[email protected]
+31 85 0131580

Kennisbank

Microsoft 365 quarantaineberichten

Wat het is, waarom het gebeurt en wat je ermee moet doen

E mail is nog steeds een van de grootste risico’s binnen bedrijven. Phishing, nep facturen en schadelijke bijlagen zorgen dagelijks voor problemen. Microsoft 365 helpt dit voorkomen met e mail quarantaine. In dit artikel leggen we uit wat quarantaineberichten zijn, waarom ze worden tegengehouden en wat je als gebruiker kunt doen.

Wat zijn quarantaineberichten?

Quarantaineberichten zijn e mails die Microsoft 365 tijdelijk tegenhoudt omdat ze mogelijk onveilig zijn. Ze komen niet direct in je inbox terecht, maar worden apart opgeslagen in een beveiligde omgeving.

Dit voorkomt dat:

  • schadelijke e mails worden geopend

  • medewerkers per ongeluk op phishing links klikken

  • malware het netwerk binnenkomt

De e mail is dus niet verdwenen, maar veilig apart gezet.

Waarom wordt een e mail in quarantaine geplaatst?

Microsoft controleert elke e-mail met meerdere beveiligingslagen. Een bericht kan om verschillende redenen worden tegengehouden.

Phishing

De e mail probeert je te misleiden, bijvoorbeeld met:

  • nep facturen

  • valse Microsoft of bankmeldingen

  • verzoeken om inloggegevens

Verdachte bijlagen of links

Bijlagen of links die:

  • bekende malware bevatten

  • scripts of macro’s gebruiken die risico’s opleveren

Spam of bulkmail

E mails die:

  • massaal worden verstuurd

  • commerciële of ongewenste inhoud bevatten

Beveiligingsregels

Sommige e mails worden tegengehouden door vaste beveiligingsinstellingen, zoals het blokkeren van bepaalde bestandstypen of afzenders met een slechte reputatie.
Deze controles zijn er om problemen te voorkomen voordat ze impact hebben op jouw werk.

Onze experts staan voor je klaar

Telefonisch contact

Neem telefonisch contact op en krijg meteen een expert aan de lijn die je verder helpt.

+31 85 0131580
Neem contact op

Stuur een berichtje en we reageren zo spoedig mogelijk.

Neem contact op

Hoe weet je dat je een quarantainebericht hebt?

Meestal ontvang je automatisch een melding van Microsoft.
In die e mail staat:

  • dat er een bericht is tegengehouden

  • wie de afzender is

  • wat het onderwerp is

  • een link om het bericht te bekijken

Controleer ook je spamfolder. Soms komt de melding daar terecht.

Quarantaine bekijken en beheren als gebruiker

Je kunt je quarantaine zelf bekijken via:
https://security.microsoft.com/quarantine

Log in met je Microsoft 365 account. Je ziet daar een overzicht van de tegengehouden e mails.

Per bericht kun je:

  • het bericht bekijken zonder het te openen

  • het bericht vrijgeven als je het vertrouwt

  • het bericht definitief verwijderen

Wees hierbij altijd voorzichtig. Geef alleen berichten vrij als je zeker weet dat ze veilig zijn.

Veelgestelde vragen

Is een quarantainebericht altijd gevaarlijk?
Nee. Soms wordt een legitieme e mail onterecht tegengehouden. Daarom kun je berichten bekijken en eventueel vrijgeven.

Hoe lang blijven berichten in quarantaine?
Standaard geldt:

  • spam ongeveer 15 dagen

  • phishing en malware ongeveer 30 dagen
    Daarna worden ze automatisch verwijderd.

Kan ik quarantaine uitschakelen?
Nee. Quarantaine is een belangrijk onderdeel van de beveiliging van Microsoft 365 en beschermt jou en je collega’s tegen risico’s.

Twijfel je of een quarantainebericht veilig is?
Of mis je belangrijke e mails?

Neem gerust contact op met Bewust ICT. Wij zorgen dat je veilig kunt werken, zonder onnodige onderbrekingen of onzekerheid.

Lees ook:

Trage laptop of pc? 5 dingen die je zelf meteen kunt doen

Een laptop of pc die langzaam reageert is frustrerend. Programma’s openen traag, het opstarten duurt lang en soms lijkt alles even vast te lopen.

In veel gevallen ligt dat niet direct aan een defect apparaat. Vaak zijn het simpele oorzaken: te veel programma’s die automatisch starten, een volle schijf of software die op de achtergrond blijft draaien.

Het goede nieuws: een aantal dingen kun je zelf snel controleren en oplossen. Hieronder staan vijf praktische stappen die je meteen kunt uitvoeren.

1. Controleer welke programma’s automatisch opstarten

Veel software installeert zichzelf in de opstartlijst van Windows. Dat betekent dat het programma automatisch start zodra je de computer aanzet.

Denk bijvoorbeeld aan:

  • Teams

  • Spotify

  • Adobe software

  • Printersoftware

  • Updateprogramma’s

Op zichzelf is dat niet erg. Maar als er tien of vijftien programma’s tegelijk starten, wordt je pc daar merkbaar trager van.

Zo controleer je dit in Windows:

  1. Druk op Ctrl + Shift + Esc

  2. Open Taakbeheer

  3. Ga naar het tabblad Opstarten

  4. Bekijk welke programma’s ingeschakeld staan

  5. Schakel programma’s uit die je niet direct nodig hebt

Let op: schakel alleen software uit die je herkent. Beveiligingssoftware of systeemprocessen laat je beter staan.

Het verschil in opstarttijd kan behoorlijk groot zijn.

2. Herstart je computer (niet alleen slaapstand)

Veel mensen sluiten hun laptop simpelweg door het scherm dicht te klappen. De computer gaat dan in slaapstand, maar blijft technisch gezien gewoon aan staan.

Gevolg: processen stapelen zich op.

Na dagen of weken kan dat zorgen voor:

  • trage reacties

  • vastlopende programma’s

  • hoge geheugendruk

Een echte herstart ruimt tijdelijk geheugen op en sluit processen netjes af.

Doe dit dus regelmatig:

Start → Aan/uit → Opnieuw opstarten

Het klinkt simpel, maar het lost verrassend vaak prestatieproblemen op.

Lees meer

Hoe herken je een phishing mail en wat moet je direct doen?

Een phishing mail is vaak het begin van een groter beveiligingsincident. Een klik kan leiden tot gestolen inloggegevens, ransomware of een frauduleuze betaling. Zeker binnen het MKB zien we dat phishing nog steeds een van de meest gebruikte aanvalstechnieken is.

De vraag is dus niet of je ermee te maken krijgt, maar hoe je het herkent en wat je vervolgens doet.

Wat is een phishing mail?

Een phishing mail is een e-mail waarmee een aanvaller probeert om gegevens of geld buit te maken. De afzender doet zich voor als een betrouwbare partij, zoals Microsoft, een bank, een leverancier of zelfs een collega.

Het doel is simpel: jou laten klikken op een link of bijlage.

Vaak kom je terecht op een nagemaakte inlogpagina. Vul je daar je gegevens in, dan gaan ze direct naar de aanvaller. In andere gevallen wordt via een bijlage malware geïnstalleerd of wordt gevraagd om een spoedbetaling.

Hoe herken je een phishing mail?

Phishingmails worden steeds beter. Toch zijn er vrijwel altijd signalen.
Er zijn veel mogelijkheden om medewerkers te trainen om phishing sneller te herkennen. Wij vertellen je hier graag meer over.

Onverwachte urgentie

De mail zet je onder druk:

  • “Je account wordt vandaag geblokkeerd”

  • “Er staat een betaling open”

  • “Bevestig direct je gegevens”

Tijdsdruk is een bewuste techniek. Het moet snel. Zonder nadenken.

Afwijkend afzenderadres

De naam lijkt te kloppen, maar het e-mailadres wijkt subtiel af. Bijvoorbeeld een extra letter in de domeinnaam of een onbekend webadres.

Controleer altijd de volledige afzenderadres.

Verdachte links

Beweeg met je muis over een link zonder te klikken. Onderaan zie je de echte URL. Komt die niet overeen met de officiële website? Dan is het vrijwel zeker phishing.

Vage aanhef of ongebruikelijke toon

“Geachte klant” terwijl je normaal persoonlijk wordt aangesproken. Of een interne mail met een ongebruikelijk dringende toon.

Dat zijn signalen om alert te zijn.

Onverwachte bijlagen

Ontvang je een bijlage die je niet verwacht? Open deze dan niet direct. Zeker .zip-, .html- of macrobestanden vormen een risico.

Lees meer

Wat doe je als een medewerker op een phishinglink heeft geklikt?

Een medewerker meldt dat hij op een link in een e-mail heeft geklikt. Misschien is er zelfs ingelogd op een nepwebsite.
Op dat moment telt vooral een ding: snel en gestructureerd handelen.

In dit artikel lees je welke stappen je direct moet nemen en hoe je de impact beperkt binnen een Microsoft 365-omgeving.

Wat is het?

Phishing is een vorm van digitale oplichting waarbij een aanvaller zich voordoet als een betrouwbare partij.
De e-mail lijkt bijvoorbeeld afkomstig van:

  • Microsoft

  • Een bank

  • Een leverancier

  • Een collega

De link verwijst naar een nagemaakte website waar inloggegevens worden buitgemaakt.

Belangrijk:
Zelfs als iemand “alleen maar heeft geklikt”, kan er al risico zijn. Denk aan:

  • Malware-download

  • Doorsturen naar een nep-inlogpagina

  • Automatische sessiecookies die worden onderschept

Ga dus altijd uit van een mogelijk beveiligingsincident.

Waarom is dit belangrijk?

De impact kan groot zijn:

  • Accountovername

  • Datalek

  • Factuurfraude

  • Interne verspreiding via e-mail

Aanvallers handelen vaak binnen minuten. Hoe sneller je reageert, hoe kleiner de schade.
Voor bedrijven is phishing nog steeds de meest voorkomende oorzaak van beveiligingsincidenten.

Hoe pas je dit toe in de praktijk?

Werk onderstaande stappen direct af.

Stap 1: Wijzig onmiddellijk het wachtwoord

Reset het wachtwoord van de medewerker.

Let op:

  • Gebruik een sterk, nieuw wachtwoord

  • Laat alle actieve sessies afmelden (in Microsoft Entra ID: “Sign-in sessions intrekken”)

Is MFA nog niet actief?
Schakel dit direct in.

Stap 2: Controleer of er is ingelogd op de nepwebsite

Vraag de medewerker:

  • Heeft hij alleen geklikt?

  • Of ook daadwerkelijk gegevens ingevuld?

Zijn inloggegevens ingevoerd?
Ga er dan vanuit dat het account gecompromitteerd is en voer ook extra controles uit (zie stap 3 en 4).

Stap 3: Controleer aanmeldingsactiviteit

Ga in Microsoft Entra ID naar de aanmeldingslogboeken.

Let op:

  • Onbekende landen

  • Ongebruikelijke tijdstippen

  • Meerdere mislukte inlogpogingen

  • Nieuwe apparaten

Zie je verdachte activiteiten?
Onderzoek of er ook acties zijn uitgevoerd binnen het account.

Lees meer
Terug