調查惡意電子郵件的報告

安全調查工具

支援這項功能的版本：Frontline Plus；Enterprise Plus；Education Standard 和 Education Plus。版本比較

如果您是管理員，可能會注意到貴機構中有幾位使用者收到了惡意電子郵件。

在這種情況下，您可以使用調查工具找出網域中收到惡意郵件 (例如網路釣魚電子郵件) 的所有使用者，然後使用調查工具將該郵件從使用者的 Gmail 收件匣中刪除。請注意，您可能要等候幾分鐘，才可在調查工具中取得記錄資料。

您也可以使用調查工具執行其他操作，例如將電子郵件標示為垃圾郵件或網路釣魚郵件，或是將郵件傳送至使用者的收件匣。

尋找及刪除惡意電子郵件

在 Google 管理控制台中，依序點選「選單」圖示「安全性」「安全中心」「調查工具」。

前往調查工具

必須具備安全中心管理員權限。
按一下「資料來源」，然後選取「Gmail 記錄事件」。
注意：Gmail 記錄事件僅適用於 Frontline Plus、Enterprise Plus 和 Education Plus 版本。
按一下 [Add Condition]。
依序按一下「屬性」「收件者」(信封)。
依序按一下「包含」「是」。
在「收件者 (信封)」部分，輸入收到惡意電子郵件的使用者名稱，例如 <使用者>@example.comuser@example.com。
按一下 [Add Condition]。
依序點選「屬性」「主旨」，並確認條件已設為「包含」 (預設選項)。
在「主旨」欄位中，輸入與惡意電子郵件主旨相符的字詞，例如「跳舞的聖誕老人」。
搜尋字詞不必與電子郵件主旨完全相符。
按一下 [Add Condition]。
在「條件」中，按一下「日期」。
將條件變更為「使用後」。
在「日期」部分，輸入使用者最早收到可疑電子郵件的日期和時間。
按一下「搜尋」。

完成上述步驟後，搜尋結果會顯示在頁面底部的表格中。這個表格會顯示郵件的寄送日期和時間、郵件 ID、主旨、寄件者的電子郵件地址，以及收件者的電子郵件地址。

如要將這些搜尋結果匯出至您的「我的雲端硬碟」資料夾，請按一下表格頂端的「全部匯出」。

如要移除上述搜尋條件中的「收件者」條件，請按一下。讓搜尋條件只剩下「主旨」和「日期」。
按一下「搜尋」，搜尋其他可能收到惡意電子郵件的使用者。

搜尋結果會顯示在頁面底部的表格中。與上述步驟 1 的搜尋結果類似，這個表格會顯示郵件的寄送日期和時間、郵件 ID、主旨、事件類型，以及寄件者的電子郵件地址。不過，如果貴機構中有其他使用者收到惡意電子郵件，搜尋結果還會包含這些使用者的電子郵件地址。
如要將這些搜尋結果匯出至您的「我的雲端硬碟」資料夾，請按一下表格頂端的「匯出」圖示。

在調查工具底部的表格中，勾選「全選」核取方塊。系統隨即會自動勾選目前搜尋結果頁面中的所有方塊。
在「動作」選單中，按一下「刪除郵件」。
為刪除作業輸入原因，例如「疑似惡意的電子郵件」。
按一下「刪除」。

執行這項操作後，若郵件 ID 和擁有者 (可能是寄件者或收件者，取決於事件類型) 與所選 Gmail 記錄事件相符，系統就會將相關郵件從使用者的收件匣中刪除。遭到清除的郵件仍會受到保管箱中設定的所有適用資料保留規則和訴訟保留規範。如要進一步瞭解資料保留規則和訴訟保留，請前往保管箱說明中心。

注意：除了清除電子郵件以外，您還可以選擇執行其他操作，例如將電子郵件標示為垃圾郵件或網路詐騙電子郵件，或將郵件傳送至使用者的收件匣。