> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/email-security/suspicious-emails.md).

# Verdachte e-mails

Email Security detecteert verdachte of kwaadaardige e-mails in uw postvakken. De Stoïk SOC beoordeelt elke waarschuwing: er is van uw kant geen actie vereist.

Er zijn twee soorten e-maildreigingen:

* **Fraude:** pogingen tot financiële fraude, zoals factuurfraude of het zich voordoen als een bekend contact.
* **Phishing:** e-mails met een link naar een pagina die zich voordoet als een bekend merk om inloggegevens te stelen.

## Tabel met waarschuwingen

Waarschuwingen worden vermeld in `Email Security` > `Verdachte e-mails`. Elke rij toont:

* **Onderwerp:** de onderwerpregel van de e-mail
* **Ernst:** Laag, gemiddeld, hoog of kritiek
* **Beschermde gebruiker:** het postvak dat de e-mail heeft ontvangen of verzonden
* **Detectiedatum:** wanneer de e-mail is ontvangen
* **Status:** Open of gesloten
* **Geldigheid:** Ongedefinieerd, vals-positief of terecht-positief
* **Acties:** Geen, banner en/of quarantaine

Klik op een waarschuwing om de details te openen.

## Waarschuwingsdetails

### Informatie

* **Detectiedatum**: wanneer de e-mail is ontvangen
* **Beschermde gebruiker**: het postvak dat de e-mail heeft ontvangen of verzonden
* **Verkeer**: inkomend of uitgaand
* **Postvak**: Microsoft 365 of Google Workspace
* **Type**: Fraude of Phishing
* **Redenen**: waarom de e-mail is gemarkeerd (bijv. zich voordoen als gebruiker, verdachte bankgegevens)
* **Acties**: de acties die door de SOC zijn ondernomen (bijv. e-mail verplaatst naar quarantaine, waarschuwingsbanner toegevoegd). Zie [Herstelacties](/help/help-nl/email-security/remediation-actions.md).
* **Status**: Open of Gesloten
* **Geldigheid**: Terecht-positief of vals-positief

{% hint style="info" %}
Zeer verdachte e-mails worden niet verwijderd. Ze worden verplaatst naar een `Stoïk Quarantine` map, die automatisch op het postvak wordt aangemaakt bij de eerste quarantaineactie, zodat ze kunnen worden hersteld.
{% endhint %}

### Oordeel

Een gekleurde banner bovenaan vat de beoordeling samen. De kleur en kop komen overeen met de ernst en het type van de waarschuwing. Bij een fraudewaarschuwing:

<table><thead><tr><th width="173.8203125">Ernst</th><th>Kop</th></tr></thead><tbody><tr><td>Kritiek</td><td>Kritieke fraudepoging gedetecteerd</td></tr><tr><td>Hoog</td><td>Fraudepoging met hoog risico gedetecteerd</td></tr><tr><td>Gemiddeld</td><td>Verdachte activiteit gedetecteerd</td></tr><tr><td>Laag</td><td>Kleine afwijkingen gedetecteerd</td></tr></tbody></table>

Bij een phishingwaarschuwing luidt de kop "phishing" in plaats van "fraude" (bijvoorbeeld "Kritieke phishingpoging gedetecteerd"). Een korte samenvatting onder de kop geeft meer context.

### Aanvaller

Standaard gesloten. Het toont de naam van de afzender, het afzenderdomein en het e-mailadres van de afzender.

### E-mailinhoud

De originele e-mail, zoals die in het postvak IN is beland: afzenders, ontvangers, onderwerp, verzenddatum, de waarschuwingsbanner die indien van toepassing door de SOC is toegevoegd, en de volledige inhoud met opmaak, afbeeldingen en links. Klik **Uitvouwen** om deze in een groter venster te lezen.

Bijlagen staan hieronder vermeld. Stoïk analyseert bijlagen (zoals pdf's) op indicatoren van phishing en fraude, bijvoorbeeld ingesloten links of IBAN's, maar scant ze niet op malware. Bescherming tegen kwaadaardige bestanden berust op de beveiligingsoplossing die op uw apparaten is geïnstalleerd.

## Activiteitentijdlijn

De sectie Activiteit geeft alles weer wat met de waarschuwing is gebeurd, met het meest recente eerst.

### Afhandeling van waarschuwingen

<table><thead><tr><th width="210.82421875">Stap</th><th>Betekenis</th></tr></thead><tbody><tr><td>Aanmaak van de waarschuwing</td><td>Toen de e-mail oorspronkelijk werd ontvangen.</td></tr><tr><td>Bevestiging van de waarschuwing</td><td>Toen de waarschuwing werd ingelezen en bevestigd in het Stoïk-systeem.</td></tr><tr><td>Verwerking van de waarschuwing</td><td>Wanneer een SOC-analist is begonnen met het onderzoeken van de waarschuwing.</td></tr><tr><td>Sluiting van de waarschuwing</td><td>Wanneer de waarschuwing is opgelost en gesloten.</td></tr></tbody></table>

**Aanmaak van de waarschuwing** en **Bevestiging van de waarschuwing** verschijnen altijd. **Verwerking van de waarschuwing** en **Sluiting van de waarschuwing** verschijnen naarmate de waarschuwing vordert.

{% hint style="info" %}
Wanneer Email Security voor het eerst wordt geactiveerd, worden e-mails die tot 90 dagen vóór activering zijn ontvangen gescand. Voor deze e-mails kan het verschil tussen **Aanmaak van de waarschuwing** en **Bevestiging van de waarschuwing** groot zijn. Dit is te verwachten.
{% endhint %}

### Signaalcontroles

Elke controle toont een gekleurde stip: er is een probleem gevonden, er is een afwijking gedetecteerd of de controle is geslaagd.

<table><thead><tr><th width="239.77734375">Controle</th><th>Wat het doet</th></tr></thead><tbody><tr><td>Identiteit van de afzender</td><td>Controleert of de afzender zich voordoet als een bekend contact binnen uw organisatie.</td></tr><tr><td>Communicatiegeschiedenis</td><td>Controleert of deze afzender eerder met uw organisatie heeft gecommuniceerd.</td></tr><tr><td>Reputatie van de afzender</td><td>Controleert het domein en e-mailadres van de afzender aan de hand van bekende dreigingsdatabases.</td></tr></tbody></table>

De beschrijving van elke controle weerspiegelt het werkelijke resultaat. Bijvoorbeeld, `Reputatie van de afzender` luidt "Het domein of e-mailadres van de afzender komt overeen met bekende dreigingsdatabases." wanneer gemarkeerd, en "Het domein en e-mailadres van de afzender zijn niet gevonden in bekende dreigingsdatabases." wanneer geslaagd.

### SOC-acties, notities en e-mails

* **SOC-acties en updates**: waarschuwingsbanners, verplaatsingen naar quarantaine en wijzigingen in de geldigheid (bijvoorbeeld van **Ongedefinieerd** naar **Terecht-positief**).
* **Opmerkingen van de analist**: context geschreven door de Stoïk SOC over hoe de waarschuwing is onderzocht, indien relevant.
* **E-mailuitwisselingen**: de e-mails die tussen Stoïk en uw organisatie over de waarschuwing zijn uitgewisseld.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/email-security/suspicious-emails.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.