Een medewerker meldt dat hij op een link in een e-mail heeft geklikt. Misschien is er zelfs ingelogd op een nepwebsite.
Op dat moment telt vooral een ding: snel en gestructureerd handelen.
In dit artikel lees je welke stappen je direct moet nemen en hoe je de impact beperkt binnen een Microsoft 365-omgeving.
Phishing is een vorm van digitale oplichting waarbij een aanvaller zich voordoet als een betrouwbare partij.
De e-mail lijkt bijvoorbeeld afkomstig van:
De link verwijst naar een nagemaakte website waar inloggegevens worden buitgemaakt.
Belangrijk:
Zelfs als iemand “alleen maar heeft geklikt”, kan er al risico zijn. Denk aan:
Ga dus altijd uit van een mogelijk beveiligingsincident.
De impact kan groot zijn:
Aanvallers handelen vaak binnen minuten. Hoe sneller je reageert, hoe kleiner de schade.
Voor bedrijven is phishing nog steeds de meest voorkomende oorzaak van beveiligingsincidenten.
Werk onderstaande stappen direct af.
Stap 1: Wijzig onmiddellijk het wachtwoord
Reset het wachtwoord van de medewerker.
Let op:
Is MFA nog niet actief?
Schakel dit direct in.
Stap 2: Controleer of er is ingelogd op de nepwebsite
Vraag de medewerker:
Zijn inloggegevens ingevoerd?
Ga er dan vanuit dat het account gecompromitteerd is en voer ook extra controles uit (zie stap 3 en 4).
Stap 3: Controleer aanmeldingsactiviteit
Ga in Microsoft Entra ID naar de aanmeldingslogboeken.
Let op:
Zie je verdachte activiteiten?
Onderzoek of er ook acties zijn uitgevoerd binnen het account.
Neem telefonisch contact op en krijg meteen een expert aan de lijn die je verder helpt.
Stuur een berichtje en we reageren zo spoedig mogelijk.
Stap 4: Controleer mailboxregels en verzonden e-mail
Aanvallers stellen vaak regels in om hun sporen te verbergen.
Controleer:
Verwijder onbekende regels direct.
Stap 5: Controleer op verdere verspreiding
Is er vanuit het account phishing verstuurd naar collega’s of klanten?
Informeer betrokkenen direct.
Hoe eerder zij gewaarschuwd zijn, hoe kleiner de kettingreactie.
Stap 6: Scan het apparaat
Laat het apparaat controleren op malware.
Dit kan via:
Vooral als er bestanden zijn gedownload, is dit essentieel.
Waar moet je op letten?
Veelgemaakte fouten
Belangrijk aandachtspunt
Controleer ook:
Een phishingincident is vaak geen op zichzelf staand probleem, maar een signaal dat extra beveiligingsmaatregelen nodig zijn.
Tot slot
Een medewerker die op een phishinglink klikt is geen uitzondering. Het gebeurt dagelijks.
Het verschil zit in:
Cyber security is geen momentopname, maar een continu proces van verbeteren en aanscherpen.
Blijft je laptop om een oud wachtwoord vragen, maakt hij steeds verbinding met het verkeerde netwerk of krijg je na een wijziging geen internet? Dan kan een opgeslagen wifi-netwerk vergeten in Windows 11 helpen. Windows verwijdert daarmee de bewaarde netwerkgegevens. Daarna maak je opnieuw verbinding met het juiste wachtwoord.
Let op: als je het netwerk gebruikt waarmee je nu verbonden bent, wordt de verbinding meteen verbroken. Zorg dat je het actuele wifi-wachtwoord bij de hand hebt voordat je begint.
Klik op Start en daarna op Instellingen. Je kunt ook de toetsen Windows en I tegelijk indrukken.
Kies in het menu links voor Netwerk en internet. Klik daarna op Wifi.
Klik op Bekende netwerken beheren. Je ziet nu de wifi-netwerken die Windows eerder heeft opgeslagen.
Zoek de naam van het netwerk waarmee je problemen hebt. Klik rechts van die naam op Niet onthouden. De opgeslagen instellingen en het bewaarde wachtwoord worden verwijderd.
Wil je een eerdere versie van een OneDrive-bestand herstellen omdat tekst is overschreven, gegevens zijn verwijderd of iemand per ongeluk de verkeerde wijzigingen heeft opgeslagen? Met Versiegeschiedenis kun je vaak terug naar een oudere versie zonder losse kopieën te hoeven zoeken. Deze uitleg is bedoeld voor gewone gebruikers met een Microsoft 365-werkaccount.
Ga in je browser naar Microsoft 365 en open OneDrive, of open de SharePoint- of Teams-map waarin het bestand staat. Controleer aan de hand van de mapnaam of je op de juiste plek bent.
Klik met de rechtermuisknop op het bestand. Kies Versiegeschiedenis. Zie je deze optie niet direct, open dan het menu met de drie puntjes. In Windows Verkenner kun je bij een gesynchroniseerd OneDrive-bestand ook met de rechtermuisknop op het bestand klikken en Versiegeschiedenis kiezen.
Bekijk de datums, tijden en namen in de lijst. Open of bekijk een oudere versie voordat je iets herstelt. Controleer vooral de inhoud die ontbrak of verkeerd was gewijzigd.
Soms opent een link uit een e-mail een Microsoft 365-inlogscherm terwijl je dat niet verwacht. Het scherm kan er bekend uitzien, maar dat zegt niet automatisch dat het echt is. Met deze stappen kun je als gebruiker eerst veilig controleren wat er aan de hand is, zonder beheerinstellingen te wijzigen.
Voer geen e-mailadres, wachtwoord of verificatiecode in. Sluit het venster nog niet als je de link wilt doorgeven voor controle, maar klik ook nergens verder.
Bedenk of je zelf net Microsoft 365, Outlook, Teams, OneDrive of SharePoint wilde openen. Kwam het scherm onverwacht via een factuur, gedeeld document of urgente e-mail, behandel het dan als verdacht.
Klik één keer in de adresbalk en lees het volledige adres. Een normale Microsoft-aanmelding gebruikt bekende Microsoft-domeinen, maar vertrouw niet alleen op het logo of het woord “Microsoft” ergens in een lang adres. Twijfel je over het domein, ga dan niet verder.
Open een nieuw browservenster en typ zelf https://www.microsoft365.com. Meld je daar aan of kijk of je al bent aangemeld. Zoek het gedeelde bestand vervolgens vanuit je eigen OneDrive, Teams of SharePoint. Gebruik de link uit het oorspronkelijke bericht niet opnieuw.