Cómo los atacantes evitan el filtrado de spam de terceros

El filtro de spam en la nube de terceros está configurado y todo funciona como se esperaba. Bueno, pensaste eso, pero ese no es el caso porque los mensajes de spam aparecen en los buzones de correo del usuario. Entonces, ¿qué está pasando? En este artículo, aprenderá cómo los atacantes evitan el filtrado de spam de terceros en Microsoft 365.

Obtener registro MX de Microsoft 365

Los atacantes no tienen que esforzarse mucho para conseguir el registro MX de Microsoft 365. Esto se debe a que Microsoft genera una dirección de registro MX predeterminada después de agregar un dominio al inquilino de Microsoft 365.

Eche un vistazo a la siguiente tabla:

exoip.nl: exoip-nl.mail.protection.outlook.com
exoip.com: exoip-com.mail.protection.outlook.com

Ahora que tenemos el registro MX del dominio, podemos continuar.

Enviar correo electrónico al nombre de host del registro MX de Microsoft 365

Usaremos la herramienta de prueba Wormly SMTP para enviar un mensaje y usaremos el nombre de host del registro MX de Microsoft 365 como servidor SMTP. También puedes intentar utilizar telnet y enviar un mensaje. Sin embargo, algunos ISP cierran el puerto 25 y no se puede continuar. Por eso es bueno utilizar una herramienta de prueba SMTP externa, como se muestra aquí.

Complete los siguientes detalles:

Nombre de host o IP: el registro MX de Microsoft 365
Dirección de correo electrónico: la dirección de correo electrónico del usuario.
Puerto TCP: 25 o dejar vacío
¿Enviar correo electrónico de prueba SMTP?: Sí (para que podamos inspeccionar el encabezado del mensaje)

Después de completar todo, haga clic en el botón INICIAR PRUEBA SMTP.

Los resultados de la prueba STMP muestran que resolvió el registro MX en una dirección IP y envió el mensaje al buzón del usuario.

Analizar encabezado de mensaje

Vaya a la bandeja de entrada del usuario de Microsoft 365 y abra el mensaje. A continuación, vea los detalles del mensaje y copie el encabezado del mensaje.

Pegue el encabezado del mensaje copiado en Message Header Analyzer de Microsoft. Haga clic en el botón Analizar encabezados.

No hay señales del filtro de spam en la nube de terceros. El mensaje llegó directamente a la bandeja de entrada del usuario a través de Exchange Online.

Se podría decir que Exchange Online Protection (EOP), la solución de higiene predeterminada de Microsoft, capturará los mensajes de spam. Pero debe recordar que evita EOP con filtrado mejorado porque tiene un filtro de spam de terceros en la organización.

Importante: Nunca debes tener un filtro de spam de terceros y un EOP activos simultáneamente. Dos filtros de spam activos en la organización significan buscarse serios problemas.

Solución para que los atacantes eviten el filtrado de spam de terceros

Ahora que entendemos claramente cómo trabajan los atacantes y cómo evitan el filtrado de spam de terceros y lo entregan directamente a las bandejas de entrada de los usuarios. La pregunta es: ¿Cuál es la solución?

Lea la solución en el artículo sobre cómo configurar Microsoft 365 para aceptar solo correo del filtro de spam de terceros.

Conclusión

Aprendiste cómo los atacantes evitan el filtrado de spam de terceros. Si tiene un filtro de spam de terceros en la organización, pruebe a enviar un correo electrónico a un buzón de Microsoft 365 y use el registro MX de Microsoft 365 como servidor SMTP. Si envía el mensaje con éxito, no es bueno y debe aplicar la solución de inmediato.