Фішинг і підозріла поведінка в Outlook

Фішингове повідомлення – це повідомлення електронної пошти, яке вважається законним, але насправді є спробою отримати вашу особисту інформацію або вкрасти гроші. Деякі оманливі повідомлення електронної пошти, як видається, від надійного відправника, але, по суті, мають "підроблену" вихідну адресу, щоб обдурити вас. Нижче наведено кілька способів боротьби з фішингом і підробкою шахрайства в Outlook.com.

Спуфінговий аналіз у Exchange Online Protection допомагає запобігти доступу фішингових повідомлень до папки "Вхідні" програми Outlook. Outlook перевіряє відправника, який, за його словами, є, і позначає зловмисні повідомлення як небажані. Якщо повідомлення підозріле, але не вважається зловмисним, відправник позначиться як неперевірений, щоб повідомити одержувача про те, що відправник може бути не тим, ким він є.

Виявлення фішингових повідомлень електронної пошти

Нижче наведено найпоширеніші види фішингових шахрайства.

• Електронні листи, які обіцяють винагороду, наприклад "Клацніть це посилання, щоб отримати відшкодування податків!"
• Документ, який походить від друга, банку або іншої авторитетної організації. Повідомлення має приблизно такий вигляд: "Ваш документ розміщено в постачальника онлайнового сховища, і вам потрібно ввести адресу електронної пошти та пароль, щоб відкрити його".
• Рахунок від онлайн-продавця або постачальника на покупку або замовлення, яких ви не здійснювали. Вкладення виглядає як захищений або заблокований документ, і вам потрібно ввести свою адресу електронної пошти і пароль, щоб відкрити його.
• Докладні відомості див. в статті Дізнайтеся, як виявити фішингове повідомлення електронної пошти.
• Якщо ви вважаєте, що хтось отримав доступ до вашого облікового запису Outlook.com або ви отримали повідомлення електронної пошти з підтвердженням того, що ви не зробили цього, прочитайте статтю Мій обліковий запис Outlook.com зламано.

Повідомити про фішинг у Outlook.com

1. У списку повідомлень виберіть повідомлення, про які потрібно повідомити.
2. Над областю читання виберіть Повідомити>про фішинг , щоб повідомити про відправника повідомлення.
   Класична стрічка:
   
   Спрощена стрічка:
   

Як виявити підозріле повідомлення в папці "Вхідні"?

Outlook відображає індикатори, коли відправник повідомлення неперевірений і не може бути ідентифікований за допомогою протоколів автентифікації електронної пошти, або його ідентичність відрізняється від того, що відображається в адресі відправника.

• Замість зображення відправника вказано знак питання (?)
  Якщо програмі Outlook не вдалося перевірити особу відправника за допомогою методів автентифікації електронної пошти, на ній відображається "?".
  
• Не всі повідомлення, що не пройшли автентифікацію, зловмисні. Однак слід уважно взаємодіяти з повідомленнями, які не автентифікуються, особливо якщо ви не впізнаєте відправника. Крім того, якщо ви впізнаєте відправника, який зазвичай не має "?", на зображенні відправника, але раптом ви починаєте його бачити, це може бути ознакою того, що відправник підроблений (уособлюється). Докладні відомості про спуф-аналітику див. в Exchange Online Protection в розділі Пов'язані теми.
• Адреса відправника відрізняється від зазначеної в полі відправника
  Адреса електронної пошти, яка відображається в повідомленні, може відрізнятися від адреси відправника. Іноді викрадачі конфіденційної інформації обманним способом намагаються приховати справжнього відправника.
  Коли Outlook виявляє різницю між фактичною адресою відправника та адресою відправника в адресі відправника, він відображає фактичного відправника за допомогою підкресленого тега.
  
  У цьому прикладі домен-відправник "suspicious.com" автентифіковано (не обов'язково зловмисний), але відправник вставив "unknown@contoso.com" в адресу відправника. Не кожне повідомлення з тегом через підозріле. Однак якщо ви не впізнаєте повідомлення з тегом через, слід поводитися з ним обережно.
  У програмі Outlook і новій інтернет-версія Outlook можна навести вказівник миші на ім'я або адресу відправника в списку повідомлень, щоб переглянути його адресу електронної пошти, не відкриваючи повідомлення.
  

Повідомлення про шахраїв, замаскованих під службу технічної підтримки

Допоможіть корпорації Майкрософт зупинити шахраїв, що підтримують фальшиві технології, незалежно від того, чи вони належать корпорації Майкрософт або від іншої технічної компанії. Повідомити про шахрайство, пов'язано з технічною підтримкою, за цим посиланням:

https://msrc.microsoft.com/report/

Пов’язані теми

Блокування відправників або позначення електронної пошти як небажаної в Outlook.com

Розширений захист Outlook.com для абонентів Microsoft 365

Настройки спуфінгу в антифішингових політиках у Office 365

Отримання повідомлень електронної пошти від заблокованих відправників у Outlook.com

Преміум-функції Outlook.com для абонентів Office 365

Розширений захист від загроз в Office 365