# Building Phishing Reporting Button Workflow

> 在电子邮件客户端中实现网络钓鱼（Phishing）举报按钮，配合自动化分类工作流，对用户举报的可疑电子邮件进行分析并向举报人反馈结果。

- Skill: `killvxk/building-phishing-reporting-button-workflow` (Agent Skill, multi-file: 8 files)
- Install (CLI): `npx skillmds@latest add killvxk/building-phishing-reporting-button-workflow`
- Raw SKILL.md: https://api.skillmd.com/api/skills/killvxk/building-phishing-reporting-button-workflow/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Productivity
- License: Apache-2.0
- Author: killvxk (https://skillmd.com/u/killvxk)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/killvxk/building-phishing-reporting-button-workflow

---

# 构建网络钓鱼举报按钮工作流

## 概述

网络钓鱼（Phishing）举报按钮使用户能够直接从电子邮件客户端标记可疑邮件，在终端用户与安全运营中心（SOC）之间建立关键的反馈闭环。Microsoft 内置的举报按钮现已成为推荐方案，取代了已弃用的 Report Message 和 Report Phishing 插件。与使用 SOAR 平台的自动化分类相结合，举报的邮件可在数分钟内完成分类、提取失陷指标（IOC）并执行修复操作。具备有效网络钓鱼举报计划的组织在钓鱼模拟中可达到 70% 以上的举报率。

## 前置条件

- Microsoft 365 或 Google Workspace，具有管理员访问权限
- SOAR 平台或自动化能力（Microsoft Sentinel、Splunk SOAR、Cortex XSOAR）
- 用于接收钓鱼举报的专用举报邮箱
- 具备邮件撤回能力的电子邮件安全网关
- 用于反馈闭环的安全意识培训平台

## 实施步骤

### 步骤 1：部署网络钓鱼举报按钮

- 通过安全与合规中心启用 Microsoft 内置举报按钮
- 配置用户举报设置：将举报邮件路由到举报邮箱和 Microsoft
- 第三方方案：部署 KnowBe4 Phish Alert Button 或 Cofense Reporter
- 验证按钮在 Outlook 桌面端、Web 端和移动端均可见
- 配置举报选项：举报钓鱼邮件、举报垃圾邮件、举报非垃圾邮件

### 步骤 2：构建自动化分类流水线（Pipeline）

- 配置由 SOAR 平台监控的举报邮箱
- 自动从举报邮件中提取 IOC：URL、附件、发件人信息、邮件头
- 向 VirusTotal、URLScan.io 提交 URL 进行信誉检查
- 向沙箱（Sandbox）提交附件进行动态分析
- 根据已知威胁情报（Threat Intelligence）源检查发件人
- 自动分类：确认钓鱼、垃圾邮件、模拟测试、合法邮件

### 步骤 3：实施响应措施

- 确认钓鱼：自动从所有收件箱撤回，封锁发件人域名
- 确认垃圾邮件：将所有收件人的邮件移至垃圾邮件文件夹
- 模拟测试邮件：标记为正确举报，给予用户积分
- 合法邮件：还原至收件箱，通知举报人
- 为威胁情报团队生成 IOC 报告

### 步骤 4：创建反馈闭环

- 在 5 分钟内向举报人发送自动感谢回复
- 在分析完成后告知分类结果
- 跟踪举报人的准确率和参与度指标
- 在月度安全通讯中表彰最佳举报人
- 将举报指标纳入安全意识培训计划

### 步骤 5：度量与优化

- 跟踪平均分类时间（目标：自动化处理不超过 10 分钟）
- 监控举报量趋势和误报率
- 衡量钓鱼模拟中的用户举报率
- 报告用户举报发现的已确认威胁与安全网关发现的对比
- 根据分类准确率优化自动化规则

## 工具与资源

- **Microsoft Report Button**：Outlook 内置网络钓鱼举报功能
- **Cofense Reporter + Triage**：企业级钓鱼举报与自动化分析
- **KnowBe4 Phish Alert Button**：与模拟平台集成的举报功能
- **Microsoft Sentinel**：用于分类工作流的 SOAR 自动化
- **Proofpoint CLEAR**：邮件闭环分析与响应

## 验证

- 举报按钮在所有 Outlook 平台上可见且功能正常
- 举报邮件在 60 秒内到达专用邮箱
- 自动化分类能正确识别测试钓鱼邮件
- 自动撤回将已确认的钓鱼邮件从所有收件箱中删除
- 举报人收到含分类结果的反馈通知
- 指标仪表盘显示举报量和准确率趋势