Abhilfemaßnahmen

Abhilfemaßnahmen

Diese Seite listet die derzeit für jeden Typ der Email Security-Erkennung verfügbaren Abhilfemaßnahmen auf. Diese Maßnahmen werden vom Stoïk SOC-Team durchgeführt.

Verdächtige E-Mails

Für als verdächtig markierte E-Mails sind zwei Abhilfemaßnahmen verfügbar:

Ein Banner hinzufügen

Der E-Mail wird ein Warnbanner hinzugefügt. Der Wortlaut des Banners hängt von der Art der erkannten Bedrohung ab.

Phishing

• Verdacht auf Identitätsmissbrauch: Diese E-Mail könnte sich als bekannte Marke (Microsoft, DocuSign, Ihre Bank usw.) ausgeben, um Ihre Zugangsdaten zu stehlen. Klicken Sie nicht auf Links und geben Sie Ihre Zugangsdaten nicht ein. Im Zweifelsfall rufen Sie die offizielle Website direkt auf, indem Sie die Adresse in Ihren Browser eingeben.

• Verdacht auf Quishing: Diese E-Mail enthält einen QR-Code, der Sie möglicherweise auf eine Phishing-Seite weiterleitet, die darauf ausgelegt ist, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Scannen Sie diesen QR-Code nicht mit Ihrem Telefon. Im Zweifelsfall rufen Sie die Website direkt auf, indem Sie die Adresse in Ihren Browser eingeben, und verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal.

• Verdacht auf Phishing über Anhang: Diese E-Mail könnte einen Anhang (PDF, HTML usw.) enthalten, der einen Phishing-Link verbirgt, der darauf ausgelegt ist, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Öffnen Sie den Anhang nicht und klicken Sie nicht auf darin enthaltene Links. Im Zweifelsfall verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal.

• Verdacht auf Phishing über Link: Diese E-Mail enthält einen Link zu einem legitimen Dateifreigabedienst (SharePoint, OneDrive, Google Drive, Dropbox), der als Zugang zu einer Phishing-Seite dienen könnte, die darauf ausgelegt ist, Ihre Zugangsdaten zu stehlen. Geben Sie Ihre Zugangsdaten nicht auf der geöffneten Seite ein. Im Zweifelsfall verifizieren Sie dies vor dem Öffnen der Datei über einen vertrauenswürdigen Kanal mit dem Absender.

• Verdacht auf Spear-Phishing: Diese E-Mail könnte ein stark zielgerichteter Phishing-Versuch sein, personalisiert mit Details über Sie, Ihre Rolle oder Ihre Organisation, um überzeugender zu wirken. Klicken Sie nicht auf Links und laden Sie keine Anhänge herunter. Verifizieren Sie die Identität des Absenders über einen vertrauenswürdigen Kanal, bevor Sie antworten.

• Verdacht auf Phishing (Fallback, verwendet, wenn keine spezifische Art von Phishing erkannt wird): Diese E-Mail könnte Phishing-Links enthalten: URLs, die darauf ausgelegt sind, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Im Zweifelsfall rufen Sie die Website direkt auf, indem Sie die Adresse in Ihren Browser eingeben, und verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal.

Betrug

• Verdacht auf betrügerischen Kontakt: Diese E-Mail könnte ein erster Kontakt sein, der darauf abzielt, einen Finanzbetrug aufzusetzen (zum Beispiel eine Anfrage zur Änderung einer IBAN oder zur Zahlung einer Rechnung). Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf Sextortion: Diese E-Mail könnte ein Erpressungsversuch sein, der damit droht, intime Bilder oder Videos von Ihnen offenzulegen, sofern keine Zahlung erfolgt. Das ist ein häufiger Betrug, und solche Inhalte existieren in der Regel nicht. Zahlen Sie nicht, antworten Sie nicht und melden Sie diese E-Mail Ihrem IT-Management-Team.

• Verdacht auf Erpressung: Diese E-Mail könnte ein Erpressungsversuch sein: die Drohung, eine angebliche Schwachstelle oder angeblich gestohlene Daten auszunutzen, sofern keine Zahlung erfolgt. Zahlen Sie nicht, antworten Sie nicht und melden Sie diese E-Mail Ihrem IT-Management-Team.

• Verdacht auf Geschenkkartenbetrug: Diese E-Mail könnte ein Betrugsversuch sein, bei dem Sie aufgefordert werden, Geschenkkarten zu kaufen und die Codes an den Absender zu senden, oft unter dem Vorwand einer dringenden Anfrage von einem Kollegen oder Bekannten. Im Zweifelsfall prüfen Sie dies bitte vor jeder Handlung doppelt: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf CEO-Betrug: Diese E-Mail könnte der Versuch sein, einen Führungskräften zu imitieren, um Sie dazu zu bringen, eine dringende Finanzaktion durchzuführen (Überweisung, Geschenkkarten, Änderung von Bankdaten) oder vertrauliche Informationen preiszugeben. Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf Lieferantenbetrug: Diese E-Mail könnte einen bekannten Lieferanten oder Geschäftspartner imitieren, um eine betrügerische Rechnung oder eine Änderung von Bankdaten durchzusetzen. Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf Gehaltsumleitung: Diese E-Mail könnte ein Versuch sein, die Gehaltszahlung eines Mitarbeiters auf ein betrügerisches Bankkonto umzuleiten. Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf betrügerische Anfrage: Diese E-Mail könnte eine Anfrage zur Änderung eines Bankkontos oder einer IBAN für einen Lieferanten oder eine Zahlung an Dritte enthalten. Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

• Verdacht auf Finanzbetrug (Fallback, verwendet, wenn keine spezifische Art von Betrug erkannt wird): Diese E-Mail könnte ein Betrugsversuch im Zusammenhang mit einer finanziellen Anfrage oder einer Rechnung sein. Im Zweifelsfall führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.

Malware

• Verdacht auf schädlichen Anhang: Diese E-Mail könnte einen schädlichen Anhang enthalten (Dokument mit Makro, ausführbare Datei, präpariertes Archiv), der dazu gedacht ist, Ihr Gerät zu infizieren. Öffnen oder laden Sie diesen Anhang nicht herunter. Im Zweifelsfall prüfen Sie dies vor dem Öffnen über einen vertrauenswürdigen Kanal mit dem Absender.

• Verdacht auf schädlichen Link: Diese E-Mail könnte einen Link enthalten, der zu einer schädlichen Nutzlast führt, die dazu gedacht ist, Ihr Gerät zu infizieren. Im Zweifelsfall überprüfen Sie das Ziel des Links oder kontaktieren Sie den Absender über einen vertrauenswürdigen Kanal, bevor Sie darauf klicken.

• Verdacht auf falsches CAPTCHA: Diese E-Mail oder Seite könnte Sie auf ein falsches CAPTCHA- oder "menschliche Verifizierung"-Fenster weiterleiten, das Sie auffordert, einen Befehl oder ein Skript auf Ihrem Computer auszuführen. Keine legitime Website fordert Sie auf, einen Befehl auszuführen, um zu beweisen, dass Sie ein Mensch sind. Im Zweifelsfall schließen Sie die Seite sofort und melden Sie sie Ihrem IT-Management-Team.

• Verdacht auf schädlichen Inhalt (Fallback, verwendet, wenn keine spezifische Art von Malware erkannt wird): Diese E-Mail könnte schädlichen Inhalt enthalten (Link, Anhang oder eingebetteten Code), der dazu gedacht ist, Ihr Gerät zu infizieren oder Ihre Daten zu kompromittieren. Klicken Sie nicht auf Links und öffnen Sie keine Anhänge. Im Zweifelsfall prüfen Sie dies vor jeder Handlung über einen vertrauenswürdigen Kanal mit dem Absender.

Spam

• Verdacht auf unerwünschte Akquise: Diese E-Mail könnte unerwünschte kommerzielle Akquise sein: ein Angebot, eine Vorstellung oder ein Vorschlag, den Sie nicht angefordert haben. Antworten Sie nicht und klicken Sie auf keinen Link, wenn Sie diesen Austausch nicht initiiert haben. Im Zweifelsfall ignorieren Sie diese Nachricht und verifizieren Sie die Identität des Absenders über einen vertrauenswürdigen Kanal.

• Verdacht auf Massenmailing: Diese E-Mail könnte ein Massenmailing sein (Newsletter, Promotion oder kommerzielle Mitteilung), dem Sie nicht zugestimmt haben. Klicken Sie auf keinen Link, auch nicht auf einen Abmeldelink, wenn Sie den Absender nicht kennen. Im Zweifelsfall ignorieren Sie diese Nachricht und geben Sie keine Informationen weiter.

• Verdacht auf irreführenden kommerziellen Spam: Diese E-Mail könnte eine aggressive kommerzielle Nachricht sein, die irreführende Taktiken verwendet (falsche Dringlichkeit, täuschendes Angebot, gefälschter Absender), um Sie zum Klicken, Kaufen oder Teilen von Informationen zu bewegen. Klicken Sie auf keinen Link, öffnen Sie keinen Anhang und geben Sie keine Daten weiter. Im Zweifelsfall ignorieren Sie diese Nachricht und melden Sie sie Ihrem IT-Management-Team.

• Verdacht auf Spam (Fallback, verwendet, wenn keine spezifische Art von Spam erkannt wird): Diese E-Mail könnte eine unerwünschte kommerzielle Nachricht sein. Antworten Sie nicht, klicken Sie auf keinen Link und öffnen Sie keinen Anhang, wenn Sie diese Nachricht nicht erwartet haben. Im Zweifelsfall ignorieren Sie sie und melden Sie sie Ihrem IT-Management-Team.

Allgemein

• Wird verwendet, wenn keine spezifische Kategorie (Betrug, Phishing, Malware, Spam) erkannt wird: Diese E-Mail wurde als verdächtig markiert. Vorsichtshalber klicken Sie auf keinen Link, öffnen Sie keinen Anhang und geben Sie keine Informationen weiter. Im Zweifelsfall verifizieren Sie dies vor jeder Handlung über einen vertrauenswürdigen Kanal mit dem Absender.

In Quarantäne verschieben

Verschiebt die E-Mail in einen dedizierten Quarantäneordner. Der Mitarbeiter kann die E-Mail dann nicht mehr in seinem Posteingang sehen.

Kompromittierte Konten

Wenn ein Konto als kompromittiert identifiziert wird, können die folgenden Abhilfemaßnahmen von Stoïk SOC aus aktiviert werden:

• Passwort zurücksetzen: stellt ein temporäres Passwort aus, das bei der nächsten Anmeldung geändert werden muss.

• Sitzung zurücksetzen: widerruft alle aktiven Sitzungen und erzwingt auf jedem Gerät eine erneute Authentifizierung.

• Posteingangsregeln löschen: entfernt eine Postfachregel (Weiterleitung, automatische Löschung usw.).

• Anwendungen löschen: widerruft eine Anwendung oder eine OAuth-Freigabe.

• MFA-Methode löschen: entfernt eine Authentifizierungsmethode.

• Gerät löschen: löscht dauerhaft ein auf dem Konto registriertes Gerät.

• Passkey löschen: entfernt einen von einem Angreifer hinzugefügten Passkey.