我使用 O365 在我的组织中管理我们的 IT。我们的一位用户最近收到了一封来自地址 support@<域> 的电子邮件。我尚未在我们的域中创建此电子邮件地址。继续使用 Microsoft 支持，他们对其进行了消息跟踪，显示返回路径也是 support@<域>。他们说这表明有人能够在域内创建电子邮件地址。我担心这意味着什么以及此人可能拥有什么访问权限。是否可以欺骗返回路径？
我们为所有用户启用了 MFA。我们启用了 SPF，我现在正在研究 DMARC 和 DKIM。我已经重置了每个人的密码。
我还能做些什么来防止这种情况发生？我可以做些什么来确保当前没有未经授权的访问我们的域？
非常感谢。