如何用 Microsoft 365 防止内部伪造与 BEC？外部发件人标识与租户隔离怎么配？

开启“外部发件人”标记后，所有来自组织外的邮件在 Outlook 中显示提示，帮助用户识别可能冒充内部的邮件，是低成本高收益的防钓鱼措施。

确保收件域的 SPF/DKIM/DMARC 正确，并使 EOP 对“自称来自本域却未经认证”的入站邮件按 spoof 策略处置，阻止攻击者用显示名伪装成同事。

结合反钓鱼策略的模拟保护、Defender 的邮箱智能（基于往来规律识别异常请求）以及传输规则（如要求对涉及付款/凭据的邮件加额外审批或延迟），多层降低商业邮件欺诈成功率。