A blog about fighting spam and malware by a member of Microsoft Exchange Online Protection anti-spam team
"They want to stop messages from arriving into a customer’s organization that look like it’s an internal message, but really aren’t internal messages. Instead, they are phishing messages from an outside attacker that is spoofing the domain tomake it look like a regular internal message."
Na végre! Egy értelmes megoldás ennek a régi problémának a kezelésére.
Mi a probléma? Egész könnyű az email feladóját hamisítani, és ezzel a módszerrel jó nagy pénzeket lehet ellopni a nagy cégektől. Úgy tűnik, mintha egy magas szintű vezető adta volna a kifizetésre az utasítást, pedig egy idegen küldte kívülről.
A probléma kezelése nem egyszerű. A műszaki nehézségek látszanak a megoldás leírásából. Vannak munkaszervezési okai is ennek a problémának - ezekkel a megoldás nem foglalkozik. A vezetők viselkedését nehéz lenne megváltoztatni...
#Microsoft #Office #email #phishing #spoofing #Office365