
Bedrijf gehackt? Hulp bij zakelijke mailbox, Microsoft 365 en factuurfraude
Verdachte mails, onbekende Microsoft 365-logins, een valse IBAN of signalen dat een account is overgenomen? InstantIT helpt kleine bedrijven eerst vaststellen wat er speelt, beperkt waar nodig verdere toegang en onderzoekt daarna de beschikbare technische sporen.
- triage vanaf €195 excl. btw
- Remote incidenthulp in heel Nederland
- Duidelijke scope, bevindingen en vervolgstappen
Stuur geen wachtwoorden, MFA-codes of herstelcodes via WhatsApp of e-mail.
Eerst rust en overzicht, daarna pas de juiste route
Een zakelijk cyberincident hoeft niet meteen een groot forensisch traject te worden. De eerste vraag is eenvoudiger: wat zien we, wat kan nog actief misbruikt worden en welke gegevens moeten we bewaren?Daarna bepalen we of een korte triage voldoende is of dat een afgebakend incidentonderzoek nodig is.
Is er op dit moment actieve fraude, een onbekende sessie of een betaling onderweg, dan kan containment niet wachten. Leg waar dat veilig kan screenshots, tijden en verdachte berichten vast, maar stel noodzakelijke beveiligingsmaatregelen niet uit alleen om meer bewijs te verzamelen.
Bij een vermoeden van misbruik
- Stop verdachte betalingen en bel de bank bij mogelijke fraude.
- Maak screenshots en noteer datum, tijd en betrokken account of apparaat.
- Gebruik voor overleg bij voorkeur een betrouwbaar, niet-verdacht communicatiekanaal.
- Verwijder niet onnodig logs of verdachte regels voordat duidelijk is wat ze betekenen.
Kies de situatie die het beste past
De pagina's hieronder hebben ieder een eigen zoekintentie en scope. Zo komt een mailboxprobleem niet automatisch in hetzelfde traject terecht als ransomware of een breder Microsoft 365-incident.
Zakelijke mailbox gehackt
Voor één mailbox of een eerste beoordeling van vreemde mails, forwarding, verdachte logins of MFA-meldingen.
Bekijk deze routeMicrosoft 365-incident
Voor bredere account- of tenantvragen, meerdere gebruikers, OAuth/apps, adminwijzigingen of mogelijke data-access.
Bekijk deze routeFactuurfraude / BEC
Voor een valse IBAN, CEO-fraude, onderschepte klantmail of betalingsverzoeken vanuit een zakelijke mailbox.
Bekijk deze routeRansomware op kantoor
Voor eerste triage, isolatie en herstelassessment bij versleutelde bestanden of een losgeldmelding.
Bekijk deze routeWebsite gehackt
Voor een afgebakende WordPress- of hostingomgeving met spam, redirects, malwaremeldingen of ongewenste toegang.
Bekijk deze routeWat kunnen we technisch onderzoeken?
Bij Microsoft 365 en zakelijke e-mail kijken we niet alleen of een account weer kan inloggen. Waar de omgeving en logging het toelaten, onderzoeken we welke technische sporen relevant zijn voor de vraag wat er is gebeurd en welke scope het incident heeft.
Beschikbaarheid verschilt per licentie, ingestelde logging en bewaartermijn. Als een logbron ontbreekt, benoemen we die beperking expliciet.
Aanmeldingen en identiteit
Verdachte Entra/Microsoft 365-aanmeldingen, onbekende apparaten, sessies en waar relevant wijzigingen aan MFA of herstelmethodes.
Mailbox en mailverkeer
Inbox- en forwardingregels, verzonden of verplaatste mail, automatische antwoorden en waar beschikbaar message trace of mailbox-auditdata.
Microsoft 365 audittrail
Relevante Unified Audit Log-activiteiten om acties in Exchange, SharePoint, OneDrive en andere Microsoft 365-diensten in tijd te plaatsen.
Apps, OAuth en Graph
Bij aanwijzingen voor appmisbruik kijken we naar verdachte app-toegang, consent, service principals of Graph-activiteit voor zover die gegevens beschikbaar zijn.
Bestanden en samenwerking
Bij vermoeden van data-access kunnen SharePoint- en OneDrive-activiteiten worden meegenomen om relevante file-events en deelacties te beoordelen.
Tijdlijn en scope
We combineren de beschikbare signalen tot een praktische tijdlijn: wat is waargenomen, welke accounts of systemen zijn betrokken en wat blijft onzeker.
Wat krijg je na een incidentonderzoek?
Geen rapport vol vakjargon om het rapport. De output moet bruikbaar zijn voor de ondernemer en, waar nodig, voor een IT-partij, bank, verzekeraar of vervolgspecialist.
Afbakening en bevindingen
Welke accounts, systemen of gebeurtenissen zijn onderzocht, wat is aangetroffen en welke vragen blijven open.
Tijdlijn waar mogelijk
Bij voldoende logging zetten we relevante gebeurtenissen op volgorde zodat oorzaak, misbruik en containment beter te volgen zijn.
Uitgevoerde acties en vervolg
Wat is aangepast of afgesloten, welke controles zijn nog nodig en of nulmeting, beheer of escalatie verstandig is.
Tarieven en afgebakende incidentpakketten
Is de situatie nog onduidelijk, dan beginnen we met zakelijke incidenttriage. Bij een herkenbare scope kan daarna een vast incidentpakket passender zijn. Meerwerk bespreken we vooraf.
Incidenttriage
triage vanaf €195 excl. btw
Eerste afbakening bij verdachte zakelijke toegang, mailboxmisbruik of onduidelijke securitysignalen.
Bekijk scopeAccount takeover
€595 excl. btw
Afgebakend pakket voor Microsoft 365/Google-accountovername en mailboxmisbruik.
Bekijk scopeBEC / factuurfraude
€1.150 excl. btw
Voor valse IBAN, CEO-fraude of misbruik waarbij klant- en betalingsmail centraal staat.
Bekijk scopeRansomware first response
€2.250 excl. btw
Eerste tien uur voor triage, containment en een onderbouwd herstelpad bij een klein kantoor.
Bekijk scopeWanneer schalen we op?
InstantIT is bedoeld als toegankelijke eerste incident responder voor kleine organisaties. Dat betekent ook dat we duidelijk moeten zijn wanneer een incident buiten onze scope valt.
- Tenant-wide of Global Admin-compromise met grote impact
- Veel accounts, servers, meerdere locaties of complexe hybride omgevingen
- Ransomware met brede server/NAS-impact of aanwijzingen voor grote data-exfiltratie
- Zaken waarbij formele forensische bewijsvoering of specialistische juridische ondersteuning vereist is
Wat doen we dan wel?
Waar verantwoord kunnen we helpen met de eerste afbakening en containment, de technische feiten overzichtelijk maken en vervolgens adviseren om een gespecialiseerde IR-partij, cyberverzekeraar of bestaande IT-partner te betrekken. We verkopen geen groot onderzoek als de case daar niet bij past.
Voor kleine organisaties zonder eigen IT-team blijft het voordeel hetzelfde: één partij die eerst rustig bepaalt welke route logisch is.
Voorbeeldscenario: klant meldt een afwijkende IBAN
Stel: een klant meldt dat een factuur uit jullie naam ineens een ander rekeningnummer bevat. Dan is de eerste vraag niet alleen of het wachtwoord moet worden gewijzigd. We willen ook weten welke mailbox betrokken is, of er vreemde regels of sessies zichtbaar zijn, welke mails zijn verstuurd en vanaf welk moment de afwijking waarschijnlijk speelt.
Op basis van de beschikbare logs kan daarna een tijdlijn worden opgebouwd en wordt duidelijker welke klanten mogelijk geraakt zijn. Dit is een voorbeeld van de onderzoeksroute, geen claim over een specifieke klantcase.
Bekijk de route voor factuurfraude en BECNa het incident: herstel is niet hetzelfde als structureel beheer
Zodra de acute situatie onder controle is, kan een aparte Microsoft 365 Nulmeting zinvol zijn om adminrollen, MFA, oude accounts, mailboxregels, licenties en andere basisrisico's opnieuw rustig te beoordelen. Wie daarna structurele ondersteuning wil, kan pas dan kijken naar Microsoft 365 beheer voor klein bedrijf. Een incident is dus geen automatische verkooproute naar een beheercontract.
Voor algemene incidentinformatie kun je daarnaast de officiële richtlijnen van het NCSC raadplegen. Voor gecompromitteerde Microsoft 365-mailaccounts publiceert ook Microsoft eigen herstel- en onderzoeksrichtlijnen.
Veelgestelde vragen over zakelijke incidenthulp
Wat ondernemers zeggen
Reviews van Google en Trustpilot. Liever alles zien? Ga naar onze reviewspagina.
"Sam asked relevant questions, responds promptly and communicates well while discussing the possible work. Ferry did good with running the cables as per our route request and he finished as per the time required."
"Sam heeft mij uitstekend geholpen. Hij was heel flexibel in zijn agenda om direct hulp te bieden. Dankjewel! (Translated by Google) Sam helped me excellently. He was very flexible with his schedule to provide immediate assistance. Thank you!"
"Rustig en duidelijk heeft Sam mij het een en ander uitgelegd. En het probleem verholpen. Voor iemand die weinig verstand van deze materie heeft kwam dit heel plezierig over. Ik ben blij met Sam van Instant! (Translated by Google) Sam explained a few things to me calmly and clearly. And he fixed the problem. For someone who knows little about this subject, this came across as very pleasant. I am happy with Sam from Instant!"
"Sam heeft ons uitstekend geholpen met het inzicht geven in de werking van MS365 incl. OneDrive/Cloud. Als ouderen hadden/hebben wij moeite met gekoppelde mobiele telefoons aan laptop en OneDrive. Alles weer losgekoppeld. Onze foto's kunnen wij nu weer op een meer klassieke manier kabel en PC up- en downloaden zonder je af te vragen waar ze staan. Het contacteren/contracteren van Sam verloopt soepel, op de afgesproken tijd gekomen en rustige duidelijke uitleg. Nazorg met beantwoorden van een paar nagekomen vragen was geen probleem. Frans en Ineke te Den Haag (Translated by Google) Sam provided us with excellent assistance in understanding how MS365 works, including OneDrive/Cloud. As older adults, we had/have difficulty with mobile phones connected to laptops and OneDrive. We have now disconnected everything. We can now upload and download our photos again in a more traditional way via cable and PC, without having to wonder where they are located. Contacting Sam went smoothly; he arrived at the agreed time and provided a calm, clear explanation. Follow-up care regarding answering a few follow-up questions was no problem. Frans and Ineke in The Hague"
"Mijn gaming pc ging wel aan, maar gaf geen beeld meer en muis en toetsenbord werkten ook niet. InstantIT heeft het probleem stap voor stap onderzocht en uiteindelijk bleek het moederbord defect. Het moederbord is vervangen en de pc is opnieuw opgebouwd en uitgebreid getest. Alles werkt nu weer goed. Duidelijke communicatie, goede uitleg en de pc werd ook opgehaald en weer thuisgebracht. Erg tevreden met de service. (Translated by Google) My gaming PC turned on, but displayed no image, and the mouse and keyboard didn't work either. InstantIT investigated the problem step by step, and eventually, the motherboard turned out to be defective. The motherboard was replaced, the PC was rebuilt, and extensively tested. Everything is working properly again now. Clear communication, good explanation, and the PC was also picked up and delivered back home. Very satisfied with the service."
"Ik had problemen met mijn oude computer " Phishing ". Sam van InstantIT kwam mij snel thuis helpen op een zaterdag. Hij heeft uitgebreid alles gecontroleerd en indien nodig aangepast. Omdat hij er toch was heeft hij gelijk een Wifi scan gedaan en gezorgd dat de Wifi sterkt verbeterde. Daar ik toch aan een nieuwe computer toe was heb in overleg met Sam een nieuwe aangeschaft, die hij vervolgens tot in de puntjes heeft geïnstalleerd en beveiligd. Sam is zeer geduldig, geeft duidelijke uitleg en is zeer bekwaam, ik zal hem dan ook zeker bij iedereen aanbevelen. (Translated by Google) I was having problems with my old computer ("Phishing"). Sam from InstantIT came to my home quickly to help on a Saturday. He thoroughly checked everything and made adjustments where necessary. Since he was there anyway, he immediately performed a Wi-Fi scan and ensured the Wi-Fi strength improved. As I was due for a new computer anyway, I purchased a new one in consultation with Sam, which he then installed and secured to perfection. Sam is very patient, provides clear explanations, and is highly skilled; I will certainly recommend him to everyone."
"Sam van InstantIT heeft mij op afstand snel en deskundig geholpen door analyse van mijn computerproblemen, installatie van noodzakelijke aanvullende beveiligingssoftware en goede toelichting waardoor ik de computer weer probleemloos kan gebruiken. Marcel (Translated by Google) Sam from InstantIT helped me quickly and expertly remotely by analyzing my computer problems, installing necessary additional security software, and providing clear explanations, allowing me to use the computer without any issues again. Marcel"
"I highly recommend Sam at InstantIT in The Hague. I contacted him through his website, which was clear and easy to navigate, and he got back to me almost immediately. Within just three hours, he had resolved our internet and television issues and everything was working perfectly again. Sam was kind, responsive, and genuinely interested in understanding the problem so he could fix it properly. As an expat family who recently moved from America to the Netherlands, it was a huge relief to find someone so reliable and helpful. If you're looking for trustworthy IT support in The Hague, especially as an expat, I can't recommend InstantIT highly enough."
"Ik ben particulier bij InstantIT en had mijn twijfels of de computer wel veilig genoeg was. De medewerker kwam keurig op tijd en heeft de computer gecontroleerd op beveiliging en de beveiliging voor 1 jaar verlengd. Ook kreeg ik op mijn verzoek een duidelijke uitleg over het ordenen van mijn documenten, waardoor mijn computer nu overzichtelijk is. De medewerker was erg klantvriendelijk en er was geen tijdverspilling. Al mijn vragen en problemen zijn in 1 afspraak keurig opgelost! (Translated by Google) I am a private customer at InstantIT and had my doubts about whether the computer was secure enough. The representative arrived right on time, checked the computer for security, and extended the security for one year. At my request, I also received a clear explanation on organizing my documents, making my computer very organized now. The representative was very customer-friendly and no time was wasted. All my questions and problems were neatly resolved in just one appointment!"
Zakelijk incident of verdachte mailbox?
Zakelijke mailbox, Microsoft 365, factuurmail of een ander bedrijfsaccount verdacht? Beschrijf kort wat u ziet. We bepalen eerst de scope, noodzakelijke containment en welke informatie relevant is om te bewaren.
Bellen of appen kan ook altijd. We plannen samen je voorkeursmoment en sturen een bevestiging.
