Een e-mail in de kleuren van uw academie vraagt u om « uw inloggegevens binnen 24 uur te bevestigen ». Het verzendadres lijkt verdacht veel op dat van het rectoraat van Versailles. Dit soort berichten circuleert regelmatig via de academische webmail, en de klassieke aanwijzingen om het te herkennen (spelfouten, onduidelijke opmaak) verliezen aan betrouwbaarheid sinds kunstmatige intelligentie in staat is om bijna onberispelijke frauduleuze e-mails te schrijven.
Het beveiligen van uw e-mailadres Versailles beperkt zich niet tot het kiezen van een goed wachtwoord. Verschillende instellingen, vaak genegeerd, verminderen aanzienlijk het risico op compromittering. Hier zijn de belangrijkste.
Lees ook : Hoe een menstruatiebadpak te maken: praktische gids en essentiële tips
Authenticatie van het academische domein: SPF, DKIM en DMARC
Voordat we het hebben over menselijke waakzaamheid, begint de bescherming van een e-maildienst aan de serverzijde. Drie protocollen werken samen om te voorkomen dat een derde partij e-mails verstuurt door uw academische domein te vervalsen.
SPF controleert of de verzendende server is toegestaan om een bericht te verzenden voor het betreffende domein. DKIM voegt een cryptografische handtekening toe aan de e-mail, wat garandeert dat de inhoud niet is gewijzigd tijdens de verzending. DMARC geeft ten slotte de ontvangende server aan hoe om te gaan met een bericht dat niet aan de twee voorgaande controles voldoet (het afwijzen, het in spam plaatsen of gewoon melden).
Ook interessant : Vergelijking en beoordeling van verhuisbedrijven: hoe de beste voor uw verhuizing te kiezen
Sinds 2024 weigeren Google en Yahoo steeds vaker niet-geauthenticeerde e-mails via deze drie mechanismen. Als uw instelling DMARC nog niet in strikte modus heeft ingesteld, kan een deel van de legitieme berichten in de spam van uw correspondenten belanden, terwijl vervalste berichten nog steeds kunnen doorkomen. Controleer bij uw IT-afdeling of deze DNS-records goed zijn ingesteld en in de modus « reject » of « quarantine » staan.
Voor meer informatie over de configuratie van de academische webmail, de instellingen mailversailles op Geektroniques beschrijven elke stap op de interface van het rectoraat.
Inboxregels en doorstuurinstellingen: onbekende kwetsbaarheden op de webmail van Versailles
Heeft u al eens doorstuurregels opgemerkt in uw e-mail die u niet heeft aangemaakt? Na een compromittering stelt de aanvaller vaak een stille doorstuurregel naar een extern adres in. Elke e-mail die u ontvangt, wordt dan gekopieerd zonder dat u het weet.
Dit mechanisme is gevaarlijker dan een eenvoudige diefstal van een wachtwoord, omdat het zelfs na een wijziging van inloggegevens blijft bestaan. In de webmail van de academie van Versailles is de instelling meestal verborgen in de filterinstellingen of automatische regels.
Te controleren nu
- Open de instellingen van uw academische e-mail en bekijk de lijst van alle actieve regels (filteren, doorsturen, automatische antwoorden).
- Verwijder elke doorstuurregel naar een adres dat u niet herkent, zelfs als het lijkt op een intern adres.
- Deactiveer de automatische creatie van regels door externe applicaties als uw dienst dit toestaat.
Deze controle duurt twee minuten en zou minstens één keer per kwartaal herhaald moeten worden.
Inloggen op de academische webmail: wachtwoord en dubbele authenticatie
Een uniek en lang wachtwoord blijft de basis van de beveiliging van uw e-mailadres Versailles. « Uniek » betekent dat het voor geen enkele andere dienst wordt gebruikt (sociale media, webwinkel, andere e-mail). « Lang » betekent minstens twaalf tekens die letters, cijfers en speciale tekens combineren.
Dubbele authenticatie (vaak MFA of 2FA genoemd) voegt een extra beveiligingslaag toe bij het inloggen. Zelfs als een aanvaller uw wachtwoord via phishing verkrijgt, heeft hij ook de tijdelijke code nodig die naar uw telefoon wordt gestuurd of die door een speciale applicatie wordt gegenereerd. Vraag bij de IT-afdeling van uw academie na of deze optie beschikbaar is voor uw professionele account.
Volharding via OAuth-toestemming
Recente aanvallen richten zich niet alleen op het wachtwoord. Sommige phishing-e-mails leiden u naar een toestemmingspagina die toegang tot uw inbox vraagt via een OAuth-toestemming (toestemming voor externe applicaties). U klikt op « Toestaan », en de kwaadaardige applicatie behoudt permanente toegang, onafhankelijk van uw wachtwoord.
Om uzelf te beschermen, controleer regelmatig de lijst van toegestane applicaties in de beveiligingsinstellingen van uw account. Reviseer elke toegang die u niet expliciet heeft aangevraagd.
Een phishing-e-mail detecteren wanneer spelling niet meer genoeg is
Berichten die door kunstmatige intelligentie zijn gegenereerd, zijn grammaticaal correct en volgen trouw de huisstijl van de academie. Spelfouten zijn niet langer een betrouwbare indicator om een frauduleuze e-mail te identificeren.
Drie criteria blijven echter moeilijk te vervalsen:
- De context van de afzender: ontvangt u gewoonlijk dit soort verzoeken van deze persoon, op dit tijdstip, in deze toon?
- De ongebruikelijke urgentie: een bericht dat onmiddellijke actie vereist (« uw account wordt binnen 2 uur verwijderd ») probeert uw nadenken te omzeilen.
- De aanvraag buiten de procedure: geen enkele administratie zal u om uw inloggegevens vragen via e-mail. Als een bericht u daartoe uitnodigt, is het frauduleus.
Wanneer er twijfel bestaat, controleer dan via een ander kanaal (telefoongesprek, intern bericht) voordat u op iets klikt. Deze controle buiten de e-mail is een echte beveiligingsmaatregel geworden, geen simpele voorzorg.
Rapporteren en reageren na een verdachte klik
Op een verdachte link klikken betekent niet dat alles verloren is, mits u snel reageert. Wijzig onmiddellijk uw wachtwoord, controleer de doorstuurregels (zoals hierboven beschreven) en reviseer de machtigingen van verdachte applicaties.
Rapporteer het incident aan uw academische IT-contactpersoon. Elke melding voedt de beschermingsfilters van de webmail van Versailles en beschermt de hele onderwijscommunity. U kunt ook het bericht doorsturen naar het speciale adres van uw instelling of de ingebouwde rapportageknop in de e-mail gebruiken.
De beveiliging van een academisch e-mailadres berust op een combinatie van serverinstellingen, accounthygiëne en menselijke reflexen. Geen enkele automatische filter kan de handmatige controle van een onverwacht bericht vervangen, vooral niet wanneer AI de phishingpogingen bijna ondetecteerbaar maakt van een legitieme e-mail.