E-mail generate dal sistema

Question

Incidente che coinvolge l'invio di più e-mail senza alcuna interazione da parte dell'utente. Verificato se l'inoltro e-mail è abilitato ma non è stato abilitato, il problema persiste ancora.

Answer 1

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao Luís Ferreir.Lu**,**

Buona giornata! Grazie per aver contattato la community Microsoft.

Secondo la tua descrizione, sembra che tu stia riscontrando un problema in cui vengono inviate più e-mail generate dal sistema senza alcuna interazione da parte dell'utente. Hai già controllato e confermato che l'inoltro delle email non è abilitato, ma il problema persiste.

Ecco alcuni passaggi iniziali che puoi intraprendere:

Eseguire una traccia dei messaggi per trovare l'origine:

1. Passare all'interfaccia di amministrazione di Exchange (https://admin.exchange.microsoft.com).
2. Passare a Flusso di posta > Traccia messaggi.
3. Cerca l'indirizzo email dell'utente interessato e controlla l'origine dei messaggi in uscita.
4. Cerca anomalie come:
   • Indirizzi IP imprevisti
   • Un account non utente che invia e-mail
   • Modelli ripetitivi nei timestamp

Per riferimento: Eseguire una traccia dei messaggi e visualizzare i risultati nell'interfaccia di amministrazione di Exchange in Exchange Online | Microsoft Learn.

Disabilita l'autenticazione SMTP per le app non attendibili:

1. Passare all'interfaccia di amministrazione di Exchange > Flusso di posta > Connettori di invio.
2. Disabilitare l'autenticazione SMTP per gli utenti, a meno che non sia esplicitamente necessario.

Verifica la presenza di regole sospette per la posta in arrivo:

1. Aprire Outlook sul Web (https://outlook.office.com).
2. Vai su Impostazioni > Regole > posta ed elimina tutte le regole sconosciute.
3. Inoltre, verificare la presenza di regole in Exchange Admin Center > Regole del flusso di posta >.

Esegui una scansione malware e sicurezza:

1. Chiedi agli utenti interessati di eseguire la scansione dei propri dispositivi alla ricerca di malware.
2. Usare Microsoft Defender Security Center per verificare la presenza di attività sospette.
3. Esegui Windows Defender o una scansione antivirus di terze parti.

Configurare i criteri di avviso per la protezione futura

1. Passare a Microsoft 365 Defender Security Center (https://security.microsoft.com).
2. Abilita gli avvisi per:
   • Modelli di invio di e-mail insoliti
   • Più tentativi di accesso non riusciti
   • Autorizzazioni sospette dell'app OAuth

Ti preghiamo di comprendere che la nostra risposta iniziale potrebbe non risolvere sempre il problema immediatamente. Tuttavia, con il tuo aiuto e informazioni più dettagliate, possiamo lavorare insieme per trovare una soluzione.

Grazie per aver scelto la community MS.

Non vedo l'ora di ricevere la vostra risposta e vi auguro una fantastica giornata!!

Sinceramente

S M Nazmun Nur | Moderatore della community Microsoft

Answer 2

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Ciao Luís**,**

Grazie per la risposta e il feedback.

Per favore, condividi il tuo prezioso suggerimento e l'aggiornamento in merito al problema.

In modo che tutti gli altri utenti della comunità che potrebbero trovarsi ad affrontare uno scenario simile possano trovare facilmente aiuto all'interno di questo thread / post.

Apprezzo la tua pazienza con noi.

Non vedo l'ora di ricevere la vostra risposta e vi auguro una fantastica giornata!!

Sinceramente

S M Nazmun Nur | Moderatore della community Microsoft

Answer 3

Grazie per il tuo suggerimento. Discusso anche con l'amministratore IT. Seguirò il tuo suggerimento e aggiornerò qui.