> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/email-security/remediation-actions.md). # Herstelacties De acties die het Stoïk SOC kan uitvoeren voor elk type Email Security-detectie. ## Verdachte e-mails ### Waarschuwingsbanner Er wordt een waarschuwingsbanner aan de e-mail toegevoegd. De formulering ervan hangt af van het type gedetectigde dreiging.
Phishing * **Verdachte imitatie**: Deze e-mail kan zich voordoen als een bekend merk (Microsoft, DocuSign, uw bank, enz.) om uw inloggegevens te stelen. Klik niet op links en voer uw inloggegevens niet in. Bij twijfel gaat u rechtstreeks naar de officiële website door het adres in uw browser in te typen. * **Verdacht quishing**: Deze e-mail bevat een QR-code die u mogelijk doorstuurt naar een phishingpagina die is ontworpen om uw inloggegevens of persoonlijke informatie te stelen. Scan deze QR-code niet met uw telefoon. Bij twijfel gaat u rechtstreeks naar de website door het adres in uw browser in te typen en verifieert u het verzoek via een vertrouwd kanaal. * **Verdachte phishing via bijlage**: Deze e-mail kan een bijlage bevatten (PDF, HTML, enz.) die een phishinglink verbergt die is ontworpen om uw inloggegevens of persoonlijke informatie te stelen. Open de bijlage niet en klik niet op de links die erin staan. Bij twijfel verifieert u het verzoek via een vertrouwd kanaal. * **Verdachte phishing via link**: Deze e-mail bevat een link naar een legitieme bestandsdienst voor delen (SharePoint, OneDrive, Google Drive, Dropbox) die kan worden gebruikt als toegangspoort tot een phishingpagina die is ontworpen om uw inloggegevens te stelen. Voer uw inloggegevens niet in op de pagina die wordt geopend. Bij twijfel verifieert u dit met de afzender via een vertrouwd kanaal voordat u het bestand opent. * **Verdachte spearphishing**: Deze e-mail kan een zeer gerichte phishingpoging zijn, gepersonaliseerd met details over u, uw rol of uw organisatie om deze overtuigender te maken. Klik niet op links en download geen bijlagen. Verifieer de identiteit van de afzender via een vertrouwd kanaal voordat u antwoordt. * **Verdachte phishing** (fallback, gebruikt wanneer geen specifiek type phishing wordt gedetecteerd): Deze e-mail kan phishinglinks bevatten: URL's die zijn ontworpen om uw inloggegevens of persoonlijke informatie te stelen. Bij twijfel gaat u rechtstreeks naar de website door het adres in uw browser in te typen en verifieert u het verzoek via een vertrouwd kanaal.
Fraude * **Verdacht frauduleus contact**: Deze e-mail kan een eerste contactpoging zijn die bedoeld is om financiële fraude op te zetten (bijvoorbeeld een verzoek om een IBAN te wijzigen of een factuur te betalen). Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Verdachte sextortion**: Deze e-mail kan een afpersingspoging zijn waarbij wordt gedreigd intieme beelden of video's van u openbaar te maken tenzij er wordt betaald. Dit is een veelvoorkomende oplichting en doorgaans bestaat dergelijke content niet. Betaal niet, reageer niet en meld deze e-mail aan uw IT-manager. * **Verdachte afpersing**: Deze e-mail kan een afpersingspoging zijn: een dreiging om een vermeende kwetsbaarheid of zogenaamd gestolen gegevens te misbruiken tenzij er wordt betaald. Betaal niet, reageer niet en meld deze e-mail aan uw IT-manager. * **Verdachte cadeaukaart-oplichting**: Deze e-mail kan een oplichting zijn waarin u wordt gevraagd cadeaukaarten te kopen en de codes naar de afzender te sturen, vaak onder het mom van een dringend verzoek van een collega of kennis. Bij twijfel controleert u het alstublieft nogmaals voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Verdachte CEO-fraude**: Deze e-mail kan een poging zijn om zich voor te doen als een leidinggevende om u aan te zetten tot een dringende financiële handeling (bankoverschrijving, cadeaukaarten, wijziging van bankgegevens) of het vrijgeven van vertrouwelijke informatie. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Verdachte leveranciersfraude**: Deze e-mail kan zich voordoen als een bekende leverancier of zakenpartner om een frauduleuze factuur of een wijziging van bankgegevens af te dwingen. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Verdachte omleiding van salarisbetaling**: Deze e-mail kan een poging zijn om het salaris van een werknemer om te leiden naar een frauduleuze bankrekening. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Verdacht frauduleus verzoek**: Deze e-mail kan een verzoek bevatten om een bankrekening of IBAN te wijzigen voor een leverancier of een betaling aan een derde partij. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld. * **Financiële fraude** (fallback, gebruikt wanneer geen specifiek type fraude wordt gedetecteerd): Deze e-mail kan een fraudepoging zijn waarbij een financieel verzoek of een factuur betrokken is. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via zijn of haar gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Malware * **Verdachte schadelijke bijlage**: Deze e-mail kan een schadelijke bijlage bevatten (document met macro, uitvoerbaar bestand, malafide archief) die bedoeld is om uw apparaat te infecteren. Open of download deze bijlage niet. Controleer bij twijfel bij de afzender via een vertrouwd kanaal voordat u deze opent. * **Verdachte schadelijke link**: Deze e-mail kan een link bevatten die leidt naar een schadelijke payload die bedoeld is om uw apparaat te infecteren. Verifieer bij twijfel de bestemming van de link of neem contact op met de afzender via een vertrouwd kanaal voordat u erop klikt. * **Verdachte valse CAPTCHA**: Deze e-mail of pagina kan u doorsturen naar een valse CAPTCHA- of "menselijke verificatie"-pagina die u vraagt een opdracht of script op uw computer uit te voeren. Geen enkele legitieme website vraagt u een opdracht uit te voeren om te bewijzen dat u een mens bent. Sluit bij twijfel de pagina onmiddellijk en meld deze aan uw IT-managerteam. * **Verdachte schadelijke inhoud** (fallback, gebruikt wanneer geen specifiek type malware wordt gedetecteerd): Deze e-mail kan schadelijke inhoud bevatten (link, bijlage of ingesloten code) die bedoeld is om uw apparaat te infecteren of uw gegevens te compromitteren. Klik niet op links en open geen bijlagen. Controleer bij twijfel bij de afzender via een vertrouwd kanaal voordat u enige actie onderneemt.
Spam * **Verdachte ongevraagde prospectie**: Deze e-mail kan ongevraagde commerciële prospectie zijn: een aanbod, een introductie of een voorstel dat u niet hebt aangevraagd. Reageer niet en klik niet op een link als u dit contact niet zelf bent gestart. Bij twijfel negeert u dit bericht en verifieert u de identiteit van de afzender via een vertrouwd kanaal. * **Verdachte massamailing**: Deze e-mail kan een massamailing zijn (nieuwsbrief, promotie of commerciële communicatie) waarvoor u zich niet hebt aangemeld. Klik niet op een link, ook niet op een afmeldlink, als u de afzender niet herkent. Bij twijfel negeert u dit bericht en deelt u geen informatie. * **Verdachte misleidende commerciële spam**: Deze e-mail kan een agressief commercieel bericht zijn dat misleidende tactieken gebruikt (valse urgentie, misleidend aanbod, vervalste afzender) om u ertoe te bewegen te klikken, te kopen of informatie te delen. Klik niet op een link, open geen bijlage en deel geen gegevens. Bij twijfel negeert u dit bericht en meldt u het aan uw IT-manager. * **Verdachte spam** (fallback, gebruikt wanneer geen specifiek type spam wordt gedetecteerd): Deze e-mail kan een ongevraagd commercieel bericht zijn. Reageer niet, klik niet op een link en open geen bijlage als u dit bericht niet verwachtte. Bij twijfel negeert u het en meldt u het aan uw IT-manager.
Algemeen * Gebruikt wanneer geen specifieke categorie (fraude, phishing, malware, spam) wordt gedetecteerd: deze e-mail is als verdacht gemarkeerd. Neem uit voorzorg geen links, open geen bijlagen en deel geen informatie. Bij twijfel verifieert u dit via een vertrouwd kanaal met de afzender voordat u enige actie onderneemt.
### Quarantaine De e-mail wordt verplaatst naar een speciale `Stoïk Quarantine` map. De medewerker ziet deze niet langer in zijn of haar inbox en hij blijft herstelbaar. ## Gecompromitteerde accounts Wanneer een account als gecompromitteerd wordt geïdentificeerd, kan het Stoïk SOC het volgende doen: * **Wachtwoord opnieuw instellen**: geeft een tijdelijk wachtwoord uit dat bij de volgende aanmelding moet worden gewijzigd. * **Sessie opnieuw instellen**: trekt alle actieve sessies in, waardoor op elk apparaat opnieuw moet worden geauthenticeerd. * **Inboxregels verwijderen**: verwijdert een mailboxregel (doorsturen, automatisch verwijderen, enz.). * **Toepassingen verwijderen**: trekt een toepassing of OAuth-toestemming in. * **MFA-methode verwijderen**: verwijdert een authenticatiemethode. * **Apparaat verwijderen**: verwijdert permanent een apparaat dat op het account is geregistreerd. * **Passkey verwijderen**: verwijdert een door een aanvaller toegevoegde passkey. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/email-security/remediation-actions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.