> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/email-security/remediation-actions.md). # Abhilfemaßnahmen Die Maßnahmen, die das Stoïk SOC für jeden Typ von Email Security-Erkennung ergreifen kann. ## Verdächtige E-Mails ### Warnbanner Der E-Mail wird ein Warnbanner hinzugefügt. Der Wortlaut hängt von der Art der erkannten Bedrohung ab.
Phishing * **Verdacht auf Identitätsmissbrauch**: Diese E-Mail könnte sich als bekannte Marke (Microsoft, DocuSign, Ihre Bank usw.) ausgeben, um Ihre Zugangsdaten zu stehlen. Klicken Sie auf keine Links und geben Sie Ihre Zugangsdaten nicht ein. Wenn Sie Zweifel haben, gehen Sie direkt auf die offizielle Website, indem Sie deren Adresse in Ihren Browser eingeben. * **Verdacht auf Quishing**: Diese E-Mail enthält einen QR-Code, der Sie möglicherweise auf eine Phishing-Seite weiterleitet, die darauf ausgelegt ist, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Scannen Sie diesen QR-Code nicht mit Ihrem Smartphone. Wenn Sie Zweifel haben, gehen Sie direkt zur Website, indem Sie deren Adresse in Ihren Browser eingeben, und verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal. * **Verdacht auf Phishing über Anhang**: Diese E-Mail könnte einen Anhang (PDF, HTML usw.) enthalten, der einen Phishing-Link verbirgt, der darauf ausgelegt ist, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Öffnen Sie den Anhang nicht und klicken Sie nicht auf darin enthaltene Links. Wenn Sie Zweifel haben, verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal. * **Verdacht auf Phishing über Link**: Diese E-Mail enthält einen Link zu einem legitimen Dateifreigabedienst (SharePoint, OneDrive, Google Drive, Dropbox), der als Einstiegspunkt zu einer Phishing-Seite dienen kann, die darauf ausgelegt ist, Ihre Zugangsdaten zu stehlen. Geben Sie auf der sich öffnenden Seite keine Zugangsdaten ein. Wenn Sie Zweifel haben, verifizieren Sie dies vor dem Öffnen der Datei über einen vertrauenswürdigen Kanal mit dem Absender. * **Verdacht auf Spear-Phishing**: Diese E-Mail könnte ein hochgradig gezielter Phishing-Versuch sein, personalisiert mit Details über Sie, Ihre Rolle oder Ihre Organisation, um sie überzeugender zu machen. Klicken Sie auf keine Links und laden Sie keine Anhänge herunter. Verifizieren Sie die Identität des Absenders vor dem Antworten über einen vertrauenswürdigen Kanal. * **Verdacht auf Phishing** (Fallback, verwendet, wenn kein spezifischer Phishing-Typ erkannt wird): Diese E-Mail könnte Phishing-Links enthalten: URLs, die darauf ausgelegt sind, Ihre Zugangsdaten oder persönlichen Informationen zu stehlen. Wenn Sie Zweifel haben, gehen Sie direkt zur Website, indem Sie deren Adresse in Ihren Browser eingeben, und verifizieren Sie die Anfrage über einen vertrauenswürdigen Kanal.
Betrug * **Verdacht auf betrügerischen Kontakt**: Diese E-Mail könnte ein erster Kontakt sein, der darauf abzielt, einen Finanzbetrug einzuleiten (zum Beispiel eine Anfrage zur Änderung einer IBAN oder zur Zahlung einer Rechnung). Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf Sextortion**: Diese E-Mail könnte ein Erpressungsversuch sein, der damit droht, intime Bilder oder Videos von Ihnen offenzulegen, sofern keine Zahlung geleistet wird. Dies ist ein häufiger Betrug, und solche Inhalte existieren in der Regel nicht. Zahlen Sie nicht, antworten Sie nicht und melden Sie diese E-Mail Ihrem IT-Manager. * **Verdacht auf Erpressung**: Diese E-Mail könnte ein Erpressungsversuch sein: eine Drohung, eine angebliche Schwachstelle oder angeblich gestohlene Daten auszunutzen, sofern keine Zahlung geleistet wird. Zahlen Sie nicht, antworten Sie nicht und melden Sie diese E-Mail Ihrem IT-Manager. * **Verdacht auf Betrug mit Geschenkkarten**: Diese E-Mail könnte ein Betrug sein, bei dem Sie aufgefordert werden, Geschenkkarten zu kaufen und die Codes an den Absender zu senden, oft unter dem Vorwand einer dringenden Anfrage eines Kollegen oder Bekannten. Wenn Sie Zweifel haben, überprüfen Sie dies bitte vor jeder Handlung doppelt: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf CEO-Betrug**: Diese E-Mail könnte ein Versuch sein, sich als Führungskraft auszugeben, um Sie zu einer dringenden finanziellen Handlung (Überweisung, Geschenkkarten, Änderung der Bankdaten) oder zur Preisgabe vertraulicher Informationen zu drängen. Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf Lieferantenbetrug**: Diese E-Mail könnte sich als bekannter Lieferant oder Geschäftspartner ausgeben, um eine betrügerische Rechnung oder eine Änderung der Bankdaten durchzusetzen. Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf Umleitung der Gehaltszahlung**: Diese E-Mail könnte ein Versuch sein, die Gehaltszahlung eines Mitarbeitenden auf ein betrügerisches Bankkonto umzuleiten. Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf betrügerische Anfrage**: Diese E-Mail könnte eine Anfrage zur Änderung eines Bankkontos oder einer IBAN für einen Lieferanten oder eine Zahlung an Dritte enthalten. Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten. * **Verdacht auf Finanzbetrug** (Fallback, verwendet, wenn keine spezifische Betrugsart erkannt wird): Diese E-Mail könnte ein Betrugsversuch im Zusammenhang mit einer finanziellen Anfrage oder einer Rechnung sein. Wenn Sie Zweifel haben, führen Sie bitte vor jeder Handlung eine doppelte Prüfung durch: Kontaktieren Sie die Person nur über ihre übliche Telefonnummer, niemals über die in dieser Nachricht genannten Kontaktdaten.
Malware * **Verdacht auf bösartigen Anhang**: Diese E-Mail könnte einen bösartigen Anhang enthalten (Dokument mit Makro, ausführbare Datei, präpariertes Archiv), der dazu bestimmt ist, Ihr Gerät zu infizieren. Öffnen oder herunterladen Sie diesen Anhang nicht. Wenn Sie Zweifel haben, prüfen Sie dies vor dem Öffnen über einen vertrauenswürdigen Kanal mit dem Absender. * **Verdacht auf bösartigen Link**: Diese E-Mail könnte einen Link enthalten, der zu einer bösartigen Nutzlast führt, die dazu bestimmt ist, Ihr Gerät zu infizieren. Wenn Sie Zweifel haben, überprüfen Sie das Ziel des Links oder kontaktieren Sie den Absender vor dem Anklicken über einen vertrauenswürdigen Kanal. * **Verdacht auf gefälschtes CAPTCHA**: Diese E-Mail oder Seite könnte Sie auf ein gefälschtes CAPTCHA oder einen „menschliche Verifizierung“-Bildschirm weiterleiten, der Sie auffordert, einen Befehl oder ein Skript auf Ihrem Computer auszuführen. Keine legitime Website fordert Sie auf, einen Befehl auszuführen, um zu beweisen, dass Sie ein Mensch sind. Wenn Sie Zweifel haben, schließen Sie die Seite sofort und melden Sie sie Ihrem IT-Manager-Team. * **Verdacht auf bösartigen Inhalt** (Fallback, verwendet, wenn keine spezifische Malware-Art erkannt wird): Diese E-Mail könnte bösartige Inhalte enthalten (Link, Anhang oder eingebetteten Code), die dazu bestimmt sind, Ihr Gerät zu infizieren oder Ihre Daten zu kompromittieren. Klicken Sie auf keine Links und öffnen Sie keine Anhänge. Wenn Sie Zweifel haben, prüfen Sie dies vor jeder Handlung über einen vertrauenswürdigen Kanal mit dem Absender.
Spam * **Verdacht auf unaufgeforderte Akquise**: Diese E-Mail könnte eine unaufgeforderte kommerzielle Akquise sein: ein Angebot, eine Vorstellung oder ein Vorschlag, den Sie nicht angefordert haben. Antworten Sie nicht und klicken Sie auf keinen Link, wenn Sie diesen Austausch nicht initiiert haben. Wenn Sie Zweifel haben, ignorieren Sie diese Nachricht und verifizieren Sie die Identität des Absenders über einen vertrauenswürdigen Kanal. * **Verdacht auf Massenmailing**: Diese E-Mail könnte ein Massenmailing (Newsletter, Promotion oder kommerzielle Mitteilung) sein, dem Sie nicht zugestimmt haben. Klicken Sie auf keinen Link, auch nicht auf einen Abmeldelink, wenn Sie den Absender nicht erkennen. Wenn Sie Zweifel haben, ignorieren Sie diese Nachricht und teilen Sie keine Informationen. * **Verdacht auf irreführenden kommerziellen Spam**: Diese E-Mail könnte eine aggressive kommerzielle Nachricht sein, die mit Täuschungstaktiken (falsche Dringlichkeit, irreführendes Angebot, gefälschter Absender) versucht, Sie zum Klicken, Kaufen oder Teilen von Informationen zu bewegen. Klicken Sie auf keinen Link, öffnen Sie keinen Anhang und geben Sie keine Daten weiter. Wenn Sie Zweifel haben, ignorieren Sie diese Nachricht und melden Sie sie Ihrem IT-Manager. * **Verdacht auf Spam** (Fallback, verwendet, wenn keine spezifische Spam-Art erkannt wird): Diese E-Mail könnte eine unaufgeforderte kommerzielle Nachricht sein. Antworten Sie nicht, klicken Sie auf keinen Link und öffnen Sie keinen Anhang, wenn Sie diese Nachricht nicht erwartet haben. Wenn Sie Zweifel haben, ignorieren Sie sie und melden Sie sie Ihrem IT-Manager.
Allgemein * Wird verwendet, wenn keine spezifische Kategorie (Betrug, Phishing, Malware, Spam) erkannt wird: Diese E-Mail wurde als verdächtig markiert. Vorsichtshalber klicken Sie auf keinen Link, öffnen Sie keinen Anhang und teilen Sie keine Informationen. Wenn Sie Zweifel haben, verifizieren Sie dies vor jeder Handlung über einen vertrauenswürdigen Kanal mit dem Absender.
### Quarantäne Die E-Mail wird in einen dedizierten `Stoïk Quarantine` Ordner verschoben. Der Mitarbeitende sieht sie nicht mehr in seinem Posteingang, und sie bleibt wiederherstellbar. ## Kompromittierte Konten Wenn ein Konto als kompromittiert identifiziert wird, kann das Stoïk SOC: * **Passwort zurücksetzen**: ein temporäres Passwort ausgeben, das beim nächsten Login geändert werden muss. * **Sitzung zurücksetzen**: hebt alle aktiven Sitzungen auf und erzwingt auf jedem Gerät eine erneute Authentifizierung. * **Posteingangsregeln löschen**: entfernt eine Postfachregel (Weiterleitung, automatische Löschung usw.). * **Anwendungen löschen**: widerruft eine Anwendung oder eine OAuth-Berechtigung. * **MFA-Methode löschen**: entfernt eine Authentifizierungsmethode. * **Gerät löschen**: löscht dauerhaft ein auf dem Konto registriertes Gerät. * **Passkey löschen**: entfernt einen von einem Angreifer hinzugefügten Passkey. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/email-security/remediation-actions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.