Je online account gehackt? Dit zijn de stappen die je meteen neemt

Netflix, je e-mail, je webshop-account, je socialmedia-profiel — vrijwel elke online dienst is beschermd door niet meer dan een gebruikersnaam en wachtwoord. En precies dat maakt ze kwetsbaar. Wordt zo’n account gehackt, dan is dat schrikken, en in de verwarring doen mensen soms dingen die het alleen maar erger maken.

We gebruiken Netflix hier als voorbeeld, omdat de manier waarop zo’n account wordt overgenomen leerzaam is — maar de stappen gelden voor vrijwel elk online account. Eerst laten we zien hoe zo’n overname meestal verloopt, daarna wat je precies moet doen.

Hoe een account-overname vaak werkt

Aanvallers spelen slim in op phishing-moeheid. Je krijgt zoveel nepmails (“verdachte activiteit op je account”, met een link naar een namaak-inlogpagina) dat je ze op een gegeven moment allemaal negeert. En daar rekenen ze op — zodat je ook de echte waarschuwing over een verdachte login (die van hén) mist.

Een typisch scenario: je krijgt een melding van een login vanuit een ander land. Je checkt je account, ziet niets geks, en denkt: weer phishing. De aanvaller houdt zich bewust stil en herhaalt dit een paar keer, zodat je de waarschuwingen helemaal negeert. Als hij denkt dat je niet meer oplet, slaat hij toe: hij voegt een eigen betaalmethode toe, wijzigt je e-mailadres of wachtwoord, en sluit je zo buiten.

Wat te doen als je account gehackt is

1. Ga rechtstreeks naar de site en probeer in te loggen

Vermoed je een hack, ga dan rechtstreeks naar de website via je browser — niet via een link uit een e-mail, DM of sms. Kijk of je nog met je wachtwoord kunt inloggen. Lukt dat, dan was je de aanvaller net voor. Lukt het niet, ga dan naar stap 4 (klantenservice).

2. Kun je inloggen? Wijzig meteen je wachtwoord

Wijzig direct je wachtwoord naar een sterk, nieuw wachtwoord van minstens 12 tekens met een mix van letters, cijfers en symbolen. Gebruik geen variant op het oude — niets ervan hergebruiken.

3. Kun je inloggen? Verwijder vreemde betaalmethoden

Ga naar je betaalinstellingen. Vaak voegt een aanvaller een eigen betaalkaart toe om zich bij de klantenservice te kunnen “verifiëren”. Verwijder elke betaalmethode die niet van jou is. Let op: haal je je eigen kaart weg, dan heb je een andere manier nodig om je te verifiëren — bel in dat geval eerst de klantenservice.

4. Bel de klantenservice (sla deze stap niet over)

Neem contact op met de klantenservice, of je nu wel of niet kon inloggen. De aanvaller kan dingen hebben gewijzigd die je niet ziet. Meld dat je denkt slachtoffer te zijn van een account-overname; zij helpen je stap voor stap terug te draaien wat de aanvaller heeft gedaan.

5. Houd je rekening in de gaten

Controleer je bankrekening op vreemde afschrijvingen. Dat is na elke account-hack verstandig, zeker als er betaalgegevens in het spel waren.

6. Wijzig het wachtwoord van andere accounts met datzelfde wachtwoord

Gebruikte je dit wachtwoord (of een variant) ook elders? Wijzig het overal. Eén gelekt wachtwoord dat je hergebruikt, opent meteen al je andere accounts. Zie online accounts beschermen.

Voorkomen is beter

• Gebruik een wachtwoordmanager met een uniek wachtwoord per account.
• Zet MFA aan waar het kan, zeker op e-mail. Zie welke MFA is het veiligst.
• Ga nooit via een link naar een inlogpagina; typ het adres zelf of gebruik je bladwijzer.
• Check of je gegevens al gelekt zijn. Zie zijn je gegevens gelekt.

Veelgestelde vragen

Hoe weet ik of mijn account gehackt is?

Signalen zijn onder meer een login vanuit een onbekend land, gewijzigde instellingen, een e-mail over veranderde accountgegevens die je niet zelf deed, of dat je ineens niet meer kunt inloggen. Ga bij twijfel rechtstreeks naar de site om te controleren.

Wat doe ik als eerste?

Ga direct naar de website (niet via een link) en probeer in te loggen. Lukt dat, wijzig dan meteen je wachtwoord en verwijder vreemde betaalmethoden. Bel daarna de klantenservice. Lukt inloggen niet, bel dan meteen.

Waarom mag ik niet via de link in de mail gaan?

Omdat die link je naar een namaakpagina kan leiden die juist bedoeld is om je gegevens te stelen. Typ het webadres zelf of gebruik een opgeslagen bladwijzer.

Hoe voorkom ik dat het nog eens gebeurt?

Gebruik unieke wachtwoorden via een wachtwoordmanager, zet MFA aan, en klik nooit op inloglinks in berichten. Zo maak je een account-overname een stuk lastiger.

Wil je jezelf en je team beter beschermen tegen account-overnames? We helpen met wachtwoordbeheer, MFA en herkenbare afspraken. Neem contact op voor een vrijblijvend gesprek.