网络钓鱼报告

来自 IT 负责人 Sam 的工单

有一条新的邮箱规则正在将发票复制到 Lumen 之外。一个新的伪造发件人也在发送账单通知。查看规则创建日志和最新邮件。

先停止转发，然后阻止伪造发件人发送新邮件，接着将现有的伪造邮件隔离并标记为钓鱼邮件，避免有人使用其中的登录页面。保留普通的邮件分类规则、我那封提醒大家保存记录的真实邮件，以及来自真实供应商的邮件。