✉
Mailprüfung
Phishing-Triage · SOC
Warteschlange: 6 offen● Report #4471 · gemeldet von Nutzer
14,2
RSPAMD
Verdict: Phishing
Rspamd-Score über Schwelle + 3 User-Reports · hoher Confidence-Wert
HANDLUNG NÖTIG
Auto-Remediation bereit
🔒 Ihr Konto wurde gesperrt – sofort bestätigen
IT
IT-Support <security-team>
⚠ Look-alike-Domain
Sehr geehrte/r Mitarbeiter/in, wir haben ungewöhnliche Aktivitäten festgestellt. Ihr Zugang wird in 24 Stunden deaktiviert, sofern Sie Ihre Identität nicht bestätigen. 🔗 https://login.m1crosoft-secure.co/verify?id=…
SPF: fail DKIM: none DMARC: fail Look-alike-Domain Dringlichkeits-Sprache Anhang: keiner

Impact-Assessment · M365

38
Empfänger gesamt
4
Link geklickt
3
gemeldet
0
Zugang kompromittiert

Advanced Hunting · KQL

m.weber@corpGEKLICKT
s.klein@corpGEKLICKT
t.hoffmann@corpERHALTEN
a.schulz@corpERHALTEN
+ 34 weitereERHALTEN

Remediation

Alle 38 remediaten · Soft-Delete
Move-to-Junk
Endpoint: analyzedEmails/remediate