กฎการแลกเปลี่ยนตามชื่อผู้ส่งแทนที่อยู่

ฉันกำลังพยายามบรรเทาการโจมตีแบบฟิชชิ่งที่ใช้ประโยชน์จากชื่อจากจริง แต่เป็นของปลอม/ตัวแปรจากที่อยู่

โดยพื้นฐานแล้ว จะมีคนส่งอีเมลจาก John Smith แต่ที่อยู่คือ [email protected] ฉันต้องการออกกฎที่เกี่ยวข้องกับชื่อ John Smith แทนที่จะเป็นที่อยู่อีเมล [email protected]

เรากำลังเผชิญกับการโจมตีแบบฟิชชิ่งแบบกำหนดเป้าหมาย โดยที่ผู้คนสร้างบัญชีอีเมลฟรีและใช้ชื่อที่ถูกต้องตามที่ปรากฏ ดังนั้นจึงปรากฏเป็น John Smith [email protected] และดูเหมือนจริง เว้นแต่คุณจะดูที่อยู่อีเมลที่ซ่อนอยู่

ตัวเลือกเดียวในศูนย์การจัดการการแลกเปลี่ยนของเราดูเหมือนจะเชื่อมโยงกับที่อยู่อีเมล แทนที่จะเป็นชื่อ FROM

มีใครเคยพยายามสร้างกฎเฉพาะใดๆ โดยยึดตาม From Names มาก่อน แทนที่จะเป็นที่อยู่หรือไม่