---
title: Voorbeeld van een phishing-e-mail aanval
description: Stap door een voorbeeldanalyse van een phishing-aanval.
keywords: incidenten, waarschuwingen, onderzoeken, correlatie, aanval, machines, apparaten, gebruikers, identiteiten, identiteit, postvak, e-mail, 365, microsoft, m365
search.product: eADQiWindows 10XVcnh
ms.prod: m365-security
ms.mktglfcycl: deploy
ms.sitesec: library
ms.pagetype: security
f1.keywords:
- NOCSH
ms.author: josephd
author: JoeDavies-MSFT
ms.localizationpriority: medium
manager: dansimp
audience: ITPro
ms.collection:
- M365-security-compliance
- m365initiative-m365-defender
ms.topic: conceptual
search.appverid:
- MOE150
- MET150
ms.technology: m365d
ms.openlocfilehash: c675486652e25e832685218caefe869739681e25
ms.sourcegitcommit: d4b867e37bf741528ded7fb289e4f6847228d2c5
ms.translationtype: MT
ms.contentlocale: nl-NL
ms.lasthandoff: 10/06/2021
ms.locfileid: "60196751"
---
# <a name="example-of-a-phishing-email-attack"></a>Voorbeeld van een phishing-e-mail aanval
[!INCLUDE [Microsoft 365 Defender rebranding](../includes/microsoft-defender.md)]
**Van toepassing op:**
- Microsoft 365 Defender
Microsoft 365 Defender kan helpen bij het opsporen van schadelijke bijlagen die via e-mail worden bezorgd. Aangezien [het Office 365 Security and Compliance Center](https://protection.office.com/) is geïntegreerd met Microsoft 365 Defender, kunnen beveiligingsanalisten inzicht hebben in bedreigingen die afkomstig zijn van Office 365, bijvoorbeeld via e-mailbijlagen.
Aan een analist is bijvoorbeeld een incident met meerdere fases toegewezen.
 
:::image type="content" source="../../media/first-incident-path-phishing/first-incident-phishing-incident.png" alt-text="Voorbeeld van een incident in meerdere fases."::: 
Op het **tabblad Waarschuwingen** van het incident worden waarschuwingen van Defender voor Office 365 en Microsoft Cloud App Security weergegeven. De analist kan inzoomen op de Defender voor Office 365 waarschuwingen door de waarschuwingen voor e-mailberichten te selecteren. De details van de waarschuwing worden weergegeven in het zijvenster.
:::image type="content" source="../../media/first-incident-path-phishing/first-incident-phishing-alerts.png" alt-text="Voorbeeld van een e-mailmelding.":::
 
Als u verder omlaag schuift, wordt er meer informatie weergegeven, met de schadelijke bestanden en gebruikers die zijn beïnvloed.
:::image type="content" source="../../media/first-incident-path-phishing/first-incident-phishing-impact.png" alt-text="Voorbeeld van de invloed van een e-mailwaarschuwing op de gebruiker en het bestand.":::
  
Als **u De waarschuwingspagina openen** selecteert, gaat u naar de specifieke waarschuwing, waar u verschillende informatie gedetailleerder kunt bekijken door de koppeling te selecteren. Het werkelijke e-mailbericht kan worden weergegeven door Berichten **weergeven in Verkenner** onder aan het deelvenster te selecteren.
 
:::image type="content" source="../../media/first-incident-path-phishing/first-incident-phishing-event-explorer.png" alt-text="Voorbeeld van de details van een waarschuwing."::: 
Hiermee gaat de analist naar de pagina Bedreigingsbeheer, waar het onderwerp, de geadresseerde, de afzender en andere informatie worden weergegeven. **ZAP** onder **Speciale acties** vertelt de analist dat de functie voor automatisch reinigen van nul uur is geïmplementeerd. ZAP detecteert en verwijdert automatisch schadelijke en spamberichten uit postvakken in de hele organisatie. Zie Voor meer informatie [Zero-hour Auto Purge (ZAP) in Exchange Online.](../office-365-security/zero-hour-auto-purge.md)
Andere acties kunnen worden ondernomen op specifieke berichten door Acties **te selecteren.** 
 
:::image type="content" source="../../media/first-incident-path-phishing/first-incident-phishing-actions.png" alt-text="Voorbeeld van de andere acties kan worden ondernomen voor e-mailberichten."::: 
## <a name="next-step"></a>Volgende stap
Bekijk het [op identiteit gebaseerde onderzoekspad](first-incident-path-identity.md) voor aanvallen.
## <a name="see-also"></a>Zie ook
- [Overzicht van incidenten](incidents-overview.md)
- [Incidenten onderzoeken](investigate-incidents.md)
- [Incidenten beheren](manage-incidents.md)