Verdachte aanmeldactiviteit bij Microsoft controleren

Een melding over ongewone of verdachte aanmeldactiviteit betekent dat Microsoft een nieuw apparaat, een afwijkende locatie of ander opvallend gedrag heeft waargenomen. Dat hoeft niet direct misbruik te zijn: een nieuwe telefoon, VPN, mobiel netwerk of vakantie kan eveneens een afwijkende locatie veroorzaken.

Controleer de activiteit altijd rechtstreeks via uw Microsoft-account en niet via een link uit een onverwachte e-mail. De pagina Recente activiteit toont belangrijke gebeurtenissen van de afgelopen periode, waaronder geslaagde en mislukte aanmeldingen en wijzigingen van beveiligingsgegevens.

1. Open Recente activiteit rechtstreeks

Ga zelf naar uw Microsoft-account, open Beveiliging en kies Recente activiteit. Een waarschuwing per e-mail kunt u als signaal gebruiken, maar meld niet via de link in dat bericht aan. Zo voorkomt u dat een nagemaakte beveiligingsmail uw wachtwoord onderschept.

Bij een werk- of schoolaccount gebruikt u de pagina Mijn aanmeldingen van de organisatie. De beschikbare details en herstelacties kunnen daar door de beheerder worden bepaald.

2. Beoordeel datum, locatie en apparaat

Open de gebeurtenis en vergelijk datum, tijd, apparaat, browser en globale locatie met uw eigen gebruik. De locatie is een schatting op basis van het IP-adres en kan vooral bij mobiele verbindingen of VPN afwijken. Kijk daarom naar de combinatie van kenmerken in plaats van alleen naar de plaatsnaam.

• Herken het gebruikte apparaat en besturingssysteem.
• Controleer of de activiteit geslaagd of mislukt was.
• Let op wijzigingen van wachtwoord, alias of verificatiemethode.

3. Geef aan of de activiteit van u was

Wanneer Microsoft bij ongewone activiteit de keuze toont, bevestigt u alleen Dit was ik als u de gebeurtenis werkelijk herkent. Kies Dit was ik niet wanneer het apparaat, tijdstip of type wijziging onbekend is. Microsoft begeleidt u vervolgens bij het beveiligen van het account.

4. Wijzig het wachtwoord bij twijfel

Kies een nieuw, lang en uniek wachtwoord dat nergens anders wordt gebruikt. Wijzig hetzelfde gelekte wachtwoord ook bij andere diensten. Doe dit vanaf een betrouwbaar en bijgewerkt apparaat en sla het nieuwe wachtwoord veilig op in een wachtwoordmanager.

5. Controleer beveiligingsgegevens en sessies

Bekijk telefoonnummers, hersteladressen, Authenticator-koppelingen, aliassen, verbonden apps en apparaten. Verwijder alleen onbekende vermeldingen en meld andere sessies af. Controleer in Outlook tevens doorstuurregels en automatische antwoorden, omdat een aanvaller die kan misbruiken om toegang verborgen te houden.

6. Beveilig uw apparaat

Voer Windows- en browserupdates uit en controleer het apparaat met actuele beveiligingssoftware. Wanneer malware of een schadelijke browserextensie het wachtwoord heeft onderschept, is alleen een wachtwoordwijziging onvoldoende.

Praktische tips

Bewaar beveiligingsmeldingen niet als enige controlemethode. Kijk periodiek zelf naar recente activiteit en houd minimaal twee herstelmethoden actueel. Keur nooit een onverwacht Authenticator-verzoek goed.

• Gebruik tweestapsverificatie of een passkey.
• Deel geen codes of herstelcodes.
• Controleer onbekende app-machtigingen.

Veelgestelde vragen

Is een verkeerde locatie altijd een hacker?

Nee. Mobiele providers, VPN en dynamische IP-adressen kunnen een andere locatie tonen. Beoordeel ook apparaat, tijdstip en soort activiteit.

Wat betekent een mislukte aanmelding?

Iemand of een app heeft geprobeerd aan te melden zonder succes. Veel onbekende pogingen zijn reden om een uniek wachtwoord en tweestapsverificatie te controleren.

Wat doe ik bij een onbekende geslaagde aanmelding?

Markeer de activiteit als onbekend, wijzig direct het wachtwoord, meld sessies af en controleer beveiligingsgegevens, apparaten en mailboxregels.

Mag ik op de link in de waarschuwingsmail klikken?

Open liever zelf de officiële Microsoft-accountpagina. Zo voorkomt u dat een phishingmail u naar een nagemaakte aanmeldpagina stuurt.

Gerelateerde artikelen

• Microsoft-account herstellen
• Beveiligingsgegevens van uw Microsoft-account aanpassen
• Microsoft Authenticator overzetten naar een nieuwe telefoon

Uw persoonlijke ticketomgeving is de centrale plek voor alle communicatie over uw aanvraag. Hier vindt u de actuele status, berichten van onze technici en eventuele aanvullende informatie. Zo blijft u tijdens het gehele traject altijd op de hoogte van de voortgang.