[bijgewerkt 2020] gehackte e-mailaccount: wat te doen als het met u of uw bedrijf gebeurt

wij nodigen u uit om een kleine oefening te doen: open uw e-mail en bekijk alles wat u erop bewaart, zowel verzonden als ontvangen gesprekken, op zowel persoonlijke als bedrijfsaccounts. Scan ze allemaal, elke bijlage die je ooit hebt verzonden of ontvangen, elk persoonlijk en werkgesprek, elk concept voor e-mail., We bewaren het allemaal op één plek: foto ‘ s, contracten, facturen, belastingformulieren, reset wachtwoorden voor elke andere account, soms zelfs wachtwoorden of creditcardpincodes. Plus: onze e-mails zijn verbonden met al onze andere digitale accounts, van bankrekeningen tot sociale netwerken (LinkedIn, Twitter, Facebook, enz.), clouddiensten (Google Drive, iCloud, Dropbox), online winkels (Amazon, bijvoorbeeld, waar u waarschijnlijk uw creditcardgegevens ook opgeslagen) en ga zo maar door., Door simpelweg de e – mail te breken, kan een kwaadaardige hacker gemakkelijk toegang krijgen tot al deze-denk je echt (nog) dat een gehackte e-mailaccount geen ernstig probleem zou vertegenwoordigen?

bron

Hackers willen niet alleen uw geld. Ze willen alle details die ze kunnen krijgen, ongeacht of je de CEO bent van een topbedrijf, een beroemdheid of gewoon iemand met “niets waardevols” op hun e-mails. Uw gegevens kunnen worden gebruikt om financiële transacties uit te voeren in uw naam., Cybercriminelen kunnen uw creditcardgegevens gebruiken, bankrekeningen openen, leningen afsluiten, De rating van uw creditcard ruïneren en vele anderen – niet te vergeten dat de gehackte e-mailaccount een bedrijf is, we hebben het al over een datalek, waarvan de gevolgen meestal inkomstenverlies, tijdverlies, merkschade en juridische acties zijn.

gehackt e – mailaccount – wat zit er in voor de cyberattackers

contracten

contracten bevatten bijna altijd vertrouwelijke informatie die u niet wilt dat iemand anders ziet-vooral kwaadaardige hackers!, Herinner je de Sony Pictures Entertainment hack, van een paar jaar geleden? Een hackergroep lekte persoonlijke informatie over het bedrijf, hun werknemers, hun families, hun e-mails, executive salarissen, kopieën van (toen niet uitgebrachte) films en vele anderen, waaronder e-mails van de co-voorzitter, Amy Pascal. Het was een zeer dure hack, kost het bedrijf meer dan $ 100 miljoen.

persoonlijke gesprekken

Ryan Holiday ging door een dergelijk schandaal, terug in 2008., Terwijl hij de Marketing Manager van American Apparel was, lekte een voormalig IT-medewerker de persoonlijke gesprekken tussen hem en de CFO. De media overspannen hen om te verschijnen alsof het bedrijf werd geconfronteerd met faillissement.

foto ‘s-vooral naaktfoto’ s

het is pas twee jaar geleden sinds de vervaging, toen honderden naaktfoto ‘ s, meestal met vrouwen, werden gelekt. Verschillende beroemdheden werden getroffen door dit schandaal, waaronder Jennifer Lawrence, Kate Upton, Kirsten Dunst en vele anderen., De aanvaller gebruikte een eenvoudige phishing-techniek om toegang te krijgen tot de accounts van de slachtoffers: hij stuurde hen e-mails die leken te lijken alsof ze afkomstig waren van Google of Apple, hen te waarschuwen dat hun accounts kunnen worden gecompromitteerd. Hij vroeg hen om hun wachtwoorden en dat is hoe hij erin geslaagd om in hun e-mails en iCloud back-ups.

facturen, gescande ID’ s, verzekeringen

facturen bevatten meestal veel gevoelige gegevens over de ontvanger: naam, telefoon, adressen. Al deze kunnen worden gebruikt door kwaadaardige hackers voor identiteitsdiefstal.,

wachtwoorden, creditcardpincodes of bankrekeninginformatie

Dit is eenvoudig: als u uw wachtwoorden opslaat in uw e-mail, in het geval dat uw e-mail wordt geschonden, doen al uw andere accounts dat ook. Om veiligheidsredenen kunt u ze met de hand schrijven en opslaan op een veilige plaats, waar alleen u toegang hebt, of u kunt een wachtwoordbeheersoftware gebruiken om ze voor u versleuteld te houden. Meer tips over het beheren van uw wachtwoorden vindt u hier.,

” Reset your password ” e-mails

“Reset your password” e-mails zijn een andere schat die cybercriminelen kunnen vinden in een gehackt e-mailaccount. Ze zullen in staat zijn om te zien wat andere accounts die u hebt, reset uw wachtwoorden en neem over die ook. Het is niet moeilijk voor hen om ze te vinden, maar je kon hun werk moeilijker te maken door het verwijderen van alle e-mails die je krijgt van die accounts.

reisschema en agenda

Dit zijn goud voor dieven of oplichters., Denk er maar eens over na: ze weten precies wanneer je het huis verlaat, wanneer je op een vliegtuig zit (en waarschijnlijk zonder netwerkdekking), wanneer je in een vergadering zit en wanneer je terug naar huis gaat – je zou zelfs kunnen eindigen met je huis waarin ingebroken is. Als u zich voorbereidt om te reizen, zijn hier enkele tips over hoe u een cyber veilige vakantie.

belastingformulieren

belastingformulieren bevatten een gekke hoeveelheid informatie over ons, die kan worden gebruikt door identiteitsdiefstal criminelen. Als u ze in het verleden hebt gemaild, zoekt u ze en verwijdert u ze.,

orderbevestigingen van online shops

dergelijke e-mails bevatten alle ordergegevens, van wat u hebt gekocht, tot het afleveradres, datum, telefoonnummer en betaalmethode. Vanaf hier, een cyber boef kan ook toegang tot uw online shop profiel en zie uw opgeslagen creditcardgegevens. Vergeet niet om alle transactionele e-mails te verwijderen nadat u de bestellingen hebt ontvangen. Sla ook uw creditcardgegevens niet op op een winkelwebsite. In plaats daarvan, vul ze in elke keer dat je iets wilt kopen., Sla bovendien geen creditcardgegevens of afleveradressen op uw profielen op-niet op Google storage, niet op Amazon, niet op Dropbox, nergens.

uw contacten

het is niet alleen uw contactgegevens die zouden worden gecompromitteerd in het geval van een gehackt e-mailaccount, maar ook al uw contacten. Ze zijn ook waardevol voor cyber aanvallers, omdat ze ze kunnen gebruiken voor identiteitsdiefstal of om ze te verkopen op het dark web aan spammers.

gehackt e – mailaccount-hoe weet u dat het gebeurd is?,

u hebt waarschijnlijk inmiddels begrepen hoe waardevol uw e-mailaccounts kunnen zijn voor een kwaadaardige acteur. Als u zich afvraagt hoe u kunt zien dat uw account is gecompromitteerd, kijk dan naar de verklikkerborden hieronder:

u wordt verteld dat uw wachtwoord onjuist is

Als u wordt verteld dat uw wachtwoord onjuist is, is het waarschijnlijk gewijzigd door een kwaadaardige speler.

u merkt vreemde e-mails in de Verzonden map

niet alle hackers’ doel is om u volledig uit uw e-mailaccount te sluiten., Misschien willen ze er gewoon toegang toe hebben wanneer het hen uitkomt, om spam te versturen of gewoon om informatie te verzamelen. Als uw contacten klagen dat ze abnormale e-mails van u hebben ontvangen, je zou kunnen omgaan met een gehackte e-mailaccount.

u ontvangt onverwachte e-mails met wachtwoordreset

onverwachte e-mails met wachtwoordreset zijn een duidelijk teken dat iemand een van uw e-mailaccounts verknoeit. Dit soort e-mails wordt meestal verzonden naar secundaire e-mailadressen, net als degenen die een wachtwoordwijziging bevestigen.,

u merkt ongewone IP-adressen, apparaten of browsers

veel e-mailservices laten u toe om uw aanmeldingsactiviteit te controleren en de locaties waar uw accounts zijn benaderd vanaf. Als u onbekende IP-adressen, apparaten of browsers opmerkt, probeert waarschijnlijk iemand uw account over te nemen.

gehackt e-mailaccount-wat nu?

uw wachtwoord wijzigen

als u vermoedt dat iemand met uw account knoeit, is de eerste beveiligingsstap het wachtwoord te wijzigen. Als dat niet mogelijk is, probeer het herstelproces., Als dat ook niet lukt, aarzel dan niet om zo snel mogelijk contact op te nemen met de klantenservice van uw e-mailprovider.

voeg twee-factor authenticatie toe

Dit is de tweede belangrijkste stap die u moet nemen. Activeer twee-factor authenticatie (ook wel multiple-factor verificatie genoemd) waar je maar kunt. Bijna alle grote bedrijven bieden deze optie en sommige zelfs opleggen het standaard. Van bankrekeningen tot e-mailproviders, grote sociale netwerken, clouddiensten en ga zo maar door, je moet het overal ingeschakeld houden waar het beschikbaar is. Het werkt als een extra beschermingslaag, naast wachtwoorden., De tweede factor bestaat meestal uit een unieke toegangscode die is tijd-gevoelig en u kunt alleen ontvangen via uw mobiele telefoon of een ander fysiek object dat je hebt. Je kunt zien hoe dit een belemmering kan zijn voor kwaadaardige hackers, het verlagen van hun kansen om te slagen. Zelfs als ze er op de een of andere manier in slagen om uw wachtwoorden te achterhalen, zullen ze alleen toegang hebben tot uw account als ze ook voorbij deze tweede beveiligingslaag komen.,

controleer de gegevens over het herstel van uw account

Als u weer toegang krijgt tot uw account, ontspan dan nog niet-controleer al uw gegevens over het herstel van uw account. Als u de telefoonnummers en e-mailadressen die daar worden vermeld niet herkent, wijzigt u deze onmiddellijk.

controleer account forwarding en auto-replies

cybercriminelen kunnen auto-forwarding gebruiken om kopieën van de e-mails die u ontvangt te krijgen en auto-antwoorden om automatisch spam naar uw contacten te sturen. Controleer deze secties nadat u weer toegang hebt tot uw account.,

Controleer of andere accounts werden beïnvloed

We gebruiken e-mails om andere accounts te beveiligen, dus u moet ervoor zorgen dat er niets anders werd gecompromitteerd. Zorg ervoor dat u kunt inloggen en overwegen het veranderen van de andere accounts’ wachtwoorden toch. Als u geen toegang hebt tot de accounts waarvoor u het gehackte e-mailaccount gebruikt, probeert u hun wachtwoorden onmiddellijk opnieuw in te stellen of neemt u contact op met de klantenservice.,

waarschuw vrienden en familie

als u te maken hebt met een gehackt e-mailaccount, is het raadzaam om uw vrienden en familie te waarschuwen dat zij mogelijk spam e-mails ontvangen of dat iemand ook informatie van hen probeert te stelen. Adviseer uw contacten om op zoek te zijn naar verdachte e-mails of zelfs telefoongesprekken en geef ze een veilig e-mailadres waar ze u kunnen bereiken.

Reinig uw apparaat

Na het herstellen van uw gehackte e-mailaccount, zorg ervoor dat u een antivirusscan uitvoert om te controleren op elk type malware., Zorg ervoor dat uw browsers en applicaties up-to-date zijn en als u nog geen back-ups hebt, is dit het perfecte moment om ze te compileren.

gehackt e – mailaccount-maar wat als het een zakelijk e-mailaccount is?,

een zakelijk e-mailcompromis (BEC) wordt ook wel een man-in-the-middle-aanval genoemd en het kan veel meer onaangename gevolgen hebben dan het hacken van een persoonlijk e-mailaccount. Als u iets ongewoons opmerkt met uw zakelijke e-mailaccount, probeer dan de volgende stappen te nemen om te voorkomen dat phishing-schema ‘ s of zelfs malware worden verspreid naar andere werknemers van het bedrijf:

Vergrendel uw accounts

zoals in het geval van een persoonlijk gehackt e-mailaccount, is het belangrijk om alle andere accounts en informatie te controleren die gekoppeld zijn aan de gecompromitteerde en sluit de toegang tot deze accounts af., Informeer de bank of andere financiële instellingen waarmee u werkt over de inbreuk en controleer de instellingen van de sociale media-accounts van het bedrijf. Vergeet niet om ervoor te zorgen dat uw e-mailaccount sterke beveiligingsvragen en twee-factor authenticatie heeft.

informeer noodzakelijke partijen

als uw zakelijke e-mailaccount wordt gehackt, is het belangrijk om uw zakenpartners op de hoogte te stellen die mogelijk werken met gevoelige informatie., Als de e-mail is gekoppeld aan een abonnee lijst, overwegen het schrijven van een social media post en een paragraaf op uw website om de situatie uit te leggen aan uw volgers en zich te verontschuldigen.

bereid u voor om contact op te nemen met de klantenservice

Als u uw account niet kunt herstellen door op de knop “Wachtwoord vergeten” te klikken, moet u mogelijk met de IT-afdeling van uw bedrijf praten. Een andere optie om controle te krijgen over uw e-mailaccount is om contact op te nemen met de klantenservice van uw e-mailprovider.,

Reinig uw systeem en e-mail

nadat u uw e-mailaccount hebt herwonnen, wordt het aanbevolen om uw systeem te controleren op verdachte software of bestanden die mogelijk hebben geleid tot de aanval in de eerste plaats. Als u het slachtoffer bent geweest van een phishing-aanval, kunt u malware in uw systeem hebben, zodat u misschien zelfs de computer moet herstellen of het besturingssysteem opnieuw moet installeren.

gehackt e – mailaccount-preventiestrategieën

stel sterke en unieke wachtwoorden

Dit zou de eerste en belangrijkste stap moeten zijn., De twee belangrijkste kenmerken van een goed wachtwoord zijn de sterkte en uniciteit. Een sterk wachtwoord moet lang genoeg zijn (ga voor ten minste 14 tekens), inclusief hoofdletters en kleine letters, cijfers en symbolen. Gebruik niet uw naam of bijnaam, uw geboortedatum of geboorteplaats, noch de geboortedatum, geboorteplaats of naam van een van uw familieleden of vrienden (huisdieren inbegrepen Ook). Ook, wegblijven van elke variatie van het woord “wachtwoord” of gemeenschappelijke wachtwoorden zoals “qwerty”, “0000”, “1111”, “12345”. Hier is een langere lijst met slechte wachtwoorden., “Uniek” betekent dat je je wachtwoorden niet moet hergebruiken op andere accounts. Stel niet hetzelfde wachtwoord in voor Facebook, Twitter, e-mail, cloudopslag enzovoort. Anders, in het geval een van die diensten wordt gehackt, al de rest van uw accounts zal kwetsbaar zijn. Leer van de recente Mega datalekken die honderden miljoenen gebruikers hebben getroffen. Databases met wachtwoorden van LinkedIn, MySpace en Tumblr accounts leidden tot veel meer inbreuken., Beroemdheden waren net zo getroffen: Mark Zuckerberg ‘ s Twitter-en Facebook-profielen werden gehackt omdat hij met behulp van hetzelfde (extreem zwak) wachtwoord had hij op LinkedIn. Katy Perry en Drake werden ook niet gespaard. Als u niet kunt bijhouden van al uw wachtwoorden door het geheugen, kunt u uw leven gemakkelijker te maken met behulp van een wachtwoord management software. Het houdt al uw wachtwoorden versleuteld en waarschuwt u als u een wachtwoord probeert in te stellen dat niet sterk of uniek is. Op deze manier hoeft u alleen het hoofdwachtwoord te onthouden, dat u gebruikt voor de software., Hier zijn meer tips over het beheren van uw wachtwoorden.

Activeer tweefactorauthenticatie

zoals we eerder hebben vermeld, is tweefactorauthenticatie een van de meest effectieve beveiligingsmaatregelen. Het is veilig en het zal niet veel tijd kosten om er doorheen te komen – u hoeft zich niet elke keer te authenticeren als u uw browser of mobiele app opent en uw account wilt controleren. U kunt de apparaten en browsers die u het vaakst gebruikt opslaan en u wordt alleen gevraagd om de tweede verificatiefactor in te voegen als u vanaf een nieuw apparaat wilt inloggen., Hier is hoe en waarom je twee-factor authenticatie moet activeren.

Set a lock code to your devices

het is een beetje verrassend hoeveel mensen hun devices onbeschermd achterlaten door geen automatische vergrendeling in te stellen. We kunnen niet altijd onze laptop, mobiele telefoon of tablet bewaken en ervoor zorgen dat niemand anders toegang heeft. Een lock code is een van de makkelijkste manieren om indringers weg te houden. Hier zijn meer tips over hoe u uw mobiele telefoon veilig te houden.

installeer beveiligingssoftware

Installeer beveiligingssoftware op al uw apparaten., Het wordt aanbevolen om te hebben: – een sterke, betrouwbare antivirus kunt u proberen onze eigen Thor Premium. De modules DarkLayer Guard en Vectorn detectie zal u helpen te voorkomen dat datalekken en ransomware en spot verborgen bedreigingen, en de krachtige firewall zal inkomende aanvallen te voorkomen en zelfs laat u een apparaat te isoleren wanneer dat nodig is. Thor Premium biedt lokale & real-time scannen en continue monitoring van processen en veranderingen door middel van heuristische gedragsmotoren., – Een e-mail security oplossing als u meer wilt dan een eenvoudige spamfilter voor uw e-mail, MailSentry fraudepreventie is de perfecte keuze voor u-met meer dan 120 detectie vectoren, het kan u helpen voorkomen dat zakelijke e-mail compromis en ontdek imposter bedreigingen en geavanceerde malware e-mails. Bovendien zou een team van deskundigen er voor u zijn 24 uur / 7 dagen per week, om mogelijk gevaarlijke geïsoleerde e-mails te analyseren om valse positieven te voorkomen.