื่อใช้ตัวเลือกในการรายงานข้อความอีเมลว่าเป็นฟิชชิ่งในสภาพแวดล้อม Office 365 แต่ฉันไม่พบข้อมูลเกี่ยวกับกระบวนการที่แน่นอนที่นำไปใช้

แม้จะขาดข้อมูลในสถานการณ์ของข้อความอีเมลฟิชชิ่ง แนวปฏิบัติที่ดีที่สุดคือการใช้ตัวเลือก "การรายงาน"

ส่งอีเมลปลอมเพื่อการวิเคราะห์เพิ่มเติม

ในสถานการณ์ที่เราต้องการส่งต่อ “ข้อความอีเมลปลอม” ไปยังบุคคลหรือทีมงานด้านเทคนิคที่สามารถวิเคราะห์ข้อความอีเมลได้ ข้อผิดพลาดที่พบบ่อยที่สุดคือการคัดลอกและวางเนื้อหาของไฟล์ “ ข้อความอีเมลปลอม ” หรือส่งภาพหน้าจอไปยังเจ้าหน้าที่ด้านเทคนิคที่จะต้องวิเคราะห์ข้อมูล

ในสถานการณ์เช่นนี้ มีประเด็นสำคัญสองประเด็นที่เราจำเป็นต้องทราบ:

ส่ง “ข้อความอีเมลปลอม” เป็นรายการอีเมล ความหมายคือ เราจำเป็นต้องมีข้อมูลทั้งหมดที่รวมอยู่ใน “ข้อความอีเมลปลอม” เนื้อหา ส่วนหัวของอีเมล และอื่นๆ
เมื่อส่งอีเมลเป็นไฟล์แนบ มีโอกาสพอสมควรที่เมลเซิร์ฟเวอร์ปลายทางที่ "ยอมรับ" อีเมลจะเปลี่ยน \อัปเดตบางฟิลด์ในส่วนหัวของอีเมล

ด้วยเหตุนี้ เมื่อเราส่งข้อความอีเมลเพื่อการวิเคราะห์เพิ่มเติม การ "zip" ข้อความอีเมลจึงเป็นสิ่งสำคัญ

รายงานอีเมลปลอมว่าเป็น "จดหมายฟิชชิ่ง" ใน Office 365

ในปัจจุบัน ลูกค้า Office 365 สามารถเลือกรายงานเกี่ยวกับอีเมลหลอกลวงหรือ "จดหมายฟิชชิ่ง" ได้ และมีเพียงรายเดียวเท่านั้นที่ใช้ไคลเอ็นต์อีเมล OWA

ในทางเทคนิคแล้ว อีเมลหลอกลวง ” แตกต่างจากคำจำกัดความอย่างเป็นทางการของเมลฟิชชิ่ง แต่สำหรับจุดประสงค์ของเรา เราจะไม่ลงรายละเอียดคำอธิบายและเกี่ยวข้องกับอีเมลหลอกลวงว่าเป็นเมลฟิชชิ่ง

กระบวนการรายงานอีเมลใดฉบับหนึ่งว่าเป็น “อีเมลปลอม” นั้นง่ายมาก

สิ่งที่คุณต้องทำคือเลือกข้อความอีเมลที่เหมาะสม คลิกที่ลูกศรสีดำเล็กๆ
บน เมนูไม่ใช่ขยะ