Dit is het eerste deel van een reeks over digitale weerbaarheid: korte stukken over hoe aanvallen werken en wat u er zelf aan kunt doen.
Op een dinsdagochtend krijgt Sanne van de financiële administratie een mail: een leverancier heeft een document met haar gedeeld. Ze klikt, logt in, keurt de MFA-melding op haar telefoon goed en opent het document. Niets aan de hand, denkt ze.
Twee weken later belt een klant. Waarom heeft hij nog geen bevestiging van zijn betaling naar het nieuwe rekeningnummer? Sanne weet van geen nieuw rekeningnummer. Toch kwam de mail van haar eigen adres, in een lopend gesprek, met haar handtekening eronder.
Het verhaal is verzonnen, maar het patroon is echt. En het gebeurde terwijl MFA gewoon aanstond.
Hoe kan dat, met MFA?
Na het inloggen krijgt uw computer een digitale toegangspas, zodat u niet bij elke klik opnieuw hoeft in te loggen. De pagina waarop Sanne inlogde, was nagemaakt. De aanvaller zat ertussen, gaf haar gegevens door aan de echte Microsoft-pagina en hield een kopie van die toegangspas.
Met die kopie is de aanvaller binnen, zonder wachtwoord en zonder MFA-vraag. Voor uw systemen is hij gewoon Sanne.
MFA blijft dus belangrijk: het houdt het grootste deel van de aanvallen tegen. Maar het is geen garantie meer. Volgens beveiligingsonderzoeker Mandiant zit een aanvaller gemiddeld 14 dagen in een omgeving voordat hij ontdekt wordt, en hoort een organisatie het in bijna de helft van de gevallen pas van een ander (M-Trends 2026).
Vier signalen om op te letten
Een MFA-melding terwijl u niet aan het inloggen bent. Iemand heeft uw wachtwoord. Keur nooit goed en meld het.
Een inlogpagina na een link in een mail. Log liever in via de app of een bladwijzer.
Mails die u verwacht, komen niet binnen. Er kan een verborgen regel in uw mailbox staan.
Een klant of leverancier vraagt naar iets wat u niet heeft verstuurd. Iemand mailt mogelijk namens u.
Ziet u een van deze signalen? Meld het direct bij uw IT-beheerder. Een melding die achteraf onschuldig blijkt, is nooit overdreven.
Vier dingen die u deze maand kunt regelen
MFA op écht alle accounts. Ook de directie, gedeelde mailboxen en oude accounts die nog "even" nodig waren.
Een terugbelregel voor rekeningnummers. Elke wijziging wordt gecontroleerd via een telefoonnummer dat u al kende, niet het nummer uit de mail.
Beheerrechten nalopen. Wie heeft volledige toegang, ook bij externe partijen? Is dat nog nodig?
Een korte uitleg voor het team. Deel dit artikel, of bespreek de vier signalen in het eerstvolgende overleg.
Drie vragen om mee te nemen
Als vannacht een account wordt overgenomen, wie ziet dat dan, en wanneer?
Weet iedereen bij wie hij iets verdachts meldt, ook 's avonds of in het weekend?
Hoe ver kunt u terugkijken om vast te stellen wat een aanvaller heeft gedaan?
Kunt u niet alle drie met zekerheid beantwoorden? Dan bent u niet de enige. Het is wel een goed moment om er eens bij stil te staan.
In deel 2: factuurfraude.
Hoe herkent u een vals rekeningnummer, en hoe richt u uw betaalproces zo in dat een overgenomen mailbox geen geld kost?