Outlook 中的钓鱼和可疑行为

下面是一些最常见的网络钓鱼欺诈类型：

• 承诺奖励的电子邮件，例如“单击此链接获取退税！

• 似乎来自朋友、银行或其他信誉良好的组织的文档。 相关消息类似“您的文档由在线存储提供程序托管，您需要输入电子邮件地址和密码来打开文档。” 

• 来自在线零售商或供应商的发票，而你实际上并未购买或下单。 附件看似是受保护或锁定的文档，你需要先输入电子邮件地址和密码才能将其打开。 

• 有关详细信息，请参阅了解发现钓鱼电子邮件。

• 如果你认为有人访问了你的 Outlook.com 帐户，或者你收到了未授权的密码更改的确认电子邮件，请阅读“我的 Outlook.com 帐户已被黑客攻击”。

1. 在邮件列表中，选择要报告的邮件。

2. 在阅读窗格上方，选择“ 垃圾邮件 > 钓鱼 > 报告 ”以报告邮件发件人。

   

Outlook 显示未验证邮件发件人，并且无法通过电子邮件身份验证协议进行标识，或者其标识与“发件人”地址中显示的不同时显示指示器。

• 可在发件人图像中看到“?”

  当 Outlook 无法使用发件人的电子邮件身份验证技术验证发件人的身份时，会在发件人照片中显示“？”。 

  

• 不是每封未能通过身份验证的邮件都是恶意邮件。 但是，应小心不要与未进行身份验证的消息进行交互，尤其是在无法识别发件人的情况下。 此外，如果识别出发件人图像中通常没有“？”的发件人，但突然开始看到它，则可能是发件人被欺骗 (模拟) 的标志。 可以在以下相关主题中 Microsoft 365 高级威胁防护和 Exchange Online 防护中了解有关欺骗智能的详细信息。 

• 发件人的地址与发件人​​(F)地址中显示的内容不一致

  你在邮件中看到的电子邮件地址可能与在发件人地址中看到的电子邮件地址不同。 有时，网络钓鱼者试图诱骗你以为发件人是其他人而不是他们的真实身份。 

  当Outlook 检测到发件人的实际地址与发件人地址上的地址之间的差异时，它会使用带下划线的 via 标记显示实际发件人。 

  

  在此示例中，发送域“suspicious.com”经过身份验证 (不一定是恶意) ，而是发件人将“unknown@contoso.com”放在发件人地址中。 不是每封带有 via 标记的邮件都是可疑邮件。 但是，如果无法识别带有 via 标记的邮件，则应谨慎与其进行交互。

  在 Outlook 和新 Outlook 网页版 中，可以将光标悬停在邮件列表中的发件人姓名或地址上，以查看其电子邮件地址，而无需打开邮件。

  

帮助Microsoft阻止虚假技术支持骗子 -- 无论他们声称来自Microsoft还是来自其他科技公司。 在此链接中报告技术支持欺诈： 

https://msrc.microsoft.com/report/