Zakelijke incidentanalyse bij Microsoft 365 en e-mail
Zakelijke incidenthulp voor zzp en klein MKB

Bedrijf gehackt? Hulp bij zakelijke mailbox, Microsoft 365 en factuurfraude

Verdachte mails, onbekende Microsoft 365-logins, een valse IBAN of signalen dat een account is overgenomen? InstantIT helpt kleine bedrijven eerst vaststellen wat er speelt, beperkt waar nodig verdere toegang en onderzoekt daarna de beschikbare technische sporen.

  • triage vanaf €195 excl. btw
  • Remote incidenthulp in heel Nederland
  • Duidelijke scope, bevindingen en vervolgstappen

Stuur geen wachtwoorden, MFA-codes of herstelcodes via WhatsApp of e-mail.

Eerst rust en overzicht, daarna pas de juiste route

Een zakelijk cyberincident hoeft niet meteen een groot forensisch traject te worden. De eerste vraag is eenvoudiger: wat zien we, wat kan nog actief misbruikt worden en welke gegevens moeten we bewaren?Daarna bepalen we of een korte triage voldoende is of dat een afgebakend incidentonderzoek nodig is.

Is er op dit moment actieve fraude, een onbekende sessie of een betaling onderweg, dan kan containment niet wachten. Leg waar dat veilig kan screenshots, tijden en verdachte berichten vast, maar stel noodzakelijke beveiligingsmaatregelen niet uit alleen om meer bewijs te verzamelen.

Bij een vermoeden van misbruik

  • Stop verdachte betalingen en bel de bank bij mogelijke fraude.
  • Maak screenshots en noteer datum, tijd en betrokken account of apparaat.
  • Gebruik voor overleg bij voorkeur een betrouwbaar, niet-verdacht communicatiekanaal.
  • Verwijder niet onnodig logs of verdachte regels voordat duidelijk is wat ze betekenen.

Wat kunnen we technisch onderzoeken?

Bij Microsoft 365 en zakelijke e-mail kijken we niet alleen of een account weer kan inloggen. Waar de omgeving en logging het toelaten, onderzoeken we welke technische sporen relevant zijn voor de vraag wat er is gebeurd en welke scope het incident heeft.

Beschikbaarheid verschilt per licentie, ingestelde logging en bewaartermijn. Als een logbron ontbreekt, benoemen we die beperking expliciet.

Aanmeldingen en identiteit

Verdachte Entra/Microsoft 365-aanmeldingen, onbekende apparaten, sessies en waar relevant wijzigingen aan MFA of herstelmethodes.

Mailbox en mailverkeer

Inbox- en forwardingregels, verzonden of verplaatste mail, automatische antwoorden en waar beschikbaar message trace of mailbox-auditdata.

Microsoft 365 audittrail

Relevante Unified Audit Log-activiteiten om acties in Exchange, SharePoint, OneDrive en andere Microsoft 365-diensten in tijd te plaatsen.

Apps, OAuth en Graph

Bij aanwijzingen voor appmisbruik kijken we naar verdachte app-toegang, consent, service principals of Graph-activiteit voor zover die gegevens beschikbaar zijn.

Bestanden en samenwerking

Bij vermoeden van data-access kunnen SharePoint- en OneDrive-activiteiten worden meegenomen om relevante file-events en deelacties te beoordelen.

Tijdlijn en scope

We combineren de beschikbare signalen tot een praktische tijdlijn: wat is waargenomen, welke accounts of systemen zijn betrokken en wat blijft onzeker.

Wat krijg je na een incidentonderzoek?

Geen rapport vol vakjargon om het rapport. De output moet bruikbaar zijn voor de ondernemer en, waar nodig, voor een IT-partij, bank, verzekeraar of vervolgspecialist.

Afbakening en bevindingen

Welke accounts, systemen of gebeurtenissen zijn onderzocht, wat is aangetroffen en welke vragen blijven open.

Tijdlijn waar mogelijk

Bij voldoende logging zetten we relevante gebeurtenissen op volgorde zodat oorzaak, misbruik en containment beter te volgen zijn.

Uitgevoerde acties en vervolg

Wat is aangepast of afgesloten, welke controles zijn nog nodig en of nulmeting, beheer of escalatie verstandig is.

Tarieven en afgebakende incidentpakketten

Is de situatie nog onduidelijk, dan beginnen we met zakelijke incidenttriage. Bij een herkenbare scope kan daarna een vast incidentpakket passender zijn. Meerwerk bespreken we vooraf.

Incidenttriage

triage vanaf €195 excl. btw

Eerste afbakening bij verdachte zakelijke toegang, mailboxmisbruik of onduidelijke securitysignalen.

Bekijk scope

Account takeover

€595 excl. btw

Afgebakend pakket voor Microsoft 365/Google-accountovername en mailboxmisbruik.

Bekijk scope

BEC / factuurfraude

€1.150 excl. btw

Voor valse IBAN, CEO-fraude of misbruik waarbij klant- en betalingsmail centraal staat.

Bekijk scope

Ransomware first response

€2.250 excl. btw

Eerste tien uur voor triage, containment en een onderbouwd herstelpad bij een klein kantoor.

Bekijk scope

Wanneer schalen we op?

InstantIT is bedoeld als toegankelijke eerste incident responder voor kleine organisaties. Dat betekent ook dat we duidelijk moeten zijn wanneer een incident buiten onze scope valt.

  • Tenant-wide of Global Admin-compromise met grote impact
  • Veel accounts, servers, meerdere locaties of complexe hybride omgevingen
  • Ransomware met brede server/NAS-impact of aanwijzingen voor grote data-exfiltratie
  • Zaken waarbij formele forensische bewijsvoering of specialistische juridische ondersteuning vereist is

Wat doen we dan wel?

Waar verantwoord kunnen we helpen met de eerste afbakening en containment, de technische feiten overzichtelijk maken en vervolgens adviseren om een gespecialiseerde IR-partij, cyberverzekeraar of bestaande IT-partner te betrekken. We verkopen geen groot onderzoek als de case daar niet bij past.

Voor kleine organisaties zonder eigen IT-team blijft het voordeel hetzelfde: één partij die eerst rustig bepaalt welke route logisch is.

Voorbeeldscenario: klant meldt een afwijkende IBAN

Stel: een klant meldt dat een factuur uit jullie naam ineens een ander rekeningnummer bevat. Dan is de eerste vraag niet alleen of het wachtwoord moet worden gewijzigd. We willen ook weten welke mailbox betrokken is, of er vreemde regels of sessies zichtbaar zijn, welke mails zijn verstuurd en vanaf welk moment de afwijking waarschijnlijk speelt.

Op basis van de beschikbare logs kan daarna een tijdlijn worden opgebouwd en wordt duidelijker welke klanten mogelijk geraakt zijn. Dit is een voorbeeld van de onderzoeksroute, geen claim over een specifieke klantcase.

Bekijk de route voor factuurfraude en BEC

Na het incident: herstel is niet hetzelfde als structureel beheer

Zodra de acute situatie onder controle is, kan een aparte Microsoft 365 Nulmeting zinvol zijn om adminrollen, MFA, oude accounts, mailboxregels, licenties en andere basisrisico's opnieuw rustig te beoordelen. Wie daarna structurele ondersteuning wil, kan pas dan kijken naar Microsoft 365 beheer voor klein bedrijf. Een incident is dus geen automatische verkooproute naar een beheercontract.

Voor algemene incidentinformatie kun je daarnaast de officiële richtlijnen van het NCSC raadplegen. Voor gecompromitteerde Microsoft 365-mailaccounts publiceert ook Microsoft eigen herstel- en onderzoeksrichtlijnen.

Veelgestelde vragen over zakelijke incidenthulp

Wat ondernemers zeggen

Reviews van Google en Trustpilot. Liever alles zien? Ga naar onze reviewspagina.

M S
Google

"Sam asked relevant questions, responds promptly and communicates well while discussing the possible work. Ferry did good with running the cables as per our route request and he finished as per the time required."

1 oktober 2026Bekijk
J K
Google

"Sam heeft mij uitstekend geholpen. Hij was heel flexibel in zijn agenda om direct hulp te bieden. Dankjewel! (Translated by Google) Sam helped me excellently. He was very flexible with his schedule to provide immediate assistance. Thank you!"

26 september 2026Bekijk
M V
Google

"Rustig en duidelijk heeft Sam mij het een en ander uitgelegd. En het probleem verholpen. Voor iemand die weinig verstand van deze materie heeft kwam dit heel plezierig over. Ik ben blij met Sam van Instant! (Translated by Google) Sam explained a few things to me calmly and clearly. And he fixed the problem. For someone who knows little about this subject, this came across as very pleasant. I am happy with Sam from Instant!"

13 september 2026Bekijk
F W
Google

"Sam heeft ons uitstekend geholpen met het inzicht geven in de werking van MS365 incl. OneDrive/Cloud. Als ouderen hadden/hebben wij moeite met gekoppelde mobiele telefoons aan laptop en OneDrive. Alles weer losgekoppeld. Onze foto's kunnen wij nu weer op een meer klassieke manier kabel en PC up- en downloaden zonder je af te vragen waar ze staan. Het contacteren/contracteren van Sam verloopt soepel, op de afgesproken tijd gekomen en rustige duidelijke uitleg. Nazorg met beantwoorden van een paar nagekomen vragen was geen probleem. Frans en Ineke te Den Haag (Translated by Google) Sam provided us with excellent assistance in understanding how MS365 works, including OneDrive/Cloud. As older adults, we had/have difficulty with mobile phones connected to laptops and OneDrive. We have now disconnected everything. We can now upload and download our photos again in a more traditional way via cable and PC, without having to wonder where they are located. Contacting Sam went smoothly; he arrived at the agreed time and provided a calm, clear explanation. Follow-up care regarding answering a few follow-up questions was no problem. Frans and Ineke in The Hague"

29 augustus 2026Bekijk
D C
Google

"Mijn gaming pc ging wel aan, maar gaf geen beeld meer en muis en toetsenbord werkten ook niet. InstantIT heeft het probleem stap voor stap onderzocht en uiteindelijk bleek het moederbord defect. Het moederbord is vervangen en de pc is opnieuw opgebouwd en uitgebreid getest. Alles werkt nu weer goed. Duidelijke communicatie, goede uitleg en de pc werd ook opgehaald en weer thuisgebracht. Erg tevreden met de service. (Translated by Google) My gaming PC turned on, but displayed no image, and the mouse and keyboard didn't work either. InstantIT investigated the problem step by step, and eventually, the motherboard turned out to be defective. The motherboard was replaced, the PC was rebuilt, and extensively tested. Everything is working properly again now. Clear communication, good explanation, and the PC was also picked up and delivered back home. Very satisfied with the service."

25 augustus 2026Bekijk
J V
Google

"Ik had problemen met mijn oude computer " Phishing ". Sam van InstantIT kwam mij snel thuis helpen op een zaterdag. Hij heeft uitgebreid alles gecontroleerd en indien nodig aangepast. Omdat hij er toch was heeft hij gelijk een Wifi scan gedaan en gezorgd dat de Wifi sterkt verbeterde. Daar ik toch aan een nieuwe computer toe was heb in overleg met Sam een nieuwe aangeschaft, die hij vervolgens tot in de puntjes heeft geïnstalleerd en beveiligd. Sam is zeer geduldig, geeft duidelijke uitleg en is zeer bekwaam, ik zal hem dan ook zeker bij iedereen aanbevelen. (Translated by Google) I was having problems with my old computer ("Phishing"). Sam from InstantIT came to my home quickly to help on a Saturday. He thoroughly checked everything and made adjustments where necessary. Since he was there anyway, he immediately performed a Wi-Fi scan and ensured the Wi-Fi strength improved. As I was due for a new computer anyway, I purchased a new one in consultation with Sam, which he then installed and secured to perfection. Sam is very patient, provides clear explanations, and is highly skilled; I will certainly recommend him to everyone."

2 augustus 2026Bekijk
m k
Google

"Sam van InstantIT heeft mij op afstand snel en deskundig geholpen door analyse van mijn computerproblemen, installatie van noodzakelijke aanvullende beveiligingssoftware en goede toelichting waardoor ik de computer weer probleemloos kan gebruiken. Marcel (Translated by Google) Sam from InstantIT helped me quickly and expertly remotely by analyzing my computer problems, installing necessary additional security software, and providing clear explanations, allowing me to use the computer without any issues again. Marcel"

30 juni 2026Bekijk
V P
Google

"I highly recommend Sam at InstantIT in The Hague. I contacted him through his website, which was clear and easy to navigate, and he got back to me almost immediately. Within just three hours, he had resolved our internet and television issues and everything was working perfectly again. Sam was kind, responsive, and genuinely interested in understanding the problem so he could fix it properly. As an expat family who recently moved from America to the Netherlands, it was a huge relief to find someone so reliable and helpful. If you're looking for trustworthy IT support in The Hague, especially as an expat, I can't recommend InstantIT highly enough."

19 juni 2026Bekijk
O E
Google

"Ik ben particulier bij InstantIT en had mijn twijfels of de computer wel veilig genoeg was. De medewerker kwam keurig op tijd en heeft de computer gecontroleerd op beveiliging en de beveiliging voor 1 jaar verlengd. Ook kreeg ik op mijn verzoek een duidelijke uitleg over het ordenen van mijn documenten, waardoor mijn computer nu overzichtelijk is. De medewerker was erg klantvriendelijk en er was geen tijdverspilling. Al mijn vragen en problemen zijn in 1 afspraak keurig opgelost! (Translated by Google) I am a private customer at InstantIT and had my doubts about whether the computer was secure enough. The representative arrived right on time, checked the computer for security, and extended the security for one year. At my request, I also received a clear explanation on organizing my documents, making my computer very organized now. The representative was very customer-friendly and no time was wasted. All my questions and problems were neatly resolved in just one appointment!"

16 juni 2026Bekijk
Snelle afspraak

Zakelijk incident of verdachte mailbox?

Zakelijke mailbox, Microsoft 365, factuurmail of een ander bedrijfsaccount verdacht? Beschrijf kort wat u ziet. We bepalen eerst de scope, noodzakelijke containment en welke informatie relevant is om te bewaren.

Bellen of appen kan ook altijd. We plannen samen je voorkeursmoment en sturen een bevestiging.

Bij twijfel eerst rustig beoordelen

Verdachte inlog, phishing of mogelijk gehackt?

Verander bij twijfel niet eerst allerlei instellingen. Leg kort uit wat u ziet; dan bepalen we welke eerste stap verstandig is.

  • Eerst triage en schade beperken
  • Officiële herstelroutes gebruiken
  • Doorverwijzen als specialistischer incidentrespons nodig is
Technische hulp bij een mogelijk digitaal incident