Bösartige Internet Adresse aufgerunfen

[ffischer]

Hallo,
folgendes, eben erschien als Benachrichtigung das jemand einen bösen Link angeklickt hat.
ein benutzer mit der IP (ip-reverseproxy) xxxxxxx.
Die Adresse befand sich in einer E-Mail an name-empfänger
Details in der Nachrichtenverfolgung

klicken wir doch mal drauf und schauen nach. da gibt es aber keine Mail an die Person.
Egal ob ich den ganzen Tag durchsuche oder alles was verfügbar ist.
Selbst wenn ich suche nach 90 Tage enthält bösarigen Link.
Erscheint nichts.

Hat mir jemand eine Idee dazu?

 

[ffischer]

korrektur. Hab die Mail gefunden. Das ist seltsam.
die kam 12.12.2024 rein und jetzt klick jemand drauf ?

 

[Sören]

die kam 12.12.2024 rein und jetzt klick jemand drauf ?

Naja User machen User Sachen... why not?

Alternativ könnte die Mail auch weitergeleitet worden sein oder wenn MS ATP im Einsatz habt, deren Sandbox.

In der NCC kannst du dir im entsprechenden MSG Track auch die IP des Clients anzeigen lassen, sofern die Rückverfolgung aktiv ist.

 

[ffischer]

@Sören nun klar klicken die wild umher.
Aber die IP kam vom Reverse Proxy und die Mail selbst letztes Jahr im Dezember.
Habe noch keine erklärung davon.