19 oktober 2026 – Er zijn twee redenen voor dit soort aanvallen. Oplichters proberen de aandacht af te leiden, zodat het slachtoffer een legitieme mail niet opmerkt tussen een stortvloed aan kunstmatig gegenereerde berichten. Ze kunnen bijvoorbeeld een van je accounts overgenomen hebben en het wachtwoord gereset hebben – wat een melding in je inbox veroorzaakt – of een frauduleuze aankoop op je naam hebben gedaan, waarna je een factuur per e-mail ontvangt. DIT om een rookgordijn op te trekken.
Er wordt een welkomstmail gegenereerd en daar het om legitieme diensten gaat, wordt deze niet geblokkeerd door spamfilters. Het resultaat: een inbox die overvol geraakt met berichten.
Oplichters kunnen vervolgens contact met je opnemen en zich voordoen als medewerkers van de security-ondersteuning. Ze beweren je mailprobleem te kunnen oplossen en vragen hiervoor een vergoeding of ze proberen je te verleiden tot het installeren van software voor toegang op afstand, zodat ze toegang krijgen tot je computer. Op die manier kunnen ze gegevens van je computer stelen – zoals wachtwoorden die in je browser opgeslagen zijn – of extra malware installeren.
In een bedrijfscontext proberen de daders van dit type aanval de aandacht van het cybersecurity-team af te leiden van een meer ernstige dreiging: een datalek, een inbreuk op de bedrijfsmail of een poging tot factuurfraude. Ze kunnen erop uit zijn de bedrijfswerking te verstoren om druk uit te oefenen door middel van afpersing. Leden van ransomware-groepen hebben deze techniek al gebruikt door zich voor te doen als IT-medewerkers en op afstand toegang te krijgen. De dader kan een ontevreden werknemer of zelfs een voormalige collega zijn.
In plaats van te proberen je af te melden voor elke dienst waarvoor je werd aangemeld, kan je je beter richten op het identificeren van de dreiging die de aanvaller probeert te verbergen. Let op beveiligingswaarschuwingen, meldingen op nieuwe toestellen, wijzigingen in mailadressen of telefoonnummers, wachtwoordwijzigingen of -resets, of aankopen. Controleer zowel je spamfolder als je inbox, voor het geval het bericht daar terechtgekomen is.
Bewaar alle documenten die verband houden met een mogelijke accountovername of fraude. Verwijder ze pas als je zeker weet dat het incident afgesloten is. Dit proces kan versneld worden door te proberen overeenkomsten tussen berichten te vinden (afzenders, datums, domeinnamen, enz.).
Kan je niets vinden? Controleer dan je meest gevoelige accounts: bankrekeningen, PayPal, kredietkaarten of cryptovaluta, Apple-, Google-, Microsoft- of sociale media-accounts.
Let op verdachte activiteiten: nieuwe apparaten of betaalmethodes, mogelijke wachtwoordwijzigingen en/of aanpassingen aan account-herstelgegevens. Controleer je mailforwarding-regels, en je mappen ‘Verzonden’ en ‘Verwijderd’ op ongebruikelijke zaken.
Zie je iets ongebruikelijks, probeer dan te voorkomen dat de oplichter toegang krijgt tot je account door je wachtwoord te wijzigen in een sterk, uniek wachtwoord en door tweefactor-authenticatie (2FA) te gebruiken om de inlogbeveiliging te verbeteren. Controleer of het herstel-mailadres of telefoonnummer dat je hebt opgegeven, correct is (anders kan je account gereset worden).
Denk eraan alle informatie die verband houdt met een mogelijke accountovername of fraude te bewaren. Verwijder deze informatie pas als je zeker bent dat het incident opgelost is. Dit proces kan versneld worden door overeenkomsten tussen berichten te identificeren (afzenders, datums, domeinnamen, enz.). Je kunt vervolgens items in bulk selecteren en in groepen verwijderen. Hang meteen op als iemand je belt en beweert een technisch expert te zijn die je mail-probleem kan oplossen.
Voorkomen is beter dan genezen. Het is echter niet altijd mogelijk te vermijden dat je mailadres in verkeerde handen valt, maar je kan de schade wel beperken door ervoor te zorgen dat het niet op openbaar toegankelijke webpagina’s, zoals je sociale media-profielen, verschijnt. Pas de beste beveiligingspraktijken (security best practices) toe om je te beschermen tegen phishing-aanvallen.
Zorg ervoor dat je meest gevoelige accounts optimaal beveiligd zijn. Dit geldt ook voor je primaire mailadres, waarop je berichten ontvangt voor je je wachtwoord voor andere online accounts opnieuw gaat instellen. Gebruik een wachtwoordmanager zodat elk account sterke en unieke inloggegevens heeft. Schakel tweefactor-authenticatie (2FA) in voor een extra beveiligingslaag (via een authenticatie-app of toegangssleutel).
Het kan verstandig zijn een secundair mailadres te gebruiken voor minder belangrijke communicatie, zoals berichten over winkelen, reizen of andere vrijetijdsactiviteiten. Mocht dit account het doelwit worden van een mailbom, dan blijven de meest cruciale berichten (bankzaken, overheidsinformatie, gezondheidsgerelateerde zaken, enz.) veilig.
Er bestaat geen wondermiddel tegen deze bommen, maar goede beveiligingsmaatregelen helpen het risico te beperken dat uw inbox overspoeld wordt met berichten.
Over ESET
ESET beschermt organisaties, kritieke infrastructuur en consumenten en helpt hen digitale weerbaarheid en vertrouwen op te bouwen in een steeds meer door AI gedreven wereld. Met meer dan 35 jaar expertise in cybersecurity, meer dan 25 jaar in innovatie op het gebied van AI en 11 wereldwijde R&D-centra ontwikkelt ESET eigen technologieën om bescherming te bieden tegen steeds veranderende cyberdreigingen en om het bredere AI-ecosysteem te beveiligen. Gebaseerd op wetenschappelijke precisie en een proactieve benadering van beveiliging, biedt ESET moeiteloze bescherming die onder deskundig toezicht blijft. Met hoofdzetel in de Europese Unie en in privé bezit, beschermt ESET miljoenen gebruikers en meer dan 500.000 organisaties in 178 landen. ESET zet zich in voor verantwoorde AI en klantvertrouwen en beschermt de vooruitgang die technologie mogelijk maakt. Ga voor meer informatie naar www.eset.com of www.eset.com/be-nl en volg ESET op sociale media, podcasts en blogs.
Meer lezen