基于发件人“姓名”而不是地址的交换规则？答案

【问题标题】：Exchange Rule based on Sender From "Name" instead of address?基于发件人“姓名”而不是地址的交换规则？
【发布时间】：2021-05-13 10:05:06
【问题描述】：

我正在尝试缓解一些利用真实发件人名称但虚假/可变发件人地址的网络钓鱼攻击。

基本上，有人会发送一封来自 John Smith 的电子邮件，但地址是 xnuinds@some-domain.com。我想发布一个与名称“John Smith”而不是电子邮件地址 xnuinds@some-domain.com 相关联的规则。

我们正在进行有针对性的网络钓鱼攻击，人们在其中创建免费电子邮件帐户并使用其出现的合法名称。因此，它以 John Smith xnuinds@some-domain.com 的形式出现，除非您查看底层电子邮件地址，否则它基本上看起来是真实的。

我们的交换管理中心中唯一的选项似乎与电子邮件地址相关联，而不是与 FROM 名称相关联。

之前有没有人尝试过基于 From Names 而不是地址来构建任何特定规则？

【问题讨论】：

【解决方案1】：

创建反欺骗规则>>>

然后

例外：

【讨论】：

【解决方案2】：

我能够实现对包含员工姓名的“发件人”标头的搜索，当然它不是动态的，因此每次将某人添加到活动目录时我们都必须手动添加一个姓名，但它的工作效率最低。

【讨论】：