Kort antwoord
Wat speelde hier?
Bekenden ontvingen vreemde e-mails die van de klant afkomstig leken. Ze wilde weten of er ongewenste toegang was tot haar mailbox en of de computer of telefoon hierbij een rol speelde.
Vrienden kregen berichten die zij niet had verstuurd
Een klant kreeg te horen dat bekenden e-mails uit haar naam hadden ontvangen. Zelf had ze die berichten nooit geschreven.
Dan ga je al snel twijfelen aan alles: is mijn mailbox nog van mij, heeft iemand mijn wachtwoord, zit er iets op mijn computer? Ze vroeg InstantIT om de situatie na te lopen. Niet alleen het postvak, maar ook de apparaten waarmee zij haar e-mail gebruikte.
De afzendernaam vertelt niet hoe een bericht is verstuurd
De eerste vraag was wat er technisch aantoonbaar was. Een bericht kan eruitzien alsof het van een bepaald adres komt, zonder dat daarmee al vaststaat dat iemand op die mailbox heeft ingelogd.
We bekeken de e-mailomgeving en controleerden onder meer of er ongewenste doorstuurinstellingen aanwezig konden zijn. Ook de computer en telefoon zijn nagekeken, samen met de accountbeveiliging.
Die bredere controle was belangrijk: het probleem speelde rond e-mail, maar de klant gebruikte dat account vanaf meerdere apparaten.
Mailbox en apparaten nagekeken
Tijdens het bezoek zijn de e-mailinstellingen, mogelijke doorstuurregels en de beveiliging van het account gecontroleerd. Ook de computer en telefoon zijn meegenomen, omdat de klant haar mailbox op meerdere apparaten gebruikte.
De klant kreeg inzicht in de onderdelen die waren nagekeken en welke aandachtspunten relevant waren voor haar beveiliging.
De precieze herkomst van de vreemde berichten kwam niet vast te staan. Wel kreeg ze een zorgvuldige controle van de accounts en apparaten die zij dagelijks gebruikt.
Wat belangrijk is bij verdachte e-mails uit je naam
Als anderen berichten uit jouw naam ontvangen, wil je snel weten wat er speelt. Alleen naar de computer kijken is dan vaak te beperkt: een e-mailaccount heeft ook eigen instellingen en kan op meerdere apparaten worden gebruikt.
In deze case heeft InstantIT daarom zowel het account als de apparaten onderzocht. Zo kon de klant beter begrijpen waar op gelet moet worden en welke beveiligingsvragen er nog speelden.
Veelgestelde vragen
Vragen bij een vergelijkbare situatie
Is mijn e-mailaccount zeker gehackt als anderen berichten uit mijn naam krijgen?
Nee. Een zichtbare afzender kan worden nagebootst. Onbevoegde toegang tot de echte mailbox is ook mogelijk, maar moet afzonderlijk worden onderzocht.
Worden ook een computer en telefoon onderzocht bij verdachte e-mails?
Dat kan nodig zijn als het account op meerdere apparaten wordt gebruikt. In deze case zijn zowel mailboxinstellingen als de computer, telefoon en beveiliging gecontroleerd.
Verder naar de oplossing
Loopt u tegen iets vergelijkbaars aan?
Vertel kort wat er speelt. We kijken eerst wat er echt aan de hand is en wat een logische volgende stap is.
