Phishing e comportamento sospetto in Outlook

Un'e-mail di phishing è un'e-mail che sembra legittima ma in realtà è un tentativo di ottenere le tue informazioni personali o rubarti denaro. Alcune e-mail ingannevoli sembrano provenire da un mittente sicuro ma, in realtà, hanno un indirizzo di origine "falsificato" per ingannarti. Ecco alcuni modi per gestire le truffe di phishing e spoofing in Outlook.com.

L'intelligence sullo spoofing in Exchange Online Protection consente di impedire che i messaggi di phishing raggiungano la posta in arrivo di Outlook. Outlook verifica che il mittente sia chi dice di essere e contrassegna i messaggi dannosi come posta indesiderata. Se il messaggio è sospetto ma non è considerato dannoso, il mittente verrà contrassegnato come non verificato per informare il destinatario che il mittente potrebbe non essere chi sembra.

Come individuare un messaggio di posta elettronica di phishing

Ecco alcuni dei tipi più comuni di tentativi di phishing:

• Email che promettono una ricompensa, ad esempio "Fai clic su questo link per ottenere il rimborso delle imposte!"
• Documento che sembra provenire da un amico, una banca o un'altra organizzazione affidabile. Il messaggio è simile a "Il documento è ospitato da un provider di archiviazione online e per aprirlo devi immettere il tuo indirizzo di posta elettronica e la password".
• Una fattura di un rivenditore o di un fornitore online per un acquisto o un ordine che non hai effettuato. L'allegato risulta essere un documento protetto o bloccato e devi immettere l'indirizzo e-mail e la password per aprirlo.
• Per altre informazioni, vedi Informazioni su come individuare un messaggio e-mail di phishing.
• Se pensi che qualcuno abbia effettuato l'accesso al tuo account Outlook.com o hai ricevuto un'e-mail di conferma per una modifica della password che non hai autorizzato, leggi Il mio account Outlook.com è stato violato.

Segnalare un messaggio come phishing in Outlook.com

1. Nell'elenco dei messaggi selezionare il messaggio o i messaggi da segnalare.
2. Sopra il riquadro di lettura, selezionare Segnala>Segnala phishing per segnalare il mittente del messaggio.
   Barra multifunzione classica:
   
   Barra multifunzione semplificata:
   

Come è possibile riconoscere un messaggio sospetto nella posta in arrivo?

Outlook mostra indicatori quando il mittente di un messaggio non è verificato e non può essere identificato tramite i protocolli di autenticazione della posta elettronica oppure la sua identità è diversa da quella visualizzata nell'indirizzo Da.

• Viene visualizzato un segno "?" nell'immagine mittente
  Se Outlook non è in grado di verificare l'identità del mittente con le proprie tecniche di autenticazione della posta elettronica, visualizza un "?" nella foto del mittente.
  
• Non tutti i messaggi che non riescono ad autenticarsi sono dannosi. È comunque necessario prestare attenzione quando si interagisce con i messaggi che non vengono autenticati, soprattutto se non si riconosce il mittente. Inoltre, se riconosci un mittente che normalmente non ha un "?" nell'immagine del mittente, ma improvvisamente inizi a vederlo, potrebbe essere un segno che il mittente è stato falsificato (impersonato). Altre informazioni sull'intelligence sullo spoofing in Exchange Online Protection sono disponibili nella sezione Argomenti correlati.
• L'indirizzo del mittente è diverso da quello visualizzato in Indirizzo mittente
  L'indirizzo di posta elettronica visualizzato in un messaggio potrebbe essere diverso da quello visualizzato nell'indirizzo Da. A volte, i truffatori tentano di indurre l'utente a pensare che il mittente sia qualcun altro.
  Quando Outlook rileva una differenza tra l'indirizzo effettivo del mittente e l'indirizzo del Da, mostra il mittente effettivo con il contrassegno tramite sottolineato.
  
  In questo esempio, il dominio di invio "suspicious.com" è autenticato (non necessariamente dannoso), ma il mittente ha inserito "unknown@contoso.com" nell'indirizzo Da. Non tutti i messaggi con un tag tramite sono sospetti. Tuttavia, se non si riconosce un messaggio con un tag tramite, bisognerebbe prestare attenzione quando si interagisce con esso.
  In Outlook e nel nuovo Outlook sul Web, è possibile passare il cursore sul nome o l'indirizzo di un mittente nell'elenco dei messaggi per vedere l'indirizzo di posta elettronica senza dover aprire il messaggio.
  

Segnalazione dei tentativi di phishing correlati al supporto tecnico

Aiuta Microsoft a bloccare i truffatori del falso supporto tecnico, sia che affermino di provenire da Microsoft o da un'altra azienda tecnologica. Segnala le truffe del supporto tecnico a questo collegamento:

https://msrc.microsoft.com/report/

Argomenti correlati

Bloccare i mittenti o contrassegnare la posta elettronica come posta indesiderata in Outlook.com

Sicurezza Outlook.com avanzata per gli abbonati a Microsoft 365

Impostazioni di spoofing nei criteri anti-phishing in Office 365

Ricezione di posta elettronica da mittenti bloccati in Outlook.com

Funzionalità premium di Outlook.com per gli abbonati a Office 365

Protezione avanzata di Office 365