Phishing via onderschepping van mails - mailadres wordt "ongevraagd" gewijzigd bij aanmaken van antwoordmail.

Question

Ik heb een mail ontvangen van een gekend mail-adres. Als ik hierop antwoord n outlook verandert het mailadres in iets gelijkend, maar duidelijk anders. Iemand heeft dus mijn mailbox gehackt, dat kan ik zien aan de inhoud van het bericht (=oplichting). Hoe krijg ik er dat uit? Ik heb mijn paswoord al veranderd. Op mijn gsm (android) geeft hij aan dat het bericht van een niet-geverifiëerd adres komt...De "fout" doet" zich ook voor als ik die verstuur via de online office365.

Is outlook gehackt?

Answer 1

We gebruiken een vertaaldienst om onze gebruikers te helpen. Vergeef ons eventuele grammaticale fouten alstublieft.

Hallo Vaesen, Geweldig, dat je 2FA hebt ingeschakeld en je IT-beheerder hebt geïnformeerd.

Is er nog iets waar ik je mee kan helpen?

Answer 2

Het is dus inderdaad een vorm van spooging. Wat me verwonderd is wel dat je in de constructie van een mail kan inbouwen dat hij naar een ander adres teruggaat als dat de mail vermeld in zijn "verzender"...

Zie berichtje aan Arid.

Bedankt.

Answer 3

Blijkbaar ben ik zo stom geweest in een mail te trappen waar men mijn paswoord vastgekregen heeft. De crimineel heeft dan uitgebreid mijn mails zitten lezen en heeft gezien dat er facturen met belangrijke bedragen (+200000 EUR) naar verstuurd waren. Ze hebben me dan een mail onder valse naam gestuurd dat ik aan hen instructies moest vragen. Het gekke is dat de mail wel een beetje raar is maar wel degelijk van het betreffende studiebureau lijkt te komen, maar als ik antwoord woord het mail van de verzendeling instant veranderd in een gelijkende naam. Blijkbaar kan je dat in de mail zelf ook manipuleren.

Ik heb nu het paswoord veranderd in Office365 en onze ICT-er gevraagd de 2FA Two-factor authenticatie voor mijn mailbox te activeren zodat ingrijpen op mijn mail +- onmogelijk gaat zijn.

Bedankt voor de tip!

Answer 4

Het adres kan gewoon 'gespoofd' zijn.

Vergelijk:

Q&A: Phishing e-mail herkennen (schoonepc.nl)

Wat is spoofing? (veiliginternetten.nl)

Answer 5

We gebruiken een vertaaldienst om onze gebruikers te helpen. Vergeef ons eventuele grammaticale fouten alstublieft.

Groetjes, Vaesen! Mijn naam is Arif en ik ben al lange tijd een Microsoft-gebruiker en een onafhankelijke adviseur. Het spijt me dat je dit probleem hebt en ik hoop dat ik je kan helpen bij het vinden van een werkbare oplossing.

Onderneem de volgende acties:

1. Probeer voorlopig de e-mail die u hebt ontvangen te negeren en probeer het wachtwoord van uw account nogmaals te wijzigen en zorg ervoor dat u 2FA Two-facto authenticatie voor uw beveiligingsaccount inschakelt en instelt, alstublieft.
2. Probeer in te loggen op uw account op het web en controleer.

Als de hierboven beschreven stappen voor u werken, laat het me dan weten. Zo niet, reageer dan gerust op mijn chat.

Hartelijke groeten,
Arif