Hallo Zusammen,
ich habe mir heute zwei Incidents angeschaut. Bei beiden wurde eine Mail, die bereits vor zwei Tagen bei uns eingegangen ist, nachträglich in die Quarantäne geschoben.
Ursache: URL detonation reputation
Betroffene URL:
Die ursprüngliche Nachricht kam von der E-Rechnungsplattform der DATEV. Diese wurde uns dann weitergeleitet.
Der Link führt zum Download-Portal der DATEV.
Aus diesem Grund dürfte es sich um eine False-Positive Meldung handeln.
Vielleicht ist das Problem noch bei weiteren Benutzern/Organisationen aufgetreten?
Gruß