Gehackte accounts identificeren en herstellen

Stap 1. Het gehackte gebruikersaccount tijdelijk opschorten

1. Blokkeer een gebruiker om ongeautoriseerde toegang te voorkomen.

   Opmerking: Als u een gebruiker opschort, worden de inlogcookies en OAuth-tokens van de gebruiker gereset.

2. Onderzoek de potentieel onbevoegde toegangsactiviteiten en herstel het account. We raden u aan uw domein ook in te schrijven voor tweestapsverificatie.
3. Vraag de betreffende gebruiker zijn hersteladres te controleren en de Controlelijst veiligheid van Gmail door te nemen.

Stap 2. Onderzoeken of er ongeautoriseerde activiteiten in het account worden uitgevoerd

1. Als de getroffen gebruiker een beheerder is, bekijkt u in het 'Controlelogboek voor beheerders' of de gebruiker onlangs configuraties heeft gewijzigd. Sla deze stap over als deze niet van toepassing is.
2. Controleer mobiele apparaten die zijn verbonden met het account en wis eventuele verdachte apparaten.
3. Onderzoek de mogelijk ongeautoriseerde activiteit:
   1. Bekijk in het logboek Gebruikers in de Beheerdersconsole de geslaagde en mislukte inlogpogingen via internet bij uw domein tot maximaal zes maanden terug. Bij verdachte inlogpogingen staat een waarschuwingspictogram. U kunt de aanmeldingen voor domeinaccounts ook ophalen via de Reports API.
   2. Gebruik Zoeken in e-maillogboeken om de bezorgingslogboeken voor uw domeinen te controleren en de berichtoverdracht van en naar de mogelijk gehackte accounts te evalueren. Als het account wordt beheerd door Vault, kunt u de zoekfunctie voor e-maillogboeken gebruiken om de e-mailactiviteit te controleren.
      Opmerking: Als uw gebruikers upgraden naar een versie die Vault bevat, kunnen ze definitief verwijderde e-mails of documenten herstellen.
   3. Controleer in het beveiligingsrapport of het domein is blootgesteld aan risico's voor gegevensbeveiliging. Controleer deze rapporten:
      • Gebeurtenissen in OAuth-logboeken
      • Gebeurtenissen in het logboek Groepen
      • Drive-logboekgebeurtenissen

        Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus en G Suite Business. Versies vergelijken

      • Gebeurtenissen in het logboek Agenda
   4. Controleer of er schadelijke instellingen zijn gemaakt. U kunt instellingen van gebruikersaccounts (zoals instellingen voor doorsturen) ophalen via de Gmail API. Als u denkt dat een consumentenaccount van @gmail.com is gebruikt om het account te hacken, kunt u dit account melden.

Stap 3. Toegang tot het betreffende account intrekken

1. Volg de stappen in Het wachtwoord van een gebruiker herstellen.
2. Trek de OAuth 2.0-tokens van de gebruiker in.
3. Bepaalde apps die de OAuth 2.0-verificatiemethode gebruiken, hebben geen toegang meer tot gegevens nadat u het wachtwoord van een gebruiker heeft gereset. De gebruiker moet inloggen met de accountnaam en het nieuwe wachtwoord om een nieuwe OAuth 2.0-token te krijgen.
4. Verwijder app-wachtwoorden die de gebruiker heeft gemaakt.

Stap 4. De gebruiker weer toegang geven

1. Hef de opschorting van het account op.
2. Geef het nieuwe, tijdelijke wachtwoord aan de gebruiker en vraag deze een nieuw, uniek wachtwoord in te stellen (dat niet voor andere websites of apps wordt gebruikt).
3. Zet verificatie in 2 stappen aan voor het domein en schrijf gebruikers in met beveiligingssleutels (deze zijn beter dan codes voor verificatie in 2 stappen).
4. Werk samen met gebruikers om de beveiligingschecklist van Gmail voor eindgebruikers in te vullen. Zorg bijvoorbeeld dat alle filters en doorstuurinstellingen van uw eindgebruikers juist zijn ingesteld.
   1. Update uw opties voor accountherstel.
   2. Controleer of er ongebruikelijke activiteiten in uw account zijn uitgevoerd.
   3. Controleer of er ontbrekende of verdachte berichten zijn.
   4. Controleer of er fouten in uw contacten staan.
   5. Controleer uw Gmail-instellingen.

Stap 1. Inschrijven voor tweestapsverificatie met een beveiligingssleutel

Met tweestapsverificatie wordt er een extra beveiligingslaag toegevoegd aan de accounts van uw gebruikers. Gebruikers moeten naast hun gebruikersnaam en wachtwoord een verificatiecode invoeren als ze inloggen op hun account. Zie Verificatie in 2 stappen toevoegen voor meer informatie. We raden je aan beveiligingssleutels te gebruiken in plaats van beveiligingscodes voor tweestapsverificatie voor betere bescherming tegen phishing.

Stap 2. Herstelopties toevoegen, beveiligen of updaten

Bekijk Herstelopties toevoegen aan uw beheerdersaccount voor instructies over het toevoegen van secundaire e-mailadressen en telefoonnummers. We raden u aan deze secundaire e-mailadressen te beveiligen door het wachtwoord te veranderen of het secundaire e-mailadres te wijzigen in een ander adres.

Stap 3. Meldingen van accountactiviteit inschakelen

Als beheerder kunt u ervoor kiezen meldingen van accountactiviteit te ontvangen bij belangrijke gebeurtenissen, zoals potentieel verdachte inlogpogingen of wijzigingen aan service-instellingen door andere beheerders.

Ga naar het Beveiligingscentrum van Google voor algemene aanbevelingen om uw account beveiligd te houden.