Gehackt e-mailaccount: verborgen doorstuurregels en herstel¶

Uw primaire e-mailaccount is de sleutel tot uw gehele digitale, financiële en juridische identiteit. In tegenstelling tot een gecompromitteerd sociale-mediaprofiel of streaming-login, geeft een gehackt Gmail-, Microsoft Outlook-/Microsoft 365-, Yahoo-, Apple iCloud Mail- of ProtonMail-account een aanvaller de mogelijkheid om op "Wachtwoord vergeten" te klikken op uw bankrekeningen, cryptocurrency-uitwisselingen, pensioenmakelaars, belastingportals en clouddrives. Het gevaarlijkste is dat het wijzigen van uw e-mailwachtwoord en het inschakelen van twee-factorenauthenticatie (2FA) zelden een geavanceerde aanvaller uit een gehackte inbox schopt. Binnen 30 seconden na het inbreken in een e-mailaccount plaatsen moderne aanvallers vijf lagen stille achterdeurtjes: verborgen Inbox Sweep and Forwarding Rules (vaak genoemd ., .., of [Blank] die stilletjes e-mails voor het opnieuw instellen van uw wachtwoord rechtstreeks naar de Trash of RSS Feeds zodat u ze nooit ziet), OAuth-aanvraagsubsidies van derden (eM Client, Thunderbird, of nep Google Docs apps die volledige API-lees-/schrijftoegang behouden zonder dat u uw wachtwoord nodig heeft), Gedelegeerde mailboxmachtigingen, App-wachtwoorden (IMAP/SMTP) en Herstel-e-mailadres/telefoonnummer wisselen.

Als een e-mailcompromis gepaard gaat met onmiddellijke bedreigingen van fysiek geweld, stalking, huiselijk geweld of afpersing van een minderjarige, bel dan uw lokale alarmnummer (911 in de Verenigde Staten en Canada, 112 in de hele Europese Unie, 999 in het Verenigd Koninkrijk) of raadpleeg onze internationale gids noodnummers meteen. Voer voor alle overnames van inboxen van consumenten en bedrijven de onderstaande uitroeiingsreeks van 6 stappen in de exacte volgorde uit.

Doe dit nu¶

1. Wijzig uw wachtwoord NIET vanaf dezelfde Windows-pc of Mac als u een Infostealer-virus vermoedt: als uw e-mail is gehackt, ook al had u twee-factor-authenticatie (2FA) al ingeschakeld, heeft uw computer waarschijnlijk een Infostealer-malware-infectie (zoals Lumma Stealer, RedLine of Atomic macOS Stealer) of een kwaadaardige Chrome/Edge-extensie die live geverifieerde browsersessiecookies steelt (SAPISID/SID op Google of ESTSAUTH op Microsoft). Pak een schone smartphone (iOS of Android) om uw wachtwoord te wijzigen en de beveiliging meteen op te schonen.
2. Controleer en zet uw accountherstel-e-mailadres, hersteltelefoonnummer en MFA Authenticator-apparaten terug VOORDAT u uw wachtwoord wijzigt (of binnen 30 seconden erna): aanvallers voegen onmiddellijk hun eigen telefoonnummer, wegwerp-e-mailadres of frauduleuze Authenticator-app toe aan uw beveiligingsinstellingen. Als u uw wachtwoord wijzigt zonder het hersteltelefoonnummer of de frauduleuze toegangscode van de aanvaller te verwijderen, klikt de aanvaller eenvoudigweg 10 seconden later op 'Wachtwoord vergeten' en wordt u definitief buitengesloten.
3. Beëindig alle actieve inlogsessies, permanente browsercookies en app-wachtwoorden wereldwijd: het wijzigen van een wachtwoord doodt niet altijd onmiddellijk bestaande mobiele IMAP-tokens of actieve websessiecookies. Klik expliciet op "Afmelden bij alle apparaten / Alle sessies intrekken" in uw Google-, Microsoft-, Yahoo- of Apple-beveiligingsdashboard en verwijder elk App-wachtwoord van 16 tekens in het account.
4. Open een desktopwebbrowser (geen mobiele e-mailapp) en verwijder alle verborgen Inbox-regels, filters, automatische doorstuurprogramma's en opruimregels: Mobiele e-mailapps (Gmail of Outlook op iOS/Android) verbergen vaak geavanceerde routeringsregels aan de serverzijde. Open uw webmailinstellingen in een desktopbrowser en inspecteer Filters en geblokkeerde adressen, Doorsturen en POP/IMAP en Regels/Sweep. Verwijder elke regel die e-mail extern doorstuurt of automatisch e-mails verplaatst die woorden als "bank", "code", "reset", "security", "wire", "invoice", of "crypto" in de Trash, Archive, of RSS Feeds map.
5. Alle OAuth-verbonden apps en postbusafgevaardigden van derden intrekken: Navigeer naar de Apps en services van derden (Google) of Apps en services die u toegang heeft gegeven (Microsoft/Yahoo) van uw account en trek elke afzonderlijke app in Mail.Read, Mail.ReadWrite, of Gmail API machtigingen, en vink Toegang verlenen tot uw account (delegatie) aan, zodat de aanvaller uw inbox niet kan lezen via een OAuth-token dat wachtwoordwijzigingen volledig negeert.
6. Controleer uw Trash (Bin), Sent, En Spam mappen onmiddellijk om te zien welke financiële of crypto-accounts de aanvaller al heeft gereset: aanvallers verwijderen inkomende beveiligingswaarschuwingen van uw bank, Coinbase/Binance, Amazon, PayPal of Steam seconden nadat ze de 6-cijferige verificatiecode hebben ontvangen. Open uw Trash en Sent mappen op dit moment: elke e-mail voor het opnieuw instellen van het wachtwoord in uw Trash is een account dat de aanvaller al heeft gehackt of heeft geprobeerd te hacken.

Beslissingsboom: de controle herwinnen en de achterdeurtjes van volharding opruimen¶

Volg deze stapsgewijze triageboom of u nog steeds toegang heeft tot uw inbox of volledig bent buitengesloten door de aanvaller:

flowchart TD
    A["Vermoedelijke of bevestigde inbreuk op e-mailaccount"] --> B{"Kunt u momenteel nog inloggen op uw e-mailaccount?"}
    B -->|"Ja: ik heb nog steeds toegang"| C["Schakel over naar een schone smartphone (vermijd mogelijk geïnfecteerde pc's)"]
    C --> D["1. Verwijder het hersteltelefoonnummer, het herstel-e-mailadres en de valse MFA-toegangssleutels van de aanvaller"]
    D --> E["2. Wijzig het wachtwoord in een unieke wachtwoordzin van meer dan 20 tekens en schakel phishing-bestendige 2FA in"]
    E --> F["3. Klik op 'Afmelden bij alle apparaten' en verwijder alle app-wachtwoorden van 16 tekens"]
    F --> G["4. Open Desktop Webmail: verwijder verborgen doorsturen, filters, sweepregels en afgevaardigden"]
    G --> H["5. Trek OAuth-apps van derden in en inspecteer de prullenbak/verzonden mappen op geschonden externe accounts"]
    B -->|"Nee: de aanvaller heeft het wachtwoord en het hersteltelefoonnummer/MFA gewijzigd"| I{"Welk type e-mailaccount is vergrendeld?"}
    I -->|"Werk/school/bedrijfsdomein (@company.com)"| J["Neem onmiddellijk contact op met de IT-beheerder: de beheerder kan MFA resetten, tokens intrekken en de toegang binnen 60 seconden herstellen via de beheerdersconsole"]
    I -->|"Persoonlijk Gmail / Outlook.com / Yahoo / iCloud"| K["Voer het automatische accountherstelformulier uit vanaf uw historische Wi-Fi-thuis-IP en vertrouwde browser/telefoon"]
    K --> L["Bel onmiddellijk uw banken, mobiele provider en crypto-uitwisselingen per telefoon om accounts te bevriezen die aan die e-mail zijn gekoppeld"]

Fase 1: Uitgebreide persistentie-audit door e-mailprovider (Gmail, Outlook/M365, Yahoo, iCloud)¶

Elke grote e-mailprovider slaat doorstuurregels, filters, OAuth-tokens en mailboxafgevaardigden op in enigszins verschillende menu's. Zelfs als u Apple Mail of Outlook Desktop op uw computer gebruikt, moet u inloggen op de officiële webmailinterface van de provider in een desktopbrowser (of de "Desktopsite" opvragen in uw mobiele browser) om deze serverinstellingen te zien.

Gedetailleerde uitleg 1: Een gehackt Google-/Gmail-account opschonen¶

Wanneer u een gehackt Gmail- of Google Workspace-account opschoont, doorloopt u precies deze zeven tabbladen zonder er één over te slaan:

1. Auditbeveiliging en toegangscodes (myaccount.google.com/security):
   • Klik op Wachtsleutels en beveiligingssleutels: Aanvallers registreren onmiddellijk een gesynchroniseerde wachtwoordsleutel of virtuele authenticator in hun eigen browser, zodat ze opnieuw kunnen inloggen zonder wachtwoord en zonder sms-prompt. Verwijder elke toegangssleutel die u niet herkent met 100 procent zekerheid.
   • Klik op Authenticatie in twee stappen -> vink Authenticator, Google Prompt-apparaten, Hersteltelefoon en Back-upcodes aan. Klik op Nieuwe codes genereren om alle 8-cijferige back-upcodes waarvan de aanvaller een screenshot heeft gemaakt, onmiddellijk ongeldig te maken.
2. Vernietig actieve app-wachtwoorden (myaccount.google.com/apppasswords):
   • Een App-wachtwoord is een toegangscode van 16 letters waarmee een IMAP-mailclient (zoals Thunderbird of het Python-script van een hacker) uw volledige inbox voor altijd kan downloaden terwijl de tweestapsverificatie volledig wordt omzeild. Verwijder elk vermeld app-wachtwoord.
3. OAuth-verbindingen van derden intrekken (myaccount.google.com/connections):
   • Zoek naar applicaties die toegang hebben tot Gmail, Google Drive of Google Contacts (aanvallers gebruiken vaak legitiem ogende e-mailclients zoals eM Client, Newton Mail, Cleanfoxof aangepaste OAuth-scripts). Klik op de app -> Verwijder alle verbindingen die u heeft met [App-naam].
4. ** Controleer Gmail Accounts and Import Tabblad (Maildelegatie & Reply-To Kaping)**:
   • Klik in Gmail op een desktopcomputer op het tandwielpictogram -> Alle instellingen bekijken -> Accounts en import.
   • Controleer onder Toegang verlenen tot uw account of NUL e-mailadressen worden vermeld. Een gedelegeerde gebruiker kan uw e-mails lezen, verzenden en verwijderen zonder uw wachtwoord te kennen.
   • Klik onder E-mail verzenden als op Informatie bewerken naast uw eigen naam en controleer of de aanvaller geen geheim heeft ingevoerdSpecify a different "reply-to" address (bijvoorbeeld door uw Reply-To in te stellen op yourname.company@gmail.com of een aanvaller-lookalike-domein, zodat wanneer iemand op uw legitieme e-mails antwoordt, het antwoord naar de hacker gaat in plaats van naar u).
5. ** Controleer Gmail Filters and Blocked Addresses Tabblad**:
   • Kijk goed naar elk filter. Aanvallers maken vaak bijpassende filters from:(a|e|i|o|u) of size > 0 of has:attachment of trefwoorden zoals invoice, wire, bank, security, alert, code met de actieSkip the Inbox (Archive it), Mark as read, Delete it, of Forward it to:. Verwijder elk onbekend filter.
6. ** Controleer Gmail Forwarding and POP/IMAP Tabblad**:
   • Controleer of Doorsturen is ingesteld op Doorsturen uitschakelen, verwijder alle niet-herkende doorstuuradressen uit de vervolgkeuzelijst en stel IMAP-toegang in op IMAP uitschakelen (tenzij u specifiek een beveiligde desktopclient gebruikt).
7. Controleer de Google Drive-prullenbak en Google Takeout-geschiedenis:
   • Aanvallers activeren regelmatig een Google Takeout (takeout.google.com) archief om te downloaden .zip van al uw e-mails, Google Foto's en Google Drive-documenten, inclusief belastingaangiften en wachtwoordlijsten. Bezoek takeout.google.com nu meteen: als u een actieve of voltooide export ziet die u niet heeft aangevraagd, klikt u op Export annuleren en ziet u precies welke gegevenscategorieën zijn verpakt.

Gedetailleerde uitleg 2: Een gehackt Microsoft Outlook.com/Hotmail/Microsoft 365-account opschonen¶

Microsoft-accounts (@outlook.com, @hotmail.com, @live.com, @msn.comen zakelijke Microsoft 365 Exchange Online-postvakken) hebben verschillende unieke schuilplaatsen die aanvallers misbruiken tijdens Business Email Compromise (BEC) en consumentenhacks:

1. Het verborgene RSS Feeds en Conversation History Mapval:
   • In Outlook routeren aanvallers zelden onderdrukte e-mails naar het hoofdbestand Deleted Items map omdat gebruikers dit controleren Deleted Items. In plaats daarvan maken ze een Outlook-regel met de naam . of 1 dat inkomende e-mails naar de ** verplaatstRSS Feeds**, Archive, of Conversation History map en markeert deze als gelezen. Controleer elke map in uw linkerzijbalk, vooral RSS Feeds, nu.
2. Controleer beide Rules EN Sweep in Outlook Web (outlook.live.com of outlook.office.com):
   • Klik op het tandwiel Instellingen (rechtsboven) -> E-mail -> Regels. Verwijder alle regels die u niet heeft gemaakt.
   • Let op het selectievakje onderaan de regel van een aanvaller: Stop processing more rules. Aanvallers vinken dit vakje aan voor hun hoofdregel, zodat geen van uw legitieme regels wordt uitgevoerd.
   • Klik vervolgens op Mail -> Sweep en Mail -> Ongewenste e-mail -> Geblokkeerde afzenders en domeinen. Aanvallers voegen er routinematig aan toe @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, En @coinbase.com toevoegen aan uw Geblokkeerde Afzenders en Domeinen-lijst, zodat beveiligingswaarschuwingen stuiteren of stil naar Ongewenste berichten gaan. Wis uw lijst met geblokkeerde afzenders van alle legitieme bedrijven.
3. Controleer Mail -> Forwarding and IMAP:
   • Zorg ervoor dat Doorsturen inschakelen is uitgeschakeld. Als het e-mailadres van een aanvaller in de doos zit met "Keep a copy of forwarded messages" Als u dit niet aanvinkt, wordt elke e-mail die naar u wordt verzonden, doorgestuurd naar de hacker en uit uw mailbox verwijderd voordat deze ooit in uw Postvak IN terechtkomt.
4. Voor zakelijke Microsoft 365-beheerders: voer PowerShell uit om verborgen MAPI-/corrupte regels voor het postvak IN te ontdekken (MFCMAPI):
   • Geavanceerde BEC-bedreigingsactoren gebruiken de Exchange Web Services (EWS) API of MFCMAPI om verborgen, beschadigde Inbox-regels aan te maken (door de PR_RULE_MSG_NAME en PR_RULE_MSG_PROVIDER MAPI-eigenschappen) die helemaal niet verschijnen in de Outlook Web GUI of het standaard Exchange Admin Center.
   • Een IT-beheerder moet verbinding maken met Exchange Online PowerShell en het volgende uitvoeren:

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • Het toevoegen van -IncludeHidden vlag onthult stealth MAPI-regels die verborgen zijn in de Associated Contents-tabel van de mailbox (FAI), die vervolgens kan worden verwijderd via Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" of door te lanceren outlook.exe /cleanrules.
   • Bekijk ook Exchange-transportregels op huurderniveau (regels voor e-mailstroom) via Get-TransportRule: als de aanvaller een Exchange-beheerdersaccount heeft gecompromitteerd, heeft deze mogelijk een algemene organisatiebrede e-mailstroomregel gemaakt in plaats van een individuele mailboxregel.

Fase 2: Wat te doen als u volledig bent buitengesloten (aanvaller heeft wachtwoord gewijzigd en 2FA)¶

Als de aanvaller uw wachtwoord al heeft gewijzigd, uw hersteltelefoonnummer heeft vervangen door zijn eigen telefoonnummer en zijn eigen Authenticator-app of hardwaresleutel heeft ingeschakeld, telt elke minuut omdat de aanvaller actief uw gekoppelde accounts plundert terwijl u bent buitengesloten.

Stap 1: Snijd eerst de financiële invloed van de aanvaller af (eerste 15 minuten)¶

Verspil geen drie uur met het bestrijden van een geautomatiseerd e-mailherstelformulier terwijl de hacker uw bankrekening leeghaalt via uw gekaapte inbox:

1. Bel uw banken, creditcardmaatschappijen en beleggingsmakelaars per telefoon:
   • Vertel de Fraudeafdeling: "Mijn primaire e-mailadres [uw@email.com] is gehackt en ik kan er momenteel geen toegang meer toe hebben. Plaats onmiddellijk een verbaal wachtwoord/bevriezing van de beveiliging op mijn profiel, trek actieve web-/mobiele sessies in en verwijder dat e-mailadres uit de selfservice voor het opnieuw instellen van wachtwoorden."
2. Vergrendel de account van uw mobiele telefoonprovider tegen een vervolgsimwissel:
   • In uw gehackte inbox kan de aanvaller uw maandelijkse AT&T-, Verizon-, T-Mobile-, Rogers-, Vodafone- of O2-rekeningen lezen, waarbij hij uw mobiele accountnummer en factuuradres krijgt. Bel onmiddellijk uw provider om te controleren of uw Nummeroverdracht-PIN / Poort bevriezen en Accounttoegangscode zijn vergrendeld.
3. Bevries uw Cryptocurrency Exchange-accounts (Coinbase, Binance, Kraken, Gemini):
   • De meeste grote centrales bieden een telefoon met één klik of een noodtelefoon Accountvergrendeling als uw e-mail is gecompromitteerd (u kunt bijvoorbeeld de automatische noodvergrendeling van Coinbase bellen op +1 (888) 908-7930 in de VS/internationaal of +44 808 168 4635 in Groot-Brittannië).
4. Wijzig het geregistreerde e-mailadres van elk account waarop u nog kunt inloggen:
   • Waarschijnlijk bent u momenteel nog steeds ingelogd bij Amazon, PayPal, Venmo, Steam, Discord, Apple ID en uw wachtwoordbeheerder op uw smartphone-app. Maak een gloednieuw, schoon e-mailaccount voor noodgevallen (bijvoorbeeld op ProtonMail of een nieuwe Gmail beveiligd met een hardwaresleutel) en ga onmiddellijk naar de app-instellingen van uw nog ingelogde apps om hun contact-e-mailadres weg te zetten van het gehackte adres voordat de aanvaller deze opnieuw instelt.

Stap 2: Hoe u de algoritmen voor geautomatiseerd accountherstel kunt doorgeven (Google, Microsoft, Yahoo)¶

Voor gratis e-mailaccounts voor consumenten (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), is het door technische controles ten strengste verboden voor menselijke ondersteuningsagenten om wachtwoorden handmatig opnieuw in te stellen of 2FA via de telefoon te omzeilen (om social engineering te voorkomen). In plaats daarvan wordt het herstel beheerd door een geautomatiseerde Risk & Identity Scoring Engine. Om uw cryptografische vertrouwensscore te maximaliseren en de verborgen "7-daagse / 30-daagse veiligheidsblokkering" te activeren:

1. KRITISCHE REGEL: Dien het herstelformulier in vanaf uw exacte historische apparaat, browser en wifi-thuisadres:
   • Nooit rennen accounts.google.com/signin/recovery of account.live.com/acsr vanuit een gloednieuw incognito browservenster op mobiele data of via een VPN.
   • Gebruik de exacte laptop, desktop of smartphone en de exacte browser (met intacte cookies/lokale opslag) waar u het afgelopen jaar elke dag op dat e-mailaccount bent ingelogd, terwijl u verbonden bent met uw normale wifi-router thuis of op kantoor (ASN en geolocatiematch). Het herstelalgoritme weegt zwaar op de vingerafdruktokens van het apparaat (DeviceID) en historische IP-subnetten.
2. Google/Gmail-herstel (accounts.google.com/signin/recovery):
   • Zelfs als de aanvaller uw hersteltelefoonnummer en herstel-e-mailadres seconden geleden heeft gewijzigd, bewaart Google uw VORIGE hersteltelefoonnummer en VORIGE herstel-e-mailadres als geldige herstelfactoren gedurende precies zeven kalenderdagen (168 uur) nadat een aanvaller deze heeft gewijzigd.
   • Wanneer daarom wordt gevraagd tijdens signin/recovery, klik op "Probeer een andere manier" totdat wordt aangeboden een code naar uw oorspronkelijke telefoonnummer of oorspronkelijke herstel-e-mailadres te sturen, of uw eerder geregistreerde Android-telefoon/iPhone wordt gevraagd via Google Prompt.
   • Als u zich abonneert op Google One (betaalde cloudopslag) of YouTube Premium/YouTube-kanaal:
     • Betaalde Google One-abonnees hebben toegang tot live menselijke Google One-ondersteuning (one.google.com/support) die vergrendelde accounts intern kunnen escaleren.
     • Als uw gehackte Google-account eigenaar is van een YouTube-kanaal, neemt u contact op met @TeamYouTube op X (voorheen Twitter) meteen openbaar. In tegenstelling tot standaard Gmail, @TeamYouTube Ondersteuning voor makers biedt een speciaal Escalatieformulier voor gehackte accounts, bestuurd door menselijke vertrouwens- en veiligheidstechnici van Google die uw origineel verifiëren Channel ID (UC..), AdSense-ID en upload de IP-geschiedenis om de toegangssleutels/MFA van de aanvaller fysiek te verwijderen en uw volledige Google-/Gmail-account binnen 24 tot 72 uur te herstellen.
3. Microsoft Outlook / Hotmail / Xbox-accountherstel (account.live.com/acsr):
   • Probeer eerst in te loggen en op "Ik heb geen van deze" te klikken op het 2FA-scherm: als u een 25-tekens tellende Microsoft-herstelcode hebt opgeslagen toen u uw account oorspronkelijk instelde, kunt u door deze in te voeren de beveiligingsgegevens van de aanvaller vervangen (onder voorbehoud van Microsoft's verplichte 30-daagse wachtperiode voor het vervangen van beveiligingsgegevens, waarin de aanvaller ook kan worden geblokkeerd als u het account markeert).
   • Bij het invullen van het Microsoft-accountherstelformulier (account.live.com/acsr) vanaf uw Wi-Fi-thuisadres:
     • Geef de exacte onderwerpregels op van 3 tot 4 recente e-mails die u hebt verzonden (vraag vrienden of familie om in hun eigen inbox te kijken en u de exacte onderwerpregels voor te lezen van e-mails die u onlangs hebt verzonden).
     • Geef de exacte e-mailadressen op van contacten die u onlangs hebt gemaild.
     • Geef uw Xbox-consolehardware op LiveDeviceID / Serienummer als je ooit met dat Microsoft-account bent aangemeld bij een Xbox, en de laatste 4 cijfers en de vervaldatum van elke creditcard die ooit is gebruikt in de Microsoft Store/Skype/Office 365.

Fase 3: Schadebeheersing voor geheimen die in uw oude e-mails zijn onthuld¶

Zodra u de aanvaller hebt buitengesloten en alle regels en OAuth-tokens hebt opgeschoond, wordt u geconfronteerd met een ontnuchterende forensische realiteit: als de aanvaller zelfs maar 15 minuten lang IMAP-, OAuth- of webtoegang tot uw mailbox had, neem dan aan dat hij een geautomatiseerde trefwoordzoekopdracht heeft uitgevoerd in uw gehele historische e-mailarchief.

Aanvallers lezen uw 50.000 oude e-mails niet handmatig. Hun geautomatiseerde scripts doorzoeken onmiddellijk uw inbox naar precies deze tien hoogwaardige trefwoorden en downloaden elk overeenkomend bericht en PDF-bijlage:

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": Als je jezelf ooit een foto, tekstnotitie of gecodeerde zip van een cryptocurrency-seedphrase of 2FA-back-upcode hebt gemaild, beschouw die portemonnee dan onmiddellijk als gecompromitteerd en verplaats al het geld naar een gloednieuwe hardwareportemonnee.
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Leningaanvragen, huurovereenkomsten voor appartementen en CPA-e-mails in uw inbox bevatten vrijwel zeker pdf's met uw niet-geredigeerde burgerservicenummer (of nationaal identiteitsbewijs), geboortedatum en rijbewijsfoto. Plaats onmiddellijk een Credit Freeze bij Equifax, Experian en TransUnion (zie onze handleiding over reactie op identiteitsdiefstal).
3. "password", "login", "credentials", "welcome to", "backup codes": Zoek nu in uw eigen inbox naar de woorden password en backup code, verwijder die gevaarlijke e-mails in leesbare tekst nadat u elk afzonderlijk wachtwoord dat erin wordt vermeld, hebt gewijzigd.
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": Als u bezig bent met het kopen van een huis, het betalen van een aannemer of het runnen van een bedrijf, heeft de aanvaller nu kopieën van uw echte facturen en bankrouteringsgegevens en zal hij proberen zich voor te doen als u of uw titelbedrijf om de overboeking te stelen. Bel onmiddellijk uw vastgoedbedrijf, escrow-functionaris of klanten aan de telefoon om hen te waarschuwen.

Veelgestelde vragen¶

Bronnen gecontroleerd¶

• Cybersecurity and Infrastructure Security Agency (CISA, Verenigde Staten): Bescherming tegen zakelijke e-mailcompromis (BEC), misbruik van OAuth-applicaties en phishing-bestendige MFA-richtlijnen (cisa.gov/MFA en cisa.gov).
• Microsoft Security Response Center & Defender Threat Intelligence (Verenigde Staten): Reageren op een gehackt e-mailaccount in Microsoft Defender voor Office 365 (regels voor verborgen postvak IN -IncludeHidden, OAuth-toestemmingsverleningen en sessie-intrekking) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
• Google-accountbeveiliging en hulp voor Workspace-beheerders (Verenigde Staten): Beveilig een gehackt of gecompromitteerd Google-account, OAuth-verbindingen van derden en een geavanceerd beveiligingsprogramma (support.google.com/accounts/answer/6294825).
• National Cyber Security Center (NCSC, Verenigd Koninkrijk): Een gehackt e-mailaccount herstellen en de persistentie van e-maildoorstuurregels beperken (ncsc.gov.uk).
• Federal Trade Commission (FTC, Verenigde Staten): Wat te doen als uw e-mailaccount is gehackt (consumer.ftc.gov).
• Australisch Cyber Security Center (ACSC / ASD, Australië): E-mailaccounts beschermen en ongeautoriseerde inboxregels detecteren (cyber.gov.au).

Gerelateerde handleidingen¶

• Phishing en gecompromitteerde accounts
• MFA-phishing en omzeiling van de vijand in het midden
• MFA-vergrendeling en authenticatorherstel
• Reactie op datalekken en wachtwoordlekken
• Malware-, ransomware- en spyware-infectie
• SIM-wisselen