Recebi um email de retorno da Microsoft com o prefixo "Not Junk" no assunto junto com um código. Resposta de um e-mail enviado.

Question

Recebi um email no Outlook com a adição no assunto "Not Junk" e o código "[Nota do moderador: informações pessoais removidas]" + email do destinatário e assunto.

Gostaria de saber se este e-mail é seguro, assim como entender porque ele voltou.

Answer 1

Esta resposta foi traduzida automaticamente. Portanto, pode haver erros gramaticais ou expressões estranhas. 

---

Olá, @Aline Silva de Araújo 

Bem-vinda ao fórum Microsoft Q&A. 

Obrigado por entrar em contato conosco. Entendo por que ver um e-mail retornando com “Não é lixo eletrônico” e um código longo no assunto pode causar preocupação. Fico feliz em esclarecer o que isso normalmente significa e como você pode validar isso com segurança. 

Em ambientes empresariais do Microsoft 365, o Outlook inclui uma experiência integrada de Relatório que permite aos usuários reportar mensagens como Lixo eletrônico, Phishing ou Não é lixo eletrônico. Quando um usuário marca uma mensagem como “Não é lixo eletrônico” (geralmente a partir da pasta Lixo Eletrônico), o Outlook pode gerar uma notificação com base nas configurações da sua organização e enviá-la para a Microsoft, para uma caixa de correio interna de relatórios ou para ambos. 

A Microsoft também atualizou o formato do assunto dessas notificações de relatório para usar prefixos mais claros, como “Not junk:” (em vez dos prefixos numéricos antigos). Isso está de acordo com o padrão de assunto que você descreveu. 

Portanto, na maioria dos casos, isso não é uma falha de entrega nem um retorno de mensagem (NDR). Em vez disso, trata-se de uma notificação gerada por uma ação de relatório “Não é lixo eletrônico”. 

Aqui estão os motivos mais comuns: 

• Alguém marcou uma mensagem como “Não é lixo eletrônico”, e sua caixa de correio é o destino configurado para receber notificações de mensagens reportadas (uma “reporting mailbox”). 
• Você (ou um delegado) pode ter clicado em Relatar > Não é lixo eletrônico em uma mensagem que estava na pasta Lixo Eletrônico, o que pode gerar esta notificação dependendo das configurações do seu ambiente. 
• Se o seu e-mail enviado caiu na pasta Lixo Eletrônico do destinatário e ele usou Relatar > Não é lixo eletrônico, essa ação também pode gerar um relatório ou notificação de acordo com as configurações do tenant. 

Mesmo que esse padrão geralmente seja legítimo, ainda é prudente verificar antes de clicar em qualquer coisa. 

(Observação: como nosso ambiente de testes atual utiliza a interface em inglês, as capturas de tela e os links de referência também aparecerão em inglês. No entanto, você pode realizar os mesmos passos na interface do seu idioma, pois o layout e as funcionalidades permanecem consistentes entre os idiomas.) 

Etapa 1: Verificar os cabeçalhos da mensagem (melhor indicador) 
No Outlook Clássico para Windows: 

• Abra a mensagem no Outlook clássico > Arquivo > Propriedades > revise os Cabeçalhos da Internet. 
• Procure por “Authentication-Results” mostrando SPF/DKIM/DMARC = pass. Isso ajuda a confirmar que o e-mail foi enviado por uma infraestrutura confiável, em vez de ter sido falsificado (spoofed). 

Etapa 2: Evite links/anexos até verificar a autenticidade 
Se o e-mail contiver links inesperados, anexos ou solicitações para fazer login/baixar algo, o ideal é não interagir com nada até confirmarmos que ele é legítimo. 

Etapa 3: Se algo parecer suspeito 
Use o botão integrado Reportar do Outlook para denunciar como phishing (ou encaminhe para a sua equipe de segurança/IT). A experiência de relatório integrada foi criada exatamente para esse tipo de situação. 

Mais dicas para ajudar a identificar um e-mail suspeito: 

1. Verifique pequenos erros de digitação ou domínios muito parecidos no endereço do remetente: 
   Golpistas costumam usar domínios quase idênticos aos legítimos (por exemplo, micr0soft.com em vez de microsoft.com, ou .co no lugar de .com). 
   Mesmo um único caractere fora do lugar ou uma extensão de domínio incomum já é um forte indício de tentativa de phishing. 
2. Empresas legítimas (incluindo a Microsoft) nunca pedirão que você envie senhas, informações de cartão de crédito ou códigos de verificação por e-mail. 
3. Sempre passe o cursor sobre um link antes de clicar. 
   Se o URL exibido não corresponder ao texto ou parecer estranho, não o abra. 
4. Se o e-mail pressionar você a agir imediatamente 
   (frases como “Sua conta será encerrada em 24 horas!”, “Pagamento urgente necessário!”) 
   isso geralmente é um sinal de alerta. 

Para mais informações, consulte o seguinte link: 

• Reportar phishing e e-mails suspeitos no Outlook para administradores 
• Definições comunicadas pelo utilizador - Microsoft Defender for Office 365

Espero que estas informações sejam úteis. Além disso, como outros usuários já levantaram preocupações semelhantes e talvez não saibam onde compartilhar seus comentários, espero que esta resposta ajude a esclarecer a situação e sugerir um possível próximo passo. Destacar essas informações também pode torná-las mais visíveis para outras pessoas na comunidade que estejam enfrentando o mesmo problema, facilitando para que encontrem orientação e contribuam com seus próprios feedbacks. 

Agradeço novamente pelo seu tempo e por trazer essa importante preocupação de usabilidade. Se você tiver outras perguntas ou precisar de assistência adicional, não hesite em entrar em contato. 

Fico no aguardo de seus pensamentos sobre isso. 

---

Se a resposta foi útil, clique em “Accept Answer” e, se possível, deixe um voto positivo. Se você tiver perguntas adicionais sobre esta resposta, clique em “Comment”. 

Observação: siga as etapas da nossa documentação para habilitar as notificações por e‑mail caso deseje receber os avisos relacionados a este tópico.