Een melding dat er is ingelogd vanaf een onbekende plek, vrienden die vreemde berichten krijgen of een wachtwoord dat opeens niet meer werkt: tekenen dat iemand anders toegang heeft tot je account. Snel handelen beperkt de schade. Werk vanaf een apparaat waarvan je zeker weet dat het schoon is. Twijfel je daaraan, doorloop dan eerst de checklist computer virusvrij maken.
Toegang terugkrijgen
- Geprobeerd in te loggen en direct het wachtwoord gewijzigd
- Lukt inloggen niet: de herstelprocedure van de dienst gevolgd, alleen via de officiële website of app
- Niet gereageerd op berichten of telefoontjes die “hulp bij herstel” aanbieden; dat is vaak phishing
Indringers buitensluiten
- Uitgelogd op alle apparaten en sessies
- Tweestapsverificatie ingeschakeld, of opnieuw ingesteld als die was aangepast
- Herstel-e-mailadres en telefoonnummer gecontroleerd en zo nodig teruggezet
- Gekoppelde apps en diensten met toegang tot het account nagelopen en onbekende verwijderd
- Bij e-mail: doorstuurregels, filters en het antwoord bij afwezigheid gecontroleerd
Andere accounts
- Het wachtwoord gewijzigd bij elke andere dienst waar je hetzelfde wachtwoord gebruikte
- Bij een gehackt e-mailaccount: ook de wachtwoorden van belangrijke diensten die aan dat adres gekoppeld zijn gewijzigd
- Gecontroleerd of je e-mailadres in een bekend datalek voorkomt, bijvoorbeeld via een dienst als Have I Been Pwned
- Een wachtwoordmanager gaan gebruiken voor unieke wachtwoorden per dienst
Schade beperken
- Contacten gewaarschuwd dat berichten van jouw account in de periode van de hack niet van jou kwamen
- Nagegaan of er berichten, betalingen of aankopen namens jou zijn gedaan
- Bij financiële schade of betaalgegevens in het account: direct je bank gebeld
- De hack gemeld bij de dienst zelf
- Bij misbruik of schade: aangifte gedaan bij de politie
Voorkomen
- Overal tweestapsverificatie ingeschakeld waar het kan
- Herstelcodes veilig bewaard
- Privacy-instellingen van je accounts nagelopen
- Besturingssysteem en apps bijgewerkt
Veelgestelde vragen
Hoe komen hackers aan mijn wachtwoord?
Vaak via phishing, via een datalek bij een andere dienst waar je hetzelfde wachtwoord gebruikte, of via malware op je apparaat. Een uniek wachtwoord per dienst en tweestapsverificatie houden de meeste aanvallen tegen.
Wat als ik mijn account niet terugkrijg?
Blijf de officiële herstelprocedure volgen en leg vast wat je kunt aantonen, zoals oude wachtwoorden, het moment waarop je het account aanmaakte en eerdere aankopen. Waarschuw intussen je contacten en wijzig je wachtwoorden bij andere diensten.