# Maakt een wachtwoordreset een einde aan een overgenomen mailbox?

Niet altijd. Aanvallers die een mailbox overnemen, bouwen vaak manieren in om binnen te blijven die een nieuw wachtwoord overleven. Controleer en verwijder al deze: actieve sessies en vernieuwingstokens, die uitdrukkelijk moeten worden ingetrokken; MFA-methoden die de aanvaller registreerde, zoals een nieuw telefoonnummer of een authenticator-app; mailboxregels die mail naar een extern adres doorsturen, berichten over facturen of beveiliging naar een onopvallende map verplaatsen of antwoorden verwijderen; automatisch doorsturen in de mailboxinstellingen; app-wachtwoorden en gekoppelde apps van derden met toegang tot mail; en gedelegeerde toegang aan een ander account. Kijk daarna wat er in die tijd is gedaan: verzonden berichten, gedeelde bestanden, geëxporteerde contacten. In Microsoft 365 en Google Workspace toont het auditlogboek deze wijzigingen met tijdstempel. Leg vast wat u vindt, want dat bepaalt wie gewaarschuwd moet worden en of het incident gemeld moet worden.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/does-a-password-reset-end-a-mailbox-takeover

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat zijn deepfake-telefoontjes van de directeur, en hoe beschermen we ons?](https://netsenx.com/nl/faq/what-are-deepfake-ceo-calls)
- [Wat is een nep-CAPTCHA- of ClickFix-aanval?](https://netsenx.com/nl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Zijn e-mailbijlagen nog steeds gevaarlijk?](https://netsenx.com/nl/faq/are-email-attachments-still-dangerous)
- [Wat ziet NetSenX nadat iemand op een phishinglink heeft geklikt?](https://netsenx.com/nl/faq/what-does-netsenx-see-after-a-phishing-click)
- [Wat is phishing?](https://netsenx.com/nl/faq/what-is-phishing)