Verdachte aanmeldingen in Microsoft 365 herkennen en controleren

Als medewerker bekijk je je recente aanmeldingen in je eigen Microsoft-account: ga naar myaccount.microsoft.com en kies Recente activiteit. Daar zie je per aanmelding het tijdstip, de locatie, het apparaat, de browser en de app. Zie je een geslaagde aanmelding die je niet herkent? Wijzig direct je wachtwoord, controleer je beveiligingsgegevens en meld het bij je beheerder. Beheerders zien alle aanmeldingen van de organisatie in het Microsoft Entra-beheercentrum.

Zo check je het in 2 minuten

1. Ga naar myaccount.microsoft.com en log in met je werkaccount.
2. Klik links in het menu op Recente activiteit.
3. Klap elke aanmelding open en controleer de locatie, het apparaat en de browser.

Let op: de locatie is een schatting op basis van het IP-adres. Op mobiel internet klopt die vaak niet precies. Kijk daarom ook of het apparaat en de browser bij jou passen. Een mislukte aanmelding is meestal een typfout of iemand die je wachtwoord probeert te raden. Zet in dat geval in elk geval tweestapsverificatie aan.

Creativesquare vraagt nooit om je wachtwoord. Je kijkt alleen in je eigen account.

Signalen dat een account misbruikt wordt

• Aanmeldingen vanuit landen of steden waar je niet bent geweest.
• Onverwachte MFA-meldingen op je telefoon (iemand heeft je wachtwoord en probeert in te loggen).
• Mails in Verzonden items die je niet hebt verstuurd.
• Nieuwe regels in Outlook die mail doorsturen of verwijderen.
• Collega’s of klanten die vreemde mails of betaalverzoeken van jou ontvangen.

Wat doe je bij een verdachte aanmelding?

1. Wijzig je wachtwoord en kies op myaccount.microsoft.com voor Overal afmelden.
2. Controleer in Outlook je regels en doorstuurinstellingen.
3. Controleer bij Beveiligingsgegevens of er geen onbekende telefoon of app als verificatiemethode is toegevoegd.
4. Meld het bij je beheerder, zodat die kan nagaan of er gegevens zijn ingezien of gewijzigd.

Wat de beheerder kan instellen

• Tweestapsverificatie voor iedereen: de belangrijkste maatregel tegen misbruik van gestolen wachtwoorden.
• Waarschuwingen: meldingen bij bijvoorbeeld nieuwe doorstuurregels naar externe adressen of ongewoon veel verwijderde bestanden.
• Voorwaardelijke toegang (Business Premium): inloggen vanuit landen waar niemand werkt blokkeren, of alleen toestaan vanaf beheerde apparaten.
• Risicogebaseerde controle (met Entra ID P2 of hogere licenties): Microsoft beoordeelt aanmeldingen automatisch en vraagt extra controle als iets afwijkt.

In een beheerde omgeving hoeven medewerkers dit niet zelf in de gaten te houden. Creativesquare monitort de aanmeldactiviteit en waarschuwingen van onze klanten en grijpt in als een account zich afwijkend gedraagt.