Nep-IT-support:eerst de mailvloed,dan de chat.
Aanvallers overspoelen een mailbox met aanmeldmails en bieden daarna via Teams hulp aan. Conbool MailGuard verbindt beide en waarschuwt de betrokkene vroeg.
Waarom deze truc werkt
Hij gebruikt stress en behoefte aan hulp, geen beveiligingslek.
De vloed leidt af
Massa's aanmeldbevestigingen vullen de mailbox. Belangrijke berichten raken zoek, de stress loopt op.
De hulp komt als geroepen
Kort daarna meldt zich zogenaamd de IT via Teams en biedt aan het probleem op te lossen.
Dan volgt toegang op afstand
Wie instemt, geeft toegang op afstand, inloggegevens of beide weg. Vanaf dan zit de aanvaller in het account.
Apart ziet niemand het
Het mailfilter ziet aanmeldbevestigingen, Teams ziet een chat. Pas samen wordt het een aanval.
Inkomende mails van één persoon, schematisch
- MailvloedDe mailbox loopt vol.Persoon gewaarschuwd, vondst voor uw IT-afdeling
- Contact„Met de IT, ik help u graag.”Vermoeden van nep-IT-support
- Toegang op afstandDaarna volgt de link voor toegang op afstand.Hulpmiddel voor toegang op afstand van een buitenstaander
Gewaarschuwd voordat de hulp komt.
De waarschuwing gaat naar de betrokkene zodra de vloed opvalt. Niet pas als de oplichter schrijft.
Waarschuwing direct in Teams, zonder app per mail
Vondst met hoog niveau voor uw IT-afdeling
Verzoeken om toegang op afstand en inloggegevens vallen op
Eén melding per persoon en dag in plaats van een reeks
MailGuard ziet beide kanten
Herkennen, waarschuwen, plaatsen.
1. Mailvloed herkennen
MailGuard ziet de mails in de mailstroom en herkent wanneer iemand plotseling ongewoon veel mails van veel domeinen krijgt.
2. Persoon vroeg waarschuwen
De persoon hoort dat zich hierna nep-IT-support kan melden. Uw IT-afdeling krijgt een vondst.
3. Contact plaatsen
Schrijft daarna iemand opvallends van buiten in Teams, dan geldt dat als gevaarlijk. Uw IT-afdeling ziet het verband.
Wat de bescherming samenbrengt
Het verschil zit in de verbinding van e-mail en Teams.
E-mail en Teams verbonden
Een herkende mailvloed telt mee bij de beoordeling van opvallend contact van buiten.
Waarschuwing aan de persoon
Met een duidelijke instructie: geen toegang op afstand toestaan, geen inloggegevens geven, geen links openen. De waarschuwingen zijn momenteel in het Duits.
Naam en organisatie
Functieaanduidingen in de naam en opvallende namen van andere organisaties vallen op.
Verzoeken in de chat
Valt iemand van buiten op met verzoeken om toegang op afstand of inloggegevens, dan ontstaat een vondst.
Links voor toegang op afstand
Links naar programma's voor toegang op afstand van buitenstaanders worden herkend.
Alles op één plek
Vondsten staan onder Incidenten op het tabblad Teams, met een melding in de bel en een mail aan uw meldingsontvangers.
E-mail en Teams samen of apart
De truc valt pas op als beide kanten samenkomen.
Conbool MailGuard | E-mail en Teams apart bekeken | |
|---|---|---|
| Mailvloed | Wordt herkend en als vondst gemeld | Losse mails, vaak onopvallend |
| Betrokkene | Vroeg gewaarschuwd, indien ingeschakeld | Hoort niets |
| Contact van buiten daarna | Geldt als gevaarlijk als het opvalt | Een chat als elke andere |
| Verband | Vondst noemt de mailvloed ervoor | Moet handmatig worden gelegd |
| Link voor toegang op afstand | Wordt in de chat herkend | Afhankelijk van instellingen en hulpmiddelen |
| Plek voor uw IT-afdeling | Eén tabblad onder Incidenten | Twee aparte omgevingen |
Stand november 2026. De rechterkolom beschrijft de gebruikelijke aanpak zonder verbonden controle, geen afzonderlijke aanbieder.
Veelgestelde vragen over nep-IT-support
Wat is nep-IT-support?
Wat moet hiervoor zijn ingericht?
Wordt de persoon altijd gewaarschuwd?
Wanneer geldt het als mailvloed?
Herkent MailGuard elk geval?
Leest Conbool hiervoor chats en mails?
Kan MailGuard de oplichter buitensluiten?
Werkt dit ook op een eigen server?
Verwante oplossingen
Phishing in Teams
Links, QR-Codes und falsche Absender im Chat erkennen, Betroffene warnen.
Conbool Mail
Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Herken de truc voordat iemand instemt.
Bekijk e-mail en Teams samen.