Phishing via een gedeelde mailbox herken je aan dezelfde signalen als bij persoonlijke e-mail, maar de risico’s zijn groter en de verantwoordelijkheid minder duidelijk verdeeld. Denk aan verdachte afzenders, onverwachte bijlagen, urgente verzoeken om inloggegevens of betalingen, en links die niet overeenkomen met het opgegeven domein. Omdat meerdere mensen toegang hebben tot een gedeelde inbox, is waakzaamheid van iedereen in het team essentieel. In dit artikel beantwoorden we de meest gestelde vragen over phishing via gedeelde mailboxen, zodat jij en je team weten wat te doen.
Waarom is een gedeelde mailbox extra kwetsbaar voor phishing?
Een gedeelde mailbox is extra kwetsbaar voor phishing omdat de verantwoordelijkheid verspreid is over meerdere gebruikers. Niemand voelt zich volledig eigenaar van de inbox, waardoor verdachte e-mails minder snel worden opgemerkt of gerapporteerd. Bovendien zijn gedeelde mailboxen zoals info@ of administratie@ publiek bekend en daardoor een geliefd doelwit voor aanvallers.
Phishingaanvallers weten dat gedeelde mailboxen vaak door meerdere medewerkers worden beheerd, soms met wisselende bezetting. Dit vergroot de kans dat iemand een frauduleuze e-mail opent zonder de volledige context te kennen. Een nieuwe collega die een e-mail beantwoordt die al meerdere keren is doorgestuurd, heeft minder zicht op de achtergrond en is daardoor kwetsbaarder.
Daarnaast ontbreekt in veel organisaties een duidelijk protocol voor wie welke actie onderneemt bij een verdachte e-mail in de gedeelde inbox. Die onduidelijkheid leidt ertoe dat iedereen denkt dat een ander het wel oppakt, en niemand uiteindelijk ingrijpt. Juist die combinatie van hoge zichtbaarheid voor aanvallers en lage interne verantwoordelijkheid maakt gedeelde mailboxen een aantrekkelijk doelwit.
Welke phishingtechnieken richten zich specifiek op gedeelde mailboxen?
Aanvallers gebruiken specifieke technieken die inspelen op de eigenschappen van gedeelde mailboxen. De meest voorkomende zijn e-mails die zich voordoen als leveranciers, klanten of interne afdelingen, gecombineerd met een urgente toon die snel handelen afdwingt zonder verificatie.
Spoofing van bekende afzenders
Bij spoofing vervalsen aanvallers het e-mailadres van een bekende partij, zoals een vaste leverancier of een interne afdeling. Een e-mail van facturen@leverancier-nl.com kan er precies uitzien als een legitiem bericht, terwijl het domein net iets afwijkt van het echte adres. In een drukke gedeelde inbox valt dat subtiele verschil snel weg.
Business Email Compromise (BEC)
Business Email Compromise is een gerichte aanval waarbij criminelen zich voordoen als een directeur, financieel manager of andere gezaghebbende persoon. Ze sturen via de gedeelde mailbox een verzoek om een betaling te doen of inloggegevens door te sturen. Omdat de e-mail van een “bekende” lijkt te komen en via een zakelijke inbox binnenkomt, wordt het verzoek minder snel in twijfel getrokken.
Thread hijacking
Bij thread hijacking plaatsen aanvallers zich in een bestaande e-mailconversatie. Ze sturen een reactie op een eerder bericht alsof ze onderdeel zijn van de discussie. In een gedeelde mailbox waar meerdere mensen dezelfde thread lezen, is het extra moeilijk om te herkennen dat er een onbekende partij is ingehaakt op het gesprek.
Hoe herken je verdachte e-mails in een gedeelde inbox?
Verdachte e-mails in een gedeelde inbox herken je door systematisch te letten op afwijkingen in afzenderadres, taalgebruik, links en de aard van het verzoek. Een combinatie van meerdere signalen tegelijk is vrijwel altijd een rode vlag.
Let op de volgende concrete waarschuwingssignalen:
- Afwijkend e-mailadres: het domein van de afzender wijkt net iets af van het bekende adres, bijvoorbeeld een extra letter of een ander TLD zoals .net in plaats van .nl.
- Onverwachte bijlagen: bestanden die je niet verwacht, zeker als het gaat om uitvoerbare bestanden (.exe, .zip) of documenten met macro’s.
- Urgente toon: berichten die aandringen op directe actie, zoals “betaal vandaag nog” of “je account wordt geblokkeerd”.
- Vreemde links: ga met je muis over een link voordat je klikt. Als de URL niet overeenkomt met de genoemde website, klik dan niet.
- Verzoek om inloggegevens of betalingen: legitieme organisaties vragen nooit via e-mail om wachtwoorden of directe overboekingen zonder verificatie.
- Taalfouten of ongebruikelijk taalgebruik: zelfs kleine afwijkingen in schrijfstijl of grammatica kunnen duiden op een frauduleuze afzender.
Spreek als team af dat iedereen deze signalen kent en dat twijfel altijd wordt gedeeld. Eén persoon die het opmerkt, beschermt de hele organisatie.
Wat moet je doen als je een phishingmail vermoedt in de gedeelde mailbox?
Als je een phishingmail vermoedt in de gedeelde mailbox, onderneem dan direct actie: open geen bijlagen, klik niet op links en verwijder de e-mail niet meteen. Markeer het bericht en meld het bij de verantwoordelijke persoon of IT-afdeling zodat de dreiging beoordeeld en geblokkeerd kan worden.
Volg deze stappen bij een vermoeden van phishing:
- Stop met handelen: sluit de e-mail zonder op iets te klikken of te reageren.
- Meld het intern: informeer je IT-verantwoordelijke of collega’s die de mailbox beheren. Doe dit direct, ook als je twijfelt.
- Verwijder de e-mail niet meteen: de IT-afdeling heeft het bericht nodig voor analyse en om de afzender te blokkeren.
- Waarschuw andere gebruikers van de mailbox: als meerdere collega’s toegang hebben, zorg dan dat zij weten dat ze het bericht niet openen.
- Controleer of er al actie is ondernomen: is er op een link geklikt of een bijlage geopend? Meld dit dan onmiddellijk als een beveiligingsincident.
Snel handelen beperkt de schade. Hoe eerder een phishingpoging wordt gemeld, hoe kleiner de kans dat aanvallers toegang krijgen tot systemen of gevoelige gegevens.
Hoe voorkom je phishing via een gedeelde mailbox structureel?
Phishing via een gedeelde mailbox voorkom je structureel door een combinatie van technische maatregelen, duidelijke interne afspraken en regelmatige bewustwordingstraining. Geen enkele maatregel is op zichzelf voldoende, maar samen vormen ze een sterke verdediging.
Technische maatregelen
Zorg dat e-mailauthenticatieprotocollen zoals SPF, DKIM en DMARC correct zijn ingesteld voor jouw domein. Deze protocollen maken het voor aanvallers moeilijker om jouw domeinnaam te spoofen. Activeer ook spamfilters en phishingdetectie in je e-mailomgeving, en gebruik multifactorauthenticatie (MFA) voor toegang tot de gedeelde mailbox. Bij NTNT werken we met Cisco Duo als MFA-oplossing, die eenvoudig te implementeren is voor zowel persoonlijke als gedeelde accounts.
Organisatorische afspraken
Stel duidelijk vast wie verantwoordelijk is voor de gedeelde mailbox en wie beslissingen mag nemen over verdachte berichten. Maak een protocol dat beschrijft hoe medewerkers phishing melden en wat de vervolgstappen zijn. Beperk het aantal mensen met toegang tot de mailbox tot degenen die het echt nodig hebben, en zorg dat toegangsrechten worden ingetrokken zodra iemand een andere rol krijgt of de organisatie verlaat.
Bewustwordingstraining
Regelmatige training helpt medewerkers om phishingpogingen sneller te herkennen. Simuleer phishingaanvallen om te testen hoe het team reageert, en bespreek de resultaten zonder schuldgevoel. Het doel is leren, niet bestraffen. Herhaling is essentieel, want aanvallers passen hun technieken voortdurend aan.
Welke tools helpen bij het detecteren van phishing in gedeelde mailboxen?
Verschillende tools helpen bij het detecteren van phishing in gedeelde mailboxen, van e-mailbeveiligingsoplossingen tot security-awarenessplatforms en wachtwoordbeheer. De juiste combinatie hangt af van de grootte en het risicoprofiel van je organisatie.
Nuttige tools en oplossingen zijn onder andere:
- E-mailbeveiligingsfilters: oplossingen die inkomende e-mail scannen op bekende phishingpatronen, schadelijke links en verdachte bijlagen voordat ze de inbox bereiken.
- Huntress: een securityplatform dat actief dreigingen detecteert en reageert op verdachte activiteiten in je omgeving, ook wanneer een phishingmail al is geopend.
- Phished: een platform voor phishingsimulaties en bewustwordingstraining dat medewerkers traint om aanvallen te herkennen via realistische oefenscenario’s.
- Keeper: een wachtwoordmanager die voorkomt dat medewerkers wachtwoorden hergebruiken of invoeren op verdachte websites, wat een veelvoorkomend gevolg is van phishing.
- Cisco Duo (MFA): multifactorauthenticatie die ervoor zorgt dat zelfs als inloggegevens worden gestolen via phishing, aanvallers geen toegang krijgen tot accounts.
De kracht zit in de combinatie: technologie detecteert wat mensen missen, en getrainde mensen herkennen wat technologie niet altijd oppikt.
Wanneer schakel je een IT-partner in bij phishing via een gedeelde mailbox?
Je schakelt een IT-partner in wanneer phishingaanvallen regelmatig voorkomen, wanneer er al een incident heeft plaatsgevonden, of wanneer je organisatie de technische kennis of capaciteit mist om de beveiliging van gedeelde mailboxen zelfstandig te beheren. Wacht niet tot het misgaat.
Specifieke situaties waarin professionele ondersteuning noodzakelijk is:
- Een medewerker heeft op een phishinglink geklikt of inloggegevens ingevoerd op een verdachte website.
- Er zijn onbekende inlogpogingen of verdachte activiteiten zichtbaar in de mailboxinstellingen.
- Je organisatie heeft geen duidelijk beleid of protocol voor het omgaan met phishing.
- Technische maatregelen zoals SPF, DKIM, DMARC of MFA zijn nog niet geïmplementeerd.
- Medewerkers zijn niet of nauwelijks getraind in het herkennen van phishing.
Een IT-partner helpt niet alleen bij het oplossen van incidenten, maar ook bij het opzetten van een structurele beveiliging die aansluit op de manier waarop jouw organisatie werkt. Bij NTNT bieden we cybersecurity-diensten die specifiek zijn afgestemd op het MKB, inclusief het beveiligen van gedeelde mailboxen, het implementeren van de juiste tools en het trainen van je team. Zo hoef jij je niet bezig te houden met de techniek, maar kun je je volledig richten op je bedrijf.
