Hoe je de e-mailinbox beveiligt die je gebruikt voor SpaceHills

Je verwacht waarschijnlijk dat een sterk wachtwoord bij het casino genoeg is om je account te beschermen. In werkelijkheid loopt het herstellen van een wachtwoord via je e-mail, dus wie je mailbox kan openen, kan vaak ook het casino-account bereiken. Daarom beveilig je het adres zelf: met een eigen sterk wachtwoord, tweestapsverificatie en een controle op doorstuurregels, zodat niemand bij je SpaceHills account kan komen.

Hoe beveilig je het e-mailadres van je SpaceHills-account?

Het casino stuurt zijn berichten, herstelcodes en waarschuwingen naar het adres dat je hebt opgegeven. Dat adres is daarom de eerste schakel die je moet versterken, nog voordat je aan het casino-wachtwoord denkt.

Welk wachtwoord hoort bij je e-mailadres?

Het wachtwoord van je e-mailadres moet anders zijn dan alles wat je elders gebruikt. Als een andere webdienst datalekt, proberen criminelen die gegevens vaak op andere diensten, en dan staat je mailbox open. Een wachtwoordmanager maakt dit haalbaar, omdat je dan geen lijst van wachtwoorden hoeft te onthouden. Kies voor een lange zin of een combinatie van woorden die voor jou logisch is, maar niet voor anderen te raden valt. Een kort wachtwoord met simpele vervangingen van letters door tekens is snel te kraken, ook al lijkt het ingewikkeld.

• Gebruik een wachtwoord dat je nergens anders gebruikt.
• Kies een lange zin in plaats van een korte code vol tekens.
• Bewaar het wachtwoord in een wachtwoordmanager.
• Wijzig het direct als je ergens een datalek vermoedt.

Waarom tweestapsverificatie je meer oplevert dan een lang wachtwoord?

Tweestapsverificatie betekent dat inloggen op je mailbox ook een tweede bewijs vraagt, zoals een code uit een app of een bevestiging op je telefoon. Zelfs als iemand je wachtwoord kent, komt hij zonder die tweede stap niet binnen. Kies bij voorkeur een app-gebaseerde methode boven een sms-code, omdat sms kan worden onderschept of omgeleid wanneer iemand je telefoonnummer overneemt. Zorg daarnaast dat je herstelopties in de beveiligingsinstellingen van je mailprovider actueel zijn, zodat je niet buitengesloten raakt als je telefoon kwijtraakt.

Het voordeel is groot, omdat je beveiliging dan niet van één geheim afhangt. Een wachtwoord kan lekken via phishing, een oud apparaat of een hergebruikt wachtwoord, maar de tweede factor blijft bij jou. Stel de verificatie altijd in via de instellingen van je mailprovider zelf en nooit via een link in een bericht, want phishingpagina’s bootsen die schermen precies na. Zo weet je zeker dat je de echte pagina gebruikt.

Hoe controleer je doorstuurregels en aangesloten apparaten?

Doorstuurregels zijn een vaak vergeten gat. Een aanvaller die in je inbox komt, zet soms een regel die berichten met woorden als ‘bonus’, ‘uitbetaling’ of ‘verificatie’ automatisch naar een ander adres stuurt, zodat jij niets merkt. Die regel staat meestal onder filters of doorsturen in de instellingen van je mailprovider. Controleer hem telkens nadat je op een verdacht bericht hebt geklikt, en verwijder alles wat je zelf niet hebt ingesteld.

Kijk daarnaast welke apparaten en apps toegang hebben tot je mail. Een oude telefoon, een tablet van een familielid of een koppeling met een app die je niet meer gebruikt, kan een toegangspunt zijn. Verwijder wat niet meer nodig is en log uit op computers die je niet vertrouwt. Het casino speelt hier geen rol in, maar je mailbox bepaalt wie het herstel van je account kan afhandelen. Met een schone lijst weet je zeker dat alleen jij nog toegang hebt.

Wat doe je als je inbox al is overgenomen?

Soms is je mailbox al in handen van iemand anders. Dan moet je snel handelen, en de volgorde van je stappen bepaalt hoeveel schade je beperkt.

Hoe herken je dat iemand je inbox heeft bereikt?

Typische signalen zijn meldingen van je mailprovider over een nieuwe inlog op een onbekend apparaat, herstelmails die je zelf niet hebt aangevraagd, of berichten die al gelezen zijn terwijl jij dat niet deed. Een wachtwoordwijziging die je niet zelf uitvoerde is eveneens een duidelijk teken. Een aanvaller blijft soms bewust stil om niet op te vallen, dus controleer de lijst met recente inlogsessies ook als er niets lijkt te zijn gebeurd. Een vreemd verzonden bericht vanuit je eigen adres is een waarschuwing die je niet moet negeren.

Zodra je zo’n signaal ziet, verander je het wachtwoord van de mailbox en activeer je de tweestapsverificatie opnieuw. Log daarna alle actieve sessies uit en haal onbekende apparaten weg. Pas daarna het wachtwoord van je casino-account aan via de accountinstellingen, zodat het nieuwe wachtwoord van je SpaceHills-account niet gelijk is aan dat van je mailbox.

Welke volgorde van stappen werkt bij een gekaapte inbox?

De volgorde doet ertoe. Sluit eerst de mailbox zelf af, want zolang een aanvaller binnen is, kan hij herstelberichten van andere diensten onderscheppen. Begin dus met het wachtwoord en de verificatie van je mail, daarna het wachtwoord van het casino en daarna de accounts die je met hetzelfde wachtwoord beheerde. Zo blijft er geen route over die de aanvaller kan gebruiken.

Twijfel je of er geld of gegevens zijn gebruikt, neem dan contact op met het helpcentrum van SpaceHills en met je mailprovider. Vraag het casino welke gegevens zijn ingezien en of er recente opnames of wijzigingen zijn gedaan. Die informatie vind je in de accountinstellingen of bij de cashier, en het helpcentrum kan je daarbij verder helpen als iets niet klopt.

Wat moet jij doen, afhankelijk van je situatie?

De ene speler heeft een mailbox die alleen hij of zij gebruikt, de andere deelt die met iemand anders. Voor beide geldt dat de stappen gelijk blijven, maar de prioriteit verschilt.

Heb je een eigen mailbox die alleen jij gebruikt? Dan hoef je alleen de genoemde stappen te doorlopen: een uniek wachtwoord, tweestapsverificatie via een app en een schone lijst met apparaten en doorstuurregels. Doe dat zo snel mogelijk en controleer daarna ook de beveiligingsinstellingen van je SpaceHills-account, zodat het herstel van je account in jouw handen blijft.

Deel je je mailadres met een partner, familielid of collega? Dan is de eerste vraag wie er allemaal toegang heeft. Maak een eigen mailadres voor je casino-account dat niemand anders gebruikt, en koppel dat aan je SpaceHills-account. Dat kost minder moeite dan een gedeelde inbox veilig houden, en het maakt het herstel van je account overzichtelijk.