Gidsen Gehackt e-mailaccount
Gids
Gecompromitteerde mailbox: toegang, regels en herstelmethoden controleren
Uw mailbox is vaak de herstelsleutel van al uw andere accounts. Het wachtwoord wijzigen is nodig, maar niet genoeg als er een sessie, een doorstuurregel, een geautoriseerde app of een herstelmethode is toegevoegd. Controleer deze zes zones voordat u het account als beveiligd beschouwt.
Voor Gmail · Outlook · Orange · Yahoo · iCloud
Drie eerste reflexen
- Vanaf een veilig apparaat wijzigt u het wachtwoord van uw mailbox in een lang en uniek wachtwoord.
- Meld onbekende sessies af: computers, telefoons, browsers, apps of IMAP/POP-toegang die u niet herkent.
- Schakel tweestapsverificatie in en noteer de reservecodes op een veilige plek.
Uw mailbox ontvangt de resetcodes van uw andere accounts: zolang hij niet beveiligd is, kan al de rest worden overgenomen. Behandel hem als uw meest kritieke account.
Snel handelen, maar in de juiste volgorde
De juiste volgorde voorkomt dat de kwaadwillende persoon het account opnieuw overneemt, of uw mailbox gebruikt om uw andere diensten te herstellen.
De 6 zones om in de mailbox te controleren
Een serieuze beveiliging onderzoekt de instellingen waarmee berichten gelezen, doorgestuurd of gereset kunnen worden, zonder dat het op het eerste gezicht opvalt.
1. Actieve sessies
Sluit onbekende apparaten, oude browsers, aanmeldingen uit ongewone landen en elke sessie die u niet herkent af.
2. Herstel
Controleer het tweede e-mailadres, het telefoonnummer, de beveiligingsvragen of herstelmethoden.
3. Tweestapsverificatie
Schakel een sterke methode in: een authenticatie-app, een beveiligingssleutel of bevestiging via een apparaat. Vermijd indien mogelijk alleen sms.
4. Doorsturen
Verwijder elke ongewenste automatische doorsturing naar een onbekend adres.
5. Filters en regels
Controleer de regels die e-mails van bank, beveiliging, sociale media of provider archiveren, verwijderen of verbergen.
6. Geautoriseerde apps
Trek onbekende externe apps, OAuth-toegang, app-wachtwoorden, POP, IMAP of delegaties in.
Controlepunten per aanbieder
De benamingen verschillen per dienst, maar de logica blijft dezelfde: sessies, beveiliging, herstel, doorsturen, apps en activiteitssporen.
Waar u kijkt, dienst per dienst
- Gmail / Google: beveiligingsactiviteit, verbonden apparaten, externe apps, POP/IMAP-doorsturing, filters en herstel-adressen.
- Outlook / Microsoft: recente activiteit, apparaten, aliassen, postvakregels, aanmeldmethoden en Microsoft Authenticator.
- Orange / provider: wachtwoord, omleiding, aliassen, herstelnummer, webmail en eventuele sorteerregels.
- Yahoo / iCloud: verbonden apparaten, herstel, app-wachtwoorden, doorsturen, toegang tot de cloud en synchronisaties.
Ook te controleren
- Bank en mobiel betalen.
- Sociale media en berichtenapps.
- Cloud, foto’s, documenten en back-ups.
- Mobiele provider en simkaart.
- Webwinkels met een opgeslagen kaart.
Wat u moet bewaren
Met de bewijzen kunt u het incident dateren, de getroffen accounts aanwijzen en bepaalde stappen bij een platform, een bank of de autoriteiten onderbouwen. Verwijder niets: bewijzen zijn kwetsbaar.
- Beveiligingswaarschuwingen: e-mails of meldingen over een aanmelding, een wachtwoordwijziging, een nieuwe MFA-methode of een nieuw apparaat.
- Verdachte berichten: e-mails die in uw naam zijn vertrokken, antwoorden van contacten, verzonden items, concepten of prullenbak.
- Gewijzigde instellingen: schermafbeeldingen van regels, doorsturingen, filters, geautoriseerde apps en herstel-adressen.
- Andere accounts: bewijzen van wachtwoordresets, bestellingen, betalingen of aanmeldingen bij andere diensten.
- Tijdlijn: datum van ontdekking, eerste waarschuwingen, genomen maatregelen en eventueel contact met de support van de aanbieder.
Moet u uw contacten waarschuwen?
Waarschuw uw contacten als er e-mails of berichten vanaf uw account zijn vertrokken, vooral als ze een link, een bijlage, een verzoek om geld of een valse factuur bevatten. Het bericht moet kort zijn: account gecompromitteerd, de links niet openen, het bericht verwijderen, melden wat al gedaan is. Iedereen schrijven is niet nodig als er niets verdachts is verstuurd.
Hebt u geen toegang meer tot het account?
Gebruik de officiële herstelprocedure van de aanbieder, vanaf een betrouwbaar apparaat. Bereid vooraf de gegevens voor die bewijzen dat u de rechtmatige eigenaar van het account bent.
De valkuilen om te vermijden
Hier gaat het vaak mis: een toegang die openblijft, een onzichtbare regel, een genegeerd signaal.
Het wachtwoord wijzigen is niet genoeg
Een kwaadwillende persoon kan toegang houden, ook na de wachtwoordwijziging, als er een geautoriseerde app, een doorstuurregel of een frauduleus herstelnummer blijft staan. Sluit elke deur.
Verborgen mailboxregels
Hackers maken regels om waarschuwingen te verbergen: bank, beveiliging, reset, support of aanmeldingsmeldingen. Een regel kan belangrijke e-mails automatisch archiveren of verwijderen.
De signalen die u moeten alarmeren
Berichten verstuurd zonder uw toestemming, ongewone aanmeldingswaarschuwingen, verwijderde of verplaatste e-mails, resets van andere accounts: allemaal signalen om ernstig te nemen.
Officiële bronnen om te raadplegen
Deze openbare links vullen de controles en stappen na een compromittering van uw mailbox aan.
Accounthacking
Algemene reflexfiche om een gecompromitteerd account terug te nemen en te beveiligen.
Bekijken →Begeleiding vragen wanneer dat nuttig is
Bent u de toegang kwijt, staat er geld op het spel, of weet u niet zeker of u alles hebt gesloten, laat u dan begeleiden. Eén aanspreekpunt beveiligt en documenteert samen met u, in uw eigen tempo.
Wij controleren, beveiligen, documenteren en adviseren, maar wij vragen nooit naar uw codes, uw wachtwoorden of een code die u per sms ontving. En wij beloven geen terugvordering van geld en geen gegarandeerd resultaat. Toezeggingen, geen beloften. Uw gegevens blijven in Frankrijk.
Andere gidsen en situaties
Ga verder met het houvast dat bij uw geval past.
Al onze stapsgewijze gidsen
De juiste reflexen, gids per gids, om te handelen zonder voorkennis.
De gidsen bekijken →Gehackt account: sociale media, cloud…
Herken uw situatie: sociale media, cloud, e-mail. Elk geval heeft zijn valkuilen en zijn hulp.
De situaties bekijken →Een twijfel, een noodgeval?
Drie stappen meteen, daarna bellen wij u terug van maandag tot en met vrijdag van 8 tot 19 uur en op zaterdag van 8 tot 12 uur, vrijblijvend.
Nu hulp krijgen →