Perguntas frequentes sobre a proteção antifalsificação

A Microsoft acredita que o risco de continuar a permitir e-mails de entrada não autenticados é superior ao risco de perder e-mails de entrada legítimos.

Quando a Microsoft ativou esta funcionalidade em 2018, ocorreram alguns falsos positivos (as boas mensagens foram marcadas como incorretas). Ao longo do tempo, os remetentes ajustaram-se aos requisitos. O número de mensagens que foram mal identificadas como falsificadas tornou-se insignificante para a maioria dos caminhos de e-mail.

A própria Microsoft adotou pela primeira vez os novos requisitos de autenticação de e-mail várias semanas antes de os implementar aos clientes. Embora tenha havido dificuldades no início, elas diminuíram gradualmente.

Sim. A partir de outubro de 2018, as informações de spoof estão disponíveis para todas as organizações com caixas de correio em Exchange Online e organizações EOP autónomas sem Exchange Online caixas de correio.

Confira Relatar mensagens e arquivos à Microsoft.

Não recomendamos a desativação da proteção anti-spoofing. Desativar a proteção permite mensagens de phishing e spam mais entregues na sua organização. Nem todo o phishing é spoofing e nem todas as mensagens falsificadas serão perdidas. No entanto, o risco é maior.

Agora que a Filtragem Avançada para Conectores está disponível, já não recomendamos desativar a proteção anti-spoofing quando o seu e-mail é encaminhado através de outro serviço antes da EOP.

Infelizmente, não. Os atacantes adaptam-se constantemente para utilizar outras técnicas (por exemplo, contas ou contas comprometidas em serviços de e-mail gratuitos). No entanto, a proteção anti-phishing funciona melhor para detetar estes outros tipos de métodos de phishing. As camadas de proteção na EOP são concebidas em conjunto e compiladas umas sobre as outras.

Quase todos os serviços de e-mail de grandes dimensões implementam verificações SPF, DKIM e DMARC tradicionais. Alguns serviços têm outras verificações mais rigorosas, mas poucos vão até à EOP para bloquear e-mails não autenticados e tratá-los como mensagens falsificadas. No entanto, a indústria está a tornar-se mais consciente sobre problemas com e-mails não autenticados, especialmente devido ao problema do phishing.

Não. Esta definição do ASF já não é necessária. A proteção anti-spoofing considera que o SPF falha e um conjunto mais amplo de critérios. Se tiver o anti-spoofing ativado e o registo SPF: falha grave (MarkAsSpamSpfRecordHardFail) ativado, provavelmente obterá mais falsos positivos.

Recomendamos que desative esta funcionalidade, uma vez que não oferece praticamente nenhum benefício adicional para detetar mensagens de spam ou phishing e, em vez disso, geraria, na sua maioria, falsos positivos. Para obter mais informações, veja Definições avançadas do Filtro de Spam (ASF) na EOP.

O SRS corrige apenas parcialmente o problema dos emails encaminhados. Ao reescrever o valor SMTP MAIL FROM , o SRS pode garantir que a mensagem reencaminhada passa o SPF no destino seguinte. No entanto, como o anti-spoofing se baseia no endereço De em combinação com o domínio de assinatura MAIL FROM ou DKIM (ou outros sinais), não é suficiente impedir que o e-mail reencaminhado srs seja marcado como falsificado.