Moneybird let bij het inloggen op signalen die niet bij je passen. Ziet Moneybird zo'n signaal, dan kun je niet meteen inloggen: je moet de inlogpoging eerst via e-mail bevestigen, of eerst je wachtwoord veranderen. Hieronder lees je wanneer dat gebeurt.
Zorg er in elk geval voor dat je altijd toegang hebt tot de mailbox van het e-mailadres waarmee je bij Moneybird inlogt.
Je logt in vanaf een onbekende locatie
Een onbekende locatie herkennen we aan je ip-adres, je land, je browser en je besturingssysteem. Er zijn twee situaties:
Log je in vanuit een land waar je nog nooit eerder vandaan hebt ingelogd, dan moet je de inlogpoging altijd bevestigen.
Log je in met een onbekende browser of een onbekend besturingssysteem, dan hoeft dat alleen als je ip-adres ook nieuw is.
Je ziet dan de melding 'Je logt in vanaf een onbekende locatie. Bevestig je inlogpoging via de link in je e-mail.' De e-mail heet 'Bevestig het inloggen'. Die sturen we naar je primaire e-mailadres en, als je dat hebt ingesteld en geverifieerd, ook naar je back-up e-mailadres.
Was jij dit niet? Dan is de kans groot dat je wachtwoord gelekt is. Verander dan zo snel mogelijk je wachtwoord.
Je wachtwoord komt voor in een datalek
Het kan gebeuren dat jouw e-mailadres voorkomt in een openbare dataset met inloggegevens. Dat komt bijvoorbeeld doordat een andere dienst die je gebruikte een datalek had. Log je dan ook nog in vanaf een onbekend ip-adres, dan zie je de melding 'Dit wachtwoord is onveilig. Verander het via de link in je e-mail.'
Je ontvangt een e-mail met de titel 'Wijzig je Moneybird wachtwoord'. Je moet je wachtwoord veranderen voordat je weer kunt inloggen. Kies een wachtwoord dat niet voorkomt op haveibeenpwned.com/Passwords.
Deze extra stap overslaan met twee-staps-verificatie
Deze extra controles gelden alleen als je je account met niets anders dan een wachtwoord hebt beveiligd. Heb je twee-staps-verificatie aan staan, dan slaat Moneybird de bevestiging per e-mail over. Je tweede factor is dan al het bewijs dat jij het bent. We raden je daarom aan om een vorm van twee-staps-verificatie in te stellen.
Wil je zien welke inlogpogingen er op je account zijn gedaan? Die vind je onder 'Recente inlogpogingen' op je beveiligingspagina.