Obendrein kann eine Phishing-Mail in Outlook auch vortäuschen, dass sie verschlüsselt oder signiert ist. Für Microsoft hat das Thema derzeit keine Priorität.



Sicherheitsforscher von Certitude haben einen Weg gefunden, eine Hinweismeldung in Outlook, die Nutzer vor möglichen Phishing-Mails warnt, einfach per CSS aus der jeweiligen Mail heraus auszublenden. Wie die Forscher in einem Blogbeitrag erklären, fiel ihnen diese Möglichkeit auf, während sie einige der Anti-Phishing-Maßnahmen von Microsoft 365 auf Schwachstellen untersuchten.