Office365 设定规则避免 Display Name Spoof 欺诈

Posted 2021-01-26

今天财务部收到了几个欺诈的电子邮件，显示名（display name）是大老板的，但是真正的邮箱是错误的，明摆着是垃圾邮件。虽然大家不会那么傻，但是预防万一，豆子还是在Office365上添加了一条规则进行过滤。

规则如下

为了避免真正的邮件被过滤掉了，我设置的是所有这些来自外网的‘同名’邮件先发给我审核。

下面测试一下，让同事随便注册了一个邮箱 然后发送给公司地址。这个邮件会首先发给我，如果我Reject了，那么这个邮件就直接弹回发件人了。

当然如果是真的钓鱼邮件，那么就直接忽略好了