Supprimer l’hameçonnage
Repérez un courriel d’hameçonnage dans chaque boîte aux lettres Microsoft 365 qu’il a atteinte, puis déplacez-le vers le courrier indésirable ou les éléments supprimés, ou supprimez-le définitivement, en une seule action approuvée.
À quoi sert la page
Supprimer l’hameçonnage (Delete Phish) est une page de la console Lavawall®, dans la section Sécurité du courriel. Lavawall est la plateforme de surveillance et de gestion à distance (RMM), de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Lorsqu’un courriel d’hameçonnage passe à travers les filtres, il atterrit généralement dans de nombreuses boîtes aux lettres. Cette page recherche, dans les boîtes aux lettres Microsoft 365 d’une entreprise ou de toutes les entreprises que vous gérez, les messages qui correspondent à ce que vous savez de l’attaque : expéditeur, domaine de l’expéditeur, adresse IP de l’expéditeur ou objet. Vous pouvez remplir ces critères à la main ou déposer une copie du courriel sous forme de fichier .eml.
La recherche ne supprime jamais rien. Vous voyez d’abord un aperçu de chaque message correspondant, cochez ceux sur lesquels agir, choisissez une action et confirmez en saisissant un mot. Lavawall retire ensuite les messages sélectionnés en arrière-plan et affiche le résultat pour chacun.
Les recherches antérieures sont conservées sous Recent searches afin que vous puissiez les rouvrir et vérifier ce qui a été fait.
Ce que vous voyez
- Start from a .eml : glissez-déposez un courriel enregistré, ou cliquez sur Choose .eml file, pour remplir la recherche à votre place.
- Find phishing mail : Scope (One company ou All companies I manage), Sender email, Domaine de l’expéditeur, IP de l’expéditeur, Objet (contient ou égale), Look back et Search mailboxes, ainsi que Re-authorize Microsoft access.
- Recent searches : les recherches antérieures avec leur état (par exemple en cours de recherche, prêt à examiner, en file d’attente, terminé) et le nombre de correspondances. Cliquez sur l’une d’elles pour la rouvrir.
- Results : les messages correspondants avec Entreprise, Mailbox, Sender, Objet, Received, IP, Folder et Result, ainsi que Tout sélectionner, Effacer, Action for selected et Approve & queue.
Comment repérer un courriel d’hameçonnage dans chaque boîte aux lettres
- Facultatif : déposez le courriel signalé dans Start from a .eml. L’expéditeur, le domaine, l’adresse IP et l’objet sont remplis.
- Choisissez One company et sélectionnez-la, ou choisissez All companies I manage.
- Remplissez un ou plusieurs des champs Sender email, Domaine de l’expéditeur, IP de l’expéditeur et Objet. Chaque champ rempli doit correspondre.
- Choisissez jusqu’où remonter dans la recherche avec Look back (de 7 jours à 1 an).
- Cliquez sur Search mailboxes. Les résultats s’affichent pendant l’exécution de la recherche.
Comment retirer les messages
- Examinez les résultats. Cochez les messages sur lesquels agir, ou cliquez sur Tout sélectionner.
- Choisissez Action for selected : Move to Junk (recoverable) (déplacer vers le courrier indésirable, récupérable), Move to Deleted Items (recoverable) (déplacer vers les éléments supprimés, récupérable) ou Hard delete: permanent (suppression définitive).
- Cliquez sur Approve & queue.
- Saisissez le mot de confirmation affiché (JUNK, DELETE ou PURGE) et confirmez.
- Observez la colonne Result passer à Junk ✓, Deleted ✓ ou Purged ✓.
Comment rouvrir une recherche antérieure
- Cliquez sur la recherche dans Recent searches.
- Ses résultats se chargent dans Results, y compris ce qui a déjà été retiré.
Comment accorder l’accès Microsoft pour les retraits
- Si une bannière indique qu’une nouvelle autorisation Microsoft est nécessaire, cliquez sur le bouton qu’elle contient, ou cliquez sur Re-authorize Microsoft access sous la recherche.
- Connectez-vous en tant qu’administrateur général Microsoft 365 et accordez votre consentement.
- Vous revenez à cette page. Relancez la recherche.
Conseils
- Commencez par une action récupérable. N’utilisez Hard delete: permanent que si vous êtes certain; cette action retire aussi le message des éléments récupérables et ne peut pas être annulée.
- Un fichier .eml est lu dans votre navigateur. Seuls l’expéditeur, le domaine, l’adresse IP et l’objet sont utilisés; le contenu du message ne quitte pas la page.
- La recherche par IP de l’expéditeur lit les en-têtes des messages et est plus lente qu’avec les autres champs.
- Utilisez Objet avec equals pour éviter d’attraper des courriels légitimes dont l’objet est semblable.
- Les messages sur lesquels une action a déjà été exécutée ne peuvent pas être cochés de nouveau.
Dépannage
- « Enter at least one match criterion. »
- Remplissez au moins l’un des champs suivants : expéditeur, domaine, adresse IP ou objet.
- « Choose a company. »
- Choisissez une entreprise, ou passez à All companies I manage.
- « No Microsoft-connected companies. »
- Aucune de vos entreprises n’a Microsoft 365 connecté. Connectez-le d’abord.
- « Microsoft re-authorization needed. »
- L’autorisation Mail nécessaire pour rechercher et retirer des messages n’a pas été accordée. Utilisez le bouton de nouvelle autorisation.
- Un message affiche « failed ».
- Passez le curseur dessus pour voir la raison. Le message a peut-être déjà été déplacé ou supprimé par l’utilisateur.
Guides pratiques qui utilisent cette page
Articles connexes
Besoin d’aide?
Cherchez dans le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :
- Clavarder maintenant : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe tout de suite. Lorsque le consentement aux témoins est requis, le clavardage démarre une fois que vous l’avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.