Accountovername (in het Engels account takeover) is het overnemen van een bestaand gebruikersaccount door een buitenstaander. Er wordt niets gehackt in de klassieke zin: de aanvaller logt gewoon in met een gestolen of geraden wachtwoord. Voor je systemen ziet dat er in eerste instantie uit als een normale medewerker die aan het werk is.
Juist dat maakt het zo schadelijk voor het MKB. Vanuit een echt mailadres kan iemand meelezen in offertes, een factuur met een ander rekeningnummer sturen of collega’s om een betaling vragen. Omdat de mail van een bekende afzender komt, trapt de ontvanger er veel eerder in. Gemiddeld duurt het weken voordat zoiets opvalt.
Wachtwoorden lekken via datalekken bij andere diensten, via phishing of via hergebruik. Bescherm je daarom met multifactorauthenticatie op elk account, unieke wachtwoorden uit een wachtwoordmanager, en meldingen op verdachte aanmeldingen (onbekend land, onmogelijke reistijd). Let ook op nieuwe doorstuurregels in een mailbox — dat is een klassiek spoor van een overgenomen account.
Wat OkayICT hierin doet: wij zetten MFA en aanmeldbewaking aan op je Microsoft 365-omgeving en grijpen in zodra een account zich vreemd gedraagt.
Meer lezen: Wat is een wachtwoordlek? · Wat is multifactor-authenticatie?
