Mailaccount gehackt

[Urbanized]

Mijn mailaccount is gehackt. Gelukkig kreeg ik een beveiligignsmelding en heb ik het paswoord aangepast. Maar goed, ik heb het IP-adres en internetprovider van de vermoedlijke dader. Helaas wil de internetprovider niet meewerken vanweg beleid. Het is overigens een Amerikaanse provider.

Wat kan ik doen? Gewoon laten gaan?

[The Realone]

Urbanized schreef op donderdag 19 oktober 2023 @ 23:49:
Mijn mailaccount is gehackt. Gelukkig kreeg ik een beveiligignsmelding en heb ik het paswoord aangepast. Maar goed, ik heb het IP-adres en internetprovider van de vermoedlijke dader. Helaas wil de internetprovider niet meewerken vanweg beleid. Het is overigens een Amerikaanse provider.

Wat kan ik doen? Gewoon laten gaan?

Afgezien van het simpele antwoord: Ja
Wat wil je bereiken? Die gegevens krijg je nooit, maar als je ze wel zou krijgen, wat dan?

[n9iels]

Check om te beginnen even of de indringer niet forward rules heeft ingesteld in je mailbox of e-mails heeft verstuurd. En ga daarnaast ook even na of het wachtwoord dit account elders in gebruik is. Zeker in combinatie met e-mail komen ze zo binnen.

Voor de rest, tja. Als je dat IP volgt kom je waarschijnlijk uit bij een iets wat obscure VPN boer uit en loopt het spoor dood. Beveiliging opschroeven en door gaan met waarmee je bezig was zou ik zeggen.

[Urbanized]

The Realone schreef op donderdag 19 oktober 2023 @ 23:51:
[...]


Afgezien van het simpele antwoord: Ja
Wat wil je bereiken? Die gegevens krijg je nooit, maar als je ze wel zou krijgen, wat dan?

Ik dacht aan ergens een medling doen bijvoorbeeld. De vraag is bij welke instantie moet ik zijn. Ken de Amerikaanse infrastructuur niet.

Ik zit ook te denken om een wachtwoordgenerator te gebruiken, want mailverificatie is niet veilig genoeg.

[Urbanized]

n9iels schreef op donderdag 19 oktober 2023 @ 23:57:
Check om te beginnen even of de indringer niet forward rules heeft ingesteld in je mailbox of e-mails heeft verstuurd. En ga daarnaast ook even na of het wachtwoord dit account elders in gebruik is. Zeker in combinatie met e-mail komen ze zo binnen.

Voor de rest, tja. Als je dat IP volgt kom je waarschijnlijk uit bij een iets wat obscure VPN boer uit en loopt het spoor dood. Beveiliging opschroeven en door gaan met waarmee je bezig was zou ik zeggen.

Het frappante is dat het gebeurd is tijdens werkzaamheden aan mijn box en VPN stond uit. Geen idee of dit een toevalligheid is.

Ik heb dat (nog) niet gecheckt, maar zal het nu doen. Ik betwijfel of er gebruik is gemaakt van VPN. Na het IP te hebben onderzocht kwam uit bij Verizon. Zoals ik al zei, vertikt Verizon het om info te geven vanwege hun Policy. Als het IP-adres niet bij hun range zou horen zouden ze het wel hebben aangegeven, denk ik.

[The Realone]

Urbanized schreef op donderdag 19 oktober 2023 @ 23:59:
[...]


Ik dacht aan ergens een medling doen bijvoorbeeld. De vraag is bij welke instantie moet ik zijn. Ken de Amerikaanse infrastructuur niet.

Ik zit ook te denken om een wachtwoordgenerator te gebruiken, want mailverificatie is niet veilig genoeg.

Draai het eens om. Zou jij willen dat Jan en alleman maar bij jouw provider aan kan kloppen om te weten te komen dat jij achter jouw publiek IP schuil gaat? Er zal, in de meeste gevallen, een gerechtelijk bevel aan te pas moeten komen voordat ze dat soort gegevens vrij geven.

Je zou wellicht kunnen kijken of je een 'Abuse' melding naar Verizon kunt sturen als je dat echt zou willen. Maar dat is ook niks meer dan een melding, verwacht daarop geen actie, of in ieder geval niet dat jij het weet. En al helemaal geen persoonsgegevens retour.

En eigenlijk het belangrijkste advies naar jou toe: zet een vorm van MFA aan op je mail login, maar het liefst op zoveel mogelijk. Dit is waarschijnlijk de meest eenvoudige en belangrijkste stap om je beveiliging op te schroeven.

[fm77]

Urbanized schreef op donderdag 19 oktober 2023 @ 23:49:
Mijn mailaccount is gehackt. Gelukkig kreeg ik een beveiligignsmelding en heb ik het paswoord aangepast. Maar goed, ik heb het IP-adres en internetprovider van de vermoedlijke dader. Helaas wil de internetprovider niet meewerken vanweg beleid. Het is overigens een Amerikaanse provider.

Wat kan ik doen? Gewoon laten gaan?

Even los van dat je het het beste gewoon kunt laten gaan. Wat bedoel je precies met gehackt?
Want dan is het vaak niet zo heel makkelijk om dat op te lossen door alleen je wachtwoord aan te passen..
Wat voor beveiligingsmelding heb je gekregen?

[AW_Bos]

En weet je zeker dat er gespamd is?
Of is het een melding dat iemand geprobeerd heeft om je mailbox binnen te komen, en heeft een beveiliging de toegang voor diegene ontnomen?

Als je de provider weet kan je bewijsmateriaal sturen aan [e-mail]. Uiteraard met de domeinnaam van die provider. Maar verwacht niet dat je wat terug zal horen.

[ Voor 32% gewijzigd door AW_Bos op 20-10-2023 00:49 ]

[kodak]

@Urbanized wat bedoel je precies met gehacked? Want meestal worden waarschuwing bij een poging een account te gebruiken gegeven, zonder dat er werkelijk toegang is verkregen.

Zowel proberen binnen te dringen als toegang nemen is niet zomaar toegestaan. Je kunt hoe dan ook aangifte doen, persoonlijk lijkt het me dat als er werkelijk toegang is verkregen dat hoe dan ook nuttig is. Dat het vaak kan gebeuren en mogelijk niet tot vervolging zal leiden maakt niet dat het dus maar redelijk is dit te (blijven) gedogen. Zeker niet omdat het jezelf onnodige overlast geeft om uit te zoeken (wat heeft de crimineel allemaal gedaan uit jou naam en met jou en andermans gegevens op je account), het vaak veel anderen onredelijke overlast geeft (spam, controleverlies over gegevens) en de criminelen niet zomaar spelende kinderen zijn maar het bijvoorbeeld om geld, gegevens en slachtoffers maken te doen is.

Niets doen is te makkelijk, dat is gelegenheid geven en meewerken de criminaliteit en normaal te maken en gelegenheid te blijven geven bij anderen.

[bonzz.netninja]

kodak schreef op vrijdag 20 oktober 2023 @ 15:22:
@Urbanized wat bedoel je precies met gehacked? Want meestal worden waarschuwing bij een poging een account te gebruiken gegeven, zonder dat er werkelijk toegang is verkregen.

Zowel proberen binnen te dringen als toegang nemen is niet zomaar toegestaan.

verschilt per land

[kodak]

bonzz.netninja schreef op vrijdag 20 oktober 2023 @ 15:27:
[...]
verschilt per land

Er verschilt wel meer per land. Het punt is dat we het in NL/BE niet zomaar accepteren, ongeacht of de dader of meewerkers als isps of hostingbedrijven aan dit soort activiteiten uit NL/BE komen. En zolang er geen goede bedoelingen duidelijk zijn lijkt het me onredelijk om voorkeur te hebben ons meer te laten leiden door de onwil in andere landen om zich aan onze regels te houden terwijl men hier digitaal iets komt uitvreten om hier slachtoffers te maken.

[jeanj]

Naast forward rules zou ik ook je alle andere diensten waar je het zelfde mail adres (en wachtwoord?) na lopen. Kom je 1 tegen die is veranderd, check 2fa instellingen, telnummer, secrect questions, fallback email adres, etc.
In theorie kunnen ze een wachtwoord reset hebben aangevraagd voor die diensten, en dan zijn ingelogd aanpassingen maken en alle sporen in je email account hebben gewist. Check je trashcan, verzonden box etc, maar als ze slim zijn hebben ze alles permanent verwijderd als men dat heeft gebruikt.

succes

[ Voor 22% gewijzigd door jeanj op 20-10-2023 16:21 ]

[Urbanized]

The Realone schreef op vrijdag 20 oktober 2023 @ 00:39:
[...]


Draai het eens om. Zou jij willen dat Jan en alleman maar bij jouw provider aan kan kloppen om te weten te komen dat jij achter jouw publiek IP schuil gaat? Er zal, in de meeste gevallen, een gerechtelijk bevel aan te pas moeten komen voordat ze dat soort gegevens vrij geven.

Je zou wellicht kunnen kijken of je een 'Abuse' melding naar Verizon kunt sturen als je dat echt zou willen. Maar dat is ook niks meer dan een melding, verwacht daarop geen actie, of in ieder geval niet dat jij het weet. En al helemaal geen persoonsgegevens retour.

En eigenlijk het belangrijkste advies naar jou toe: zet een vorm van MFA aan op je mail login, maar het liefst op zoveel mogelijk. Dit is waarschijnlijk de meest eenvoudige en belangrijkste stap om je beveiliging op te schroeven.

Natuurlijk is het goed dat privegegevens niet zomaar aan derden worden verstrekt, vooral niet zonder 100% bewijs (en gerechtelijk bevel). Er zijn tig mogelijkheden waarbij het IP-adres misbruikt kan zijn geweest. Dat is het punt niet. Vind het alleen jammer dat Verizon mij gewoon wegwimpelde, na een mail naar ABUSE. Het was professioneler geweest als het had gezegd het te onderzoeken. Ik hoefde niet perse de persoonsgegevens achter het IP.

[Jazzy]

Urbanized schreef op vrijdag 20 oktober 2023 @ 21:12:
[...]

Vind het alleen jammer dat Verizon mij gewoon wegwimpelde, na een mail naar ABUSE. Het was proffesioneler geweest als het had gezegd het te onderzoeken.

Als je in die mail net zo vaag was als in dit topic dan kan ik me wel een beetje voorstellen dat je geen serieuze reactie krijgt. Wat bedoel je precies met "mailaccount gehackt", wat is er gebeurd en hoe ben je aan dat IP-adres gekomen?

[Urbanized]

fm77 schreef op vrijdag 20 oktober 2023 @ 00:44:
[...]

Even los van dat je het het beste gewoon kunt laten gaan. Wat bedoel je precies met gehackt?
Want dan is het vaak niet zo heel makkelijk om dat op te lossen door alleen je wachtwoord aan te passen..
Wat voor beveiligingsmelding heb je gekregen?

Ik heb het paswoord veranderd en een auth erop gezet.

Met gehackt bedoel ik dat iemand toegang heef gekregen tot (mijn gegevens in) mijn mailbox zonder toestemming.

Melding is dat er een ongewone activieit heeft plaatsgevonden. Daarna paswoord enzo veranderd. Toen in het (in)logboek gekeken en zag ik dat het aanmelden van degene gelukt was. Zie foto hieronder:

[Urbanized]

AW_Bos schreef op vrijdag 20 oktober 2023 @ 00:47:
En weet je zeker dat er gespamd is?
Of is het een melding dat iemand geprobeerd heeft om je mailbox binnen te komen, en heeft een beveiliging de toegang voor diegene ontnomen?

Als je de provider weet kan je bewijsmateriaal sturen aan [e-mail]. Uiteraard met de domeinnaam van die provider. Maar verwacht niet dat je wat terug zal horen.

Ik heb hierboven een foto geplaatst. Dank voor de mailadres. Ik had Verizon ABUSE al gemailt. Ze kunnen niets voor mij betekenen en gaven aan een melding te maken bij autoriteiten of zoiets.

[Urbanized]

jeanj schreef op vrijdag 20 oktober 2023 @ 16:20:
Naast forward rules zou ik ook je alle andere diensten waar je het zelfde mail adres (en wachtwoord?) na lopen. Kom je 1 tegen die is veranderd, check 2fa instellingen, telnummer, secrect questions, fallback email adres, etc.
In theorie kunnen ze een wachtwoord reset hebben aangevraagd voor die diensten, en dan zijn ingelogd aanpassingen maken en alle sporen in je email account hebben gewist. Check je trashcan, verzonden box etc, maar als ze slim zijn hebben ze alles permanent verwijderd als men dat heeft gebruikt.

succes

Thanks. Ik zal dat meenemen.

[Urbanized]

Jazzy schreef op vrijdag 20 oktober 2023 @ 21:16:
[...]

Als je in die mail net zo vaag was als in dit topic dan kan ik me wel een beetje voorstellen dat je geen serieuze reactie krijgt. Wat bedoel je precies met "mailaccount gehackt", wat is er gebeurd en hoe ben je aan dat IP-adres gekomen?

Kun je mij uitleggen wat er vaag is aan de term 'mailaccount gehackt.'? Google eens op die term.

[n8tur3]

Je zegt "gehacked", je beveiliging zegt "ongebruikelijke activiteit"?
Je hebt er sowieso goed aan gedaan om je wachtwoord te wijzigen. Maar maak voor alles dat niet met jouw privé mailadres te maken heeft een apart emailadres (bv voor webshops) aan en zorg voor iedere webshop dat je een uniek wachtwoord hebt middels een wachtwoordmanager en een flink wat opties voor een wachtwoord. Wordt dit gehacked, hele emailadres opzeggen en opnieuw beginnen. Gebruik je privé emailadres alleen voor echt "goed" beveiligde sites als bv "digid" met eveneens voor alles sites een uniek wachtwoord.
Het is niet perfect, maar veel beter dan overal [e-mail] en Zzz0123.

[Urbanized]

n8tur3 schreef op vrijdag 20 oktober 2023 @ 22:07:
Je zegt "gehacked", je beveiliging zegt "ongebruikelijke activiteit"?
Je hebt er sowieso goed aan gedaan om je wachtwoord te wijzigen. Maar maak voor alles dat niet met jouw privé mailadres te maken heeft een apart emailadres (bv voor webshops) aan en zorg voor iedere webshop dat je een uniek wachtwoord hebt middels een wachtwoordmanager en een flink wat opties voor een wachtwoord. Wordt dit gehacked, hele emailadres opzeggen en opnieuw beginnen. Gebruik je privé emailadres alleen voor echt "goed" beveiligde sites als bv "digid" met eveneens voor alles sites een uniek wachtwoord.
Het is niet perfect, maar veel beter dan overal [e-mail] en Zzz0123.

Bij een aanmeldingpoging dat niet gelukt is, staat er in het logboek aanmelding mislukt. Nu staat er aanmelding voltooid bij de aanmeldpoging van de onuitgenodigde gast, zoals dat ook staat wanneer mijn aanmeldpoging gelukt is. Dus ja, ik ga ervan uit dat iemand in mijn mailbox is geweest. Ik heb de mailbox uitgekamd en ben geen verdachte zaken tegengekomen. OneDrive idem dito.

[Jazzy]

Urbanized schreef op vrijdag 20 oktober 2023 @ 21:44:
[...]


Kun je mij uitleggen wat er vaag is aan de term 'mailaccount gehackt.'? Google eens op die term.

Modbreak:

Er is een aantal keer om verduidelijking gevraagd, fijn dat je met bovenstaand screenshot wat meer context deelt. Bijdehand reageren lijkt me nergens voor nodig.

[F_J_K]

Het zuigt voor je.. Maar: dit is een 13-in-een-dozijn dingetje, er zijn dagelijks mensen die dit overkomt. Gaat geen aandacht krijgen anders dan als statistiek. Of als er een vervolg komt omdat er via dat adres is in te loggen bij andere zaken. Je kunt aangifte doen van computervredebreuk, volgens mij alleen fysiek op bureau. De politie mag een aangifte -niet- weigeren. Als ze dat wel doen kan je zeggen dat je er een klacht over gaat indienen. (Doet je zaak vast geen goed, maar er gaat sowieso geen team op worden gezet). Zinloos om in de VS aangifte te doen als je niet zelf daar bent.

Overigens ook goede kans dat de gebruiker van dat IP-adres helemaal niet de "hacker" is.

Meld het bij je mailprovider (done), de ISP van de ander (done), doe in NL aangifte (voor de statistiek). En vergeet het en ga verder aan preventie doen.

Pas van alle accounts waar je dit mailadres gebruikte het wachtwoord - die kan de 'hacker' hebben gelezen of gereset via toegang tot je mailbox.

Unieke wachtwoorden, met lange zinnen ('wie dit leest is gek?' is een veel sterker wachtwoord dan D3+r&*@^$@. Nog veel beter is een paar willekeurige woorden) die je in een goede passwordmanager zet, waarbij je ook zorgt voor een backup op de password manager. En als het een online password manager is: gebruikt MFA en heb een backup van die MFA-authenticator.

[Urbanized]

F_J_K schreef op zaterdag 21 oktober 2023 @ 08:59:
Het zuigt voor je.. Maar: dit is een 13-in-een-dozijn dingetje, er zijn dagelijks mensen die dit overkomt. Gaat geen aandacht krijgen anders dan als statistiek. Of als er een vervolg komt omdat er via dat adres is in te loggen bij andere zaken. Je kunt aangifte doen van computervredebreuk, volgens mij alleen fysiek op bureau. De politie mag een aangifte -niet- weigeren. Als ze dat wel doen kan je zeggen dat je er een klacht over gaat indienen. (Doet je zaak vast geen goed, maar er gaat sowieso geen team op worden gezet). Zinloos om in de VS aangifte te doen als je niet zelf daar bent.

Overigens ook goede kans dat de gebruiker van dat IP-adres helemaal niet de "hacker" is.

Meld het bij je mailprovider (done), de ISP van de ander (done), doe in NL aangifte (voor de statistiek). En vergeet het en ga verder aan preventie doen.

Pas van alle accounts waar je dit mailadres gebruikte het wachtwoord - die kan de 'hacker' hebben gelezen of gereset via toegang tot je mailbox.

Unieke wachtwoorden, met lange zinnen ('wie dit leest is gek?' is een veel sterker wachtwoord dan D3+r&*@^$@. Nog veel beter is een paar willekeurige woorden) die je in een goede passwordmanager zet, waarbij je ook zorgt voor een backup op de password manager. En als het een online password manager is: gebruikt MFA en heb een backup van die MFA-authenticator.

Dank voor jouw reactie.

k heb de mailbox uitgekamd + OneDrive en geen verdachte zaken aangetroffen zoals wijzigingen, forwards etc. Authenticator is reeds erop gezet. Ik zit nog te kijken voor een goede (gratis) passwordmanager. Waarschijnlijk wordt het Bitwarden.

Zijn lange normale zinnen veiliger dan tekens? Ik dacht altijd dat tekens juist veiliger zijn. Ik moet mij aanmelden als nieuw gebruiker bij Bitwarden. Is het verstandig om een entertainment mailadres te gebruiken of een zakelijke?

Ik laat het voor wat het is verder.

[ Voor 5% gewijzigd door Urbanized op 21-10-2023 23:34 ]

[Urbanized]

Jazzy schreef op vrijdag 20 oktober 2023 @ 22:16:
[...]
[modbreak]Er is een aantal keer om verduidelijking gevraagd, fijn dat je met bovenstaand screenshot wat meer context deelt. Bijdehand reageren lijkt me nergens voor nodig.[/]

Het was niet zo bedoeld.

[Citroentjuh]

Urbanized schreef op zaterdag 21 oktober 2023 @ 23:27:
[...]
k heb de mailbox uitgekamd + OneDrive en geen verdachte zaken aangetroffen zoals wijzigingen, forwards etc.

Maar dat sluit niet uit dat degene die toegang had de wachtwoorden van andere accounts van je heeft gewijzigd en de bijbehorende mails daarna heeft verwijderd. Ik zou voor de zekerheid toch wachtwoorden gaan aanpassen van andere accounts die je met dit e-mailadres hebt aangemaakt.

[F_J_K]

Zinnen: het gaat vooral om de lengte en complexiteit. Een wachtwoord van 10 karakters met veel vreemde tekens is minder veilig dan een paar woorden met in totaal twintig tekens (en ergens een enkel vreemd karakter, scheelt weer).

Dertig vreemde tekens is wat veiliger dan woorden met in totaal dertig karakters. Maar heel veel moeilijker om over te typen laat staan onthouden. Alleen als je het altijd gaat copypasten kan je prima iets als SADB@^&E%#ETW@TEWSHJWDEhweujyrd73q26&^& nemen.

Mailadres voor de account: degene waarvan je weet dat je het nog heel lang gaat hebben. Let bij registreren wel even op dat je de .EU server gebruikt. Midden onderaan de pagina bij aanmelden.

[Urbanized]

F_J_K schreef op zondag 22 oktober 2023 @ 09:00:
Zinnen: het gaat vooral om de lengte en complexiteit. Een wachtwoord van 10 karakters met veel vreemde tekens is minder veilig dan een paar woorden met in totaal twintig tekens (en ergens een enkel vreemd karakter, scheelt weer).

Dertig vreemde tekens is wat veiliger dan woorden met in totaal dertig karakters. Maar heel veel moeilijker om over te typen laat staan onthouden. Alleen als je het altijd gaat copypasten kan je prima iets als SADB@^&E%#ETW@TEWSHJWDEhweujyrd73q26&^& nemen.

Mailadres voor de account: degene waarvan je weet dat je het nog heel lang gaat hebben. Let bij registreren wel even op dat je de .EU server gebruikt. Midden onderaan de pagina bij aanmelden.

Dank voor je uitleg. Ik den dat dit voldoende is om aan de slag te gaan.