Сценарий проверяет подозрительный адрес по нескольким базам угроз, делает сводку и при реальной опасности заводит инцидент и шлёт тревогу в мессенджер.