Phishing che passa da safe link

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao Camilla,
Ci sono aggiornamenti su questo thread? Se il problema è stato risolto, contrassegna le risposte utili come risposte. Questo aiuta gli altri membri della comunità ad affrontare problemi simili.

Grazie per la vostra comprensione.

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Cara Camilla, 

Grazie per la segnalazione. Ho esaminato l'e-mail di phishing che hai ricevuto e ho confermato che utilizzava una tecnica di reindirizzamento per aggirare la protezione dei collegamenti sicuri di Microsoft Outlook. 

Per evitare incidenti simili in futuro, consiglio le seguenti azioni: 

1. Rafforzare le politiche sui collegamenti sicuri

• Vai al portale di Microsoft 365 Defender
• Passare a: E-mail e collaborazione > Criteri e regole > Criteri per le minacce > Collegamenti sicuri
• Assicurati che queste opzioni siano abilitate: 
  • Abilita i collegamenti sicuri nei messaggi di posta elettronica
  • Scansiona gli URL al momento del clic
  • Applicare collegamenti sicuri al contenuto dei documenti di Office

Per altre informazioni, vedere Panoramica completa dei collegamenti sicuri per Microsoft Defender per Office 365 - Microsoft Defender for Office 365 | Microsoft Learn 

2. Abilita la protezione dall'impersonificazione

• Vai a Politiche > Anti-phishing
• Attivare la protezione contro: 
  • Nomi visualizzati e domini che impersonano Microsoft (ad esempio, "Microsoft 365")
  • Utilizzare l'intelligence delle cassette postali per rilevare un comportamento insolito del mittente

Puoi trovare maggiori dettagli qui: Criteri anti-phishing - Microsoft Defender per Office 365 | Microsoft Learn 

3. Blocca i modelli di reindirizzamento

• Prendi in considerazione il blocco o la segnalazione dei link che utilizzano reindirizzamenti noti come: 
  • google.com/url?q=
  • bit.ly, tinyurl.com, ecc.
• Questa operazione può essere eseguita tramite regole di trasporto personalizzate o soluzioni di filtro di terze parti.

4. Consapevolezza e segnalazione degli utenti

• Addestrare gli utenti a riconoscere i segnali di phishing (urgenza, saluti generici, link sospetti)
• Incoraggiare l'uso del pulsante "Segnala phishing" in Outlook

Per altre informazioni, vedere Segnalare phishing e messaggi di posta elettronica sospetti in Outlook per amministratori - Microsoft Defender for Office 365 | Microsoft Learn 

5. Monitorare e rispondere

• Usa i log di Microsoft Defender per verificare se gli utenti hanno fatto clic sul collegamento
• In caso affermativo: 
  • Reimposta immediatamente le credenziali
  • Scansiona i dispositivi interessati
  • Monitorare attività insolite

Spero che questa guida ti aiuti a rafforzare le tue difese contro minacce simili. Non esitate a contattarci se avete bisogno di assistenza per l'implementazione di uno di questi passaggi o se avete ulteriori domande. 

Migliori saluti 

Thu-D/Specialista  del supporto della community Microsoft