Herstelacties
Herstelacties
Deze pagina bevat de herstelacties die momenteel beschikbaar zijn voor elk type Email Security-detectie. Deze acties worden uitgevoerd door het Stoïk SOC-team.
Verdachte e-mails
Voor e-mails die als verdacht zijn gemarkeerd, zijn twee herstelacties beschikbaar:
Een banner toevoegen
Er wordt een waarschuwingsbanner toegevoegd aan de e-mail. De tekst van de banner hangt af van het type gedetecteerde bedreiging.
Phishing
Verdachte imitatie: Deze e-mail kan zich voordoen als een bekend merk (Microsoft, DocuSign, uw bank, enz.) om uw inloggegevens te stelen. Klik niet op links en voer uw inloggegevens niet in. Bij twijfel gaat u rechtstreeks naar de officiële website door het adres in uw browser in te typen.
Verdachte quishing: Deze e-mail bevat een QR-code die u mogelijk doorverwijst naar een phishingpagina die is ontworpen om uw inloggegevens of persoonlijke informatie te stelen. Scan deze QR-code niet met uw telefoon. Bij twijfel gaat u rechtstreeks naar de website door het adres in uw browser in te typen en verifieert u het verzoek via een vertrouwd kanaal.
Verdachte phishing via bijlage: Deze e-mail kan een bijlage bevatten (PDF, HTML, enz.) die een phishinglink verbergt, bedoeld om uw inloggegevens of persoonlijke informatie te stelen. Open de bijlage niet en klik niet op de links die erin staan. Bij twijfel verifieert u het verzoek via een vertrouwd kanaal.
Verdachte phishing via link: Deze e-mail bevat een link naar een legitieme dienst voor het delen van bestanden (SharePoint, OneDrive, Google Drive, Dropbox) die kan worden gebruikt als toegangspoort tot een phishingpagina die is ontworpen om uw inloggegevens te stelen. Voer uw inloggegevens niet in op de pagina die wordt geopend. Bij twijfel verifieert u dit vooraf met de afzender via een vertrouwd kanaal voordat u het bestand opent.
Verdachte spearphishing: Deze e-mail kan een zeer gerichte phishingpoging zijn, gepersonaliseerd met details over u, uw rol of uw organisatie om deze overtuigender te maken. Klik niet op links en download geen bijlagen. Verifieer de identiteit van de afzender via een vertrouwd kanaal voordat u antwoordt.
Verdachte phishing (fallback, gebruikt wanneer geen specifiek type phishing wordt gedetecteerd): Deze e-mail kan phishinglinks bevatten: URL's die zijn ontworpen om uw inloggegevens of persoonlijke informatie te stelen. Bij twijfel gaat u rechtstreeks naar de website door het adres in uw browser in te typen en verifieert u het verzoek via een vertrouwd kanaal.
Fraude
Verdacht frauduleus contact: Deze e-mail kan een eerste contact zijn dat erop gericht is financiële fraude op te zetten (bijvoorbeeld een verzoek om een IBAN te wijzigen of een factuur te betalen). Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdachte sextortion: Deze e-mail kan een afpersingspoging zijn met de dreiging intieme afbeeldingen of video's van u openbaar te maken, tenzij er wordt betaald. Dit is een veelvoorkomende oplichting, en dergelijke content bestaat doorgaans niet. Betaal niet, antwoord niet en meld deze e-mail aan uw IT-managerteam.
Verdachte afpersing: Deze e-mail kan een afpersingspoging zijn: een dreiging om een vermeende kwetsbaarheid of zogenaamd gestolen gegevens te misbruiken, tenzij er wordt betaald. Betaal niet, antwoord niet en meld deze e-mail aan uw IT-managerteam.
Verdachte cadeaubonnenfraude: Deze e-mail kan een oplichting zijn waarin u wordt gevraagd cadeaubonnen te kopen en de codes naar de afzender te sturen, vaak onder het mom van een urgent verzoek van een collega of bekende. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdachte CEO-fraude: Deze e-mail kan een poging zijn om zich voor te doen als een leidinggevende om u ertoe aan te zetten een urgente financiële handeling uit te voeren (overschrijving, cadeaubonnen, wijziging van bankgegevens) of vertrouwelijke informatie prijs te geven. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdachte leveranciersfraude: Deze e-mail kan zich voordoen als een bekende leverancier of zakenpartner om een frauduleuze factuur of een wijziging van bankgegevens door te drukken. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdachte salarisomleiding: Deze e-mail kan een poging zijn om het salaris van een werknemer naar een frauduleuze bankrekening om te leiden. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdacht frauduleus verzoek: Deze e-mail kan een verzoek bevatten om een bankrekening of IBAN te wijzigen voor een leverancier of een betaling aan een derde partij. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Verdachte financiële fraude (fallback, gebruikt wanneer geen specifiek type fraude wordt gedetecteerd): Deze e-mail kan een fraudepoging zijn waarbij een financieel verzoek of een factuur betrokken is. Bij twijfel voert u alstublieft een dubbele controle uit voordat u enige actie onderneemt: neem alleen contact op met de persoon via het gebruikelijke telefoonnummer, nooit via de contactgegevens die in dit bericht worden vermeld.
Malware
Verdachte kwaadaardige bijlage: Deze e-mail kan een kwaadaardige bijlage bevatten (document met macro, uitvoerbaar bestand, met valstrikken uitgerust archief) die bedoeld is om uw apparaat te infecteren. Open of download deze bijlage niet. Controleer bij twijfel dit met de afzender via een vertrouwd kanaal voordat u deze opent.
Verdachte kwaadaardige link: Deze e-mail kan een link bevatten die leidt naar een kwaadaardige payload die bedoeld is om uw apparaat te infecteren. Bij twijfel verifieert u de bestemming van de link of neemt u contact op met de afzender via een vertrouwd kanaal voordat u klikt.
Verdachte nep-CAPTCHA: Deze e-mail of pagina kan u doorverwijzen naar een nep-CAPTCHA- of "menselijke verificatie"-scherm dat u vraagt een commando of script op uw computer uit te voeren. Geen enkele legitieme website vraagt u een commando uit te voeren om te bewijzen dat u een mens bent. Bij twijfel sluit u de pagina onmiddellijk en meldt u dit aan uw IT-managerteam.
Verdachte kwaadaardige inhoud (fallback, gebruikt wanneer geen specifiek type malware wordt gedetecteerd): Deze e-mail kan kwaadaardige inhoud bevatten (link, bijlage of ingesloten code) die bedoeld is om uw apparaat te infecteren of uw gegevens in gevaar te brengen. Klik niet op links en open geen bijlagen. Bij twijfel controleert u dit met de afzender via een vertrouwd kanaal voordat u enige actie onderneemt.
Spam
Verdachte ongevraagde prospectie: Deze e-mail kan ongevraagde commerciële prospectie zijn: een aanbod, een introductie of een voorstel waar u niet om hebt gevraagd. Antwoord niet en klik niet op een link als u dit contact niet zelf bent begonnen. Bij twijfel negeert u dit bericht en verifieert u de identiteit van de afzender via een vertrouwd kanaal.
Verdachte massamailing: Deze e-mail kan een massamailing zijn (nieuwsbrief, promotie of commerciële communicatie) waarvoor u zich niet hebt aangemeld. Klik niet op links, ook niet op een afmeldlink, als u de afzender niet herkent. Bij twijfel negeert u dit bericht en deelt u geen informatie.
Verdachte misleidende commerciële spam: Deze e-mail kan een agressief commercieel bericht zijn dat misleidende tactieken gebruikt (nepurgentie, misleidend aanbod, vervalste afzender) om u te laten klikken, kopen of informatie te delen. Klik niet op links, open geen bijlagen en deel geen gegevens. Bij twijfel negeert u dit bericht en meldt u het aan uw IT-manager.
Verdachte spam (fallback, gebruikt wanneer geen specifiek type spam wordt gedetecteerd): Deze e-mail kan een ongevraagd commercieel bericht zijn. Antwoord niet, klik niet op links en open geen bijlage als u dit bericht niet verwachtte. Bij twijfel negeert u het en meldt u het aan uw IT-manager.
Algemeen
Gebruikt wanneer geen specifieke categorie (fraude, phishing, malware, spam) wordt gedetecteerd: Deze e-mail is gemarkeerd als verdacht. Uit voorzorg: klik niet op links, open geen bijlagen en deel geen informatie. Bij twijfel verifieert u dit via een vertrouwd kanaal voordat u enige actie onderneemt.
Naar quarantaine verplaatsen
Verplaatst de e-mail naar een speciale quarantainemap. De medewerker kan de e-mail niet meer zien in zijn inbox.
Gecompromitteerde accounts
Wanneer een account als gecompromitteerd wordt geïdentificeerd, kunnen de volgende herstelacties worden ingeschakeld vanuit Stoïk SOC :
Wachtwoord opnieuw instellen: geeft een tijdelijk wachtwoord dat bij de volgende aanmelding moet worden gewijzigd.
Sessie opnieuw instellen: trekt alle actieve sessies in, waardoor op elk apparaat opnieuw moet worden geverifieerd.
Postvakregels verwijderen: verwijdert een mailboxregel (doorsturen, automatisch verwijderen, enz.).
Toepassingen verwijderen: trekt een toepassing of OAuth-toestemming in.
MFA-methode verwijderen: verwijdert een authenticatiemethode.
Apparaat verwijderen: verwijdert definitief een apparaat dat op het account is geregistreerd.
Passkey verwijderen: verwijdert een passkey die door een aanvaller is toegevoegd.
Laatst bijgewerkt
Was dit nuttig?