Фишинг и подозрительное поведение в Outlook

Фишинговое сообщение — это электронное письмо, которое выглядит как настоящее, но на самом деле является попыткой получить ваши личные сведения или украсть деньги. Некоторые вводящие в заблуждение электронные письма кажутся отправленными надежным отправителем, но на самом деле содержат «поддельный» исходный адрес, чтобы обмануть вас. Вот несколько способов борьбы с фишингом и спуфингом в Outlook.com.

Функция аналитики спуфинга в Exchange Online Protection помогает предотвратить попадание фишинговых сообщений в папку "Входящие" Outlook. Outlook проверяет, что отправитель является тем, за кого себя выдает, и помечает вредоносные сообщения как спам. Если сообщение подозрительное, но не считается вредоносным, отправитель будет помечен как непроверенный, чтобы уведомить получателя о том, что отправитель может быть не тем, за кого себя выдает.

Как распознать поддельное письмо

Вот некоторые из наиболее распространенных типов фишинга:

• Электронные сообщения, содержащие обещания о вознаграждении, например "Перейдите по этой ссылке, чтобы вернуть уплаченный налог!".
• Документ, который вам якобы отправил друг, банк или другая надежная организация. Такое письмо может содержать похожее на следующее сообщение: "Ваш документ хранится у поставщика интернет-хранилища. Чтобы открыть его, введите свои адрес электронной почты и пароль".
• Счет из интернет-магазина или от поставщика за покупку или заказ, которые вы не делали. Вложение к письму может представлять собой заблокированный или защищенный документ, и чтобы открыть его, требуется ввести адрес электронной почты и пароль.
• Дополнительные сведения см. в статье Узнайте, как распознать поддельное письмо.
• Если вы считаете, что кто-то получил доступ к вашей учетной записи Outlook.com или вы получили электронное письмо с подтверждением изменения пароля, которую вы не разрешали, ознакомьтесь с разделом "Моя учетная запись Outlook.com" взломана.

Сообщение о фишинге в Outlook.com

1. В списке выберите сообщение, на которое вы хотите пожаловаться.
2. Над областью чтения нажмите "Сообщить о>фишинге ", чтобы сообщить об отправителе сообщения.
   Классическая лента:
   
   Упрощенная лента:
   

Как определить подозрительное сообщение в папке "Входящие"?

Индикаторы в Outlook отображаются, если отправитель сообщения не проверен и либо не может быть идентифицирован с помощью протоколов проверки подлинности электронной почты или его удостоверение отличается от указанного в адресе "От".

• Вы видите "?" в качестве изображения отправителя
  Если Outlook не может проверить личность отправителя с помощью методов проверки подлинности электронной почты, на фотографии отправителя отображается символ ?"
  
• Не все сообщения, которые не прошли проверку подлинности, являются вредоносными. Однако будьте осторожны с сообщениями, которые не прошли проверку подлинности, особенно если вы не узнаете отправителя. Кроме того, если вы узнаете отправителя, у которого обычно нет символа ?" на изображении отправителя, но вдруг начинаете его видеть, это может быть признаком того, что отправителя подделывают (олицетворяют). Дополнительные сведения об аналитике спуфинга в программе Exchange Online Protection см. в разделе "Связанные темы".
• Адрес отправителя отличается от указанного в поле "От"
  Адрес электронной почты, указанный в сообщении, может отличаться от указанного в адресе "От". Иногда мошенники пытаются обманом убедить вас, что отправителем является другой человек.
  Если Outlook обнаруживает разницу между фактическим адресом отправителя и адресом в адресе отправителя, фактический отправитель отображается с подчеркнутым тегом перехода.
  
  В этом примере домен отправки "suspicious.com" проходит проверку подлинности (не обязательно является вредоносным), но отправитель ставит "unknown@contoso.com" в адрес отправителя поля. Не все сообщения с тегом через являются подозрительными. Тем не менее, если вы не узнаете сообщение с тегом через, следует проявлять осторожность при обращении с ним.
  В Outlook и новой версии Outlook в Интернете вы можете навести курсор на имя или адрес отправителя в списке сообщений, чтобы увидеть его адрес электронной почты, не открывая сообщение.
  

Сообщения о мошеннической техподдержке

Помогите корпорации Майкрософт остановить мошенников, предоставляющих ложную техническую поддержку, независимо от того, выдают ли они себя за сотрудников Майкрософт или другой технической компании. Сообщение о мошенничестве под видом технической поддержки по этой ссылке:

https://msrc.microsoft.com/report/

Статьи по теме

Блокировка отправителей или пометка сообщения как нежелательного в Outlook.com

Расширенная безопасность Outlook.com для подписчиков Microsoft 365

Спуфинг параметры в политиках защиты от фишинга в Office 365

Получение сообщений электронной почты от заблокированных отправителей в Outlook.com

Расширенные возможности Outlook.com для подписчиков Office 365

Расширенная защита Office 365