Phishing melden vanuit Outlook

Phishing melden vanuit Outlook

Meld een verdachte e-mail met één knop in Outlook bij je securityteam. Deze pagina legt uit hoe een beheerder de knop beschikbaar maakt, hoe je de knop met een persoonlijk token uit Counsel aan je securityteam koppelt en wat er gebeurt als je een bericht meldt.

Wie doet wat

WieWat ze doen
BeheerderDownloadt het bestand van de invoegtoepassing uit Counsel en implementeert het voor de organisatie in het Microsoft 365-beheercentrum. Eenmalig.
IedereenMaakt in Counsel een persoonlijk meldtoken aan, plakt het eenmalig per apparaat in Outlook en meldt verdachte berichten.

Voordat je begint

De invoegtoepassing Report phishing werkt in Outlook op het web, de nieuwe Outlook voor Windows en Outlook voor Mac.
Outlook op telefoons en tablets wordt niet ondersteund.
Je beheerder moet de invoegtoepassing hebben geïmplementeerd. Zie je Report phishing niet in Outlook, vraag het dan je IT-team.
Opmerking
De klassieke Outlook voor Windows wordt niet ondersteund.

De invoegtoepassing implementeren voor je organisatie

Een beheerder doet dit eenmalig.

1
Open in Counsel het profielmenu rechtsboven en selecteer Profiel beheren.
2
Scrol omlaag naar de kaart Phishing melden vanuit Outlook.
3
Selecteer Outlook-manifest downloaden. Counsel downloadt een bestand met de naam soveryne-report-phishing.xml. Het is voorbereid voor de Counsel van je organisatie.
4
Open in het Microsoft 365-beheercentrum Geïntegreerde apps en implementeer het gedownloade bestand als aangepaste invoegtoepassing voor de mensen die de knop moeten krijgen.

De kaart herinnert je eraan: "Beheerders: download het manifest en publiceer het in het Microsoft 365-beheercentrum → Geïntegreerde apps." Elke gebruiker ziet de downloadknop, maar alleen een Microsoft 365-beheerder kan de invoegtoepassing implementeren.

Je meldtoken aanmaken

Iedereen maakt in Counsel een eigen token aan. Maak één token per apparaat waarop je Outlook gebruikt, zodat je één apparaat kunt uitschakelen zonder dat de andere daar last van hebben.

1
Open het profielmenu rechtsboven en selecteer Profiel beheren. Het venster Je profiel opent.
2
Scrol omlaag naar de kaart Phishing melden vanuit Outlook.
3
Typ bij Naam van de token een naam die aangeeft waar je het token gaat gebruiken, bijvoorbeeld "Werklaptop" (maximaal 80 tekens).
4
Laat bij Verloopt na (dagen) 90 staan of kies een getal van 1 tot 180.
5
Selecteer Token maken.
6
Counsel toont het token één keer, met de waarschuwing "Kopieer deze token nu — hij wordt niet nog eens getoond." Selecteer Kopiëren.
7
Plak het token direct in Outlook (zie de volgende sectie) en selecteer daarna Klaar.
De kaart Phishing melden vanuit Outlook in Je profiel, met het formulier Token maken

Je tokens staan in de kaart met hun naam, het begin van het token, wanneer ze verlopen en wanneer ze voor het laatst zijn gebruikt ("Nooit" als dat nog niet is gebeurd). Een verlopen token is gemarkeerd met "Verlopen".

Je kunt maximaal tien actieve tokens tegelijk hebben.

Outlook koppelen aan je securityteam

Doe dit eenmalig op elk apparaat, met het token dat je ervoor hebt aangemaakt.

1
Open in Outlook een willekeurig bericht.
2
Selecteer in het lint van het bericht Report settings (in de groep Report phishing). Het deelvenster Report settings opent. Het herinnert je eraan waar je een token aanmaakt: je profielmenu › Profiel beheren › Phishing melden vanuit Outlook.
3
Plak je token in Reporting token.
4
Selecteer eventueel Check token. Outlook toont "The server accepted this token." als het werkt.
5
Selecteer Opslaan. Outlook toont "Saved. You can now report messages with the Report phishing button."

Outlook bewaart het token in de instellingen van je mailbox. Wil je de koppeling verbreken, open dan Report settings en selecteer Remove token.

Een verdacht bericht melden

1
Open het verdachte bericht in Outlook.
2
Selecteer Report phishing.
3
Outlook legt uit: "A copy of this message will be sent to your security team for review, and the message will be moved to your Junk Email folder."
4
Kies onder What made this message look suspicious? een reden: Suspicious link, Asks for my password or payment, Unexpected attachment, Impersonates someone I know of Overig.
5
Voeg eventueel een notitie toe bij Anything else your security team should know? (optional).
6
Bevestig de melding.

Outlook toont "Thanks for reporting" en "Your security team will review this message." Het bericht wordt verplaatst naar je map Ongewenste e-mail.

Hetzelfde bericht twee keer melden kan geen kwaad: je securityteam ontvangt het één keer.

Je krijgt in Outlook of Counsel geen verdere updates over een melding.

Een token intrekken

Trek een token in als je een apparaat kwijtraakt, het niet meer gebruikt of denkt dat iemand anders het token heeft.

1
Open het profielmenu en selecteer Profiel beheren.
2
Selecteer in de kaart Phishing melden vanuit Outlook de optie Intrekken op de rij van het token.
3
Bevestig: "Deze token intrekken? De invoegtoepassing die hem gebruikt, werkt dan niet meer."

Het token verdwijnt uit de lijst. Melden vanaf het apparaat dat het gebruikte, werkt niet meer totdat je daar een nieuw token plakt.

Hoe melden je beschermt

Met een meldtoken kun je alleen phishingmeldingen versturen. Het kan Counsel niet openen en niets lezen.
Counsel toont elk token maar één keer, wanneer je het aanmaakt.
Elk token verloopt na het aantal dagen dat je hebt gekozen, van 1 tot 180.
Een gemeld bericht wordt verplaatst naar Ongewenste e-mail, nooit verwijderd. Mislukt de melding, dan wordt het bericht toch naar Ongewenste e-mail verplaatst.

Problemen oplossen

MeldingWat het betekentWat je doet
"Set up phishing reporting"Er is op dit apparaat geen token opgeslagen. Het bericht is niet verplaatst.Open Report settings, plak je token, selecteer Opslaan en meld het bericht opnieuw.
"Reporting token expired"Je token is verlopen of ingetrokken. Het bericht is niet verplaatst.Maak in Counsel een nieuw token aan, plak het in Report settings en meld het bericht opnieuw.
"Report not sent"Het bericht is verplaatst naar Ongewenste e-mail, maar de melding heeft je securityteam niet bereikt.Meld het later opnieuw, of neem contact op met je securityteam.
"That doesn't look like a reporting token. It starts with tok_ — copy it again from Counsel (profile menu → Manage profile)."Wat je hebt geplakt, is geen volledig token.Maak een nieuw token aan in Counsel (profielmenu › Profiel beheren) en kopieer het met Kopiëren.
"The server rejected this token. It may have expired or been revoked — create a new one in Counsel."Het token is niet meer geldig.Maak een nieuw token aan en plak het.
"Couldn't reach the server. Check your connection and try again."Outlook kon geen contact maken met Counsel.Controleer je internetverbinding en probeer het opnieuw.
"Kies tussen 1 en 180 dagen."De verlooptermijn valt buiten het toegestane bereik.Vul een getal van 1 tot 180 in.
"Geef de token een naam (maximaal 80 tekens)."De tokennaam is leeg of te lang.Vul een kortere naam in.
"Could not create the token: …"Counsel heeft het token geweigerd. Mogelijk heb je al tien actieve tokens, of heb je het afgelopen uur veel tokens aangemaakt.Trek een token in dat je niet meer gebruikt, of wacht een uur en probeer het opnieuw.
"Could not download the manifest: …"Het bestand van de invoegtoepassing is niet beschikbaar voor jouw Counsel.Neem contact op met je Soveryne-partner of met Soveryne.