Is je ASOS-account gehackt? Wat klanten moeten doen om hun account te beveiligen.

ASOS heeft een ongeautoriseerde melding aan klanten en verdachte activiteiten bevestigd waarbij gebruik werd gemaakt van externe platforms die het bedrijf gebruikt om met klanten te communiceren. Volgens ASOS is er vanaf 7 oktober 2026 mogelijk toegang verkregen tot basisinformatie zoals namen en contactgegevens, maar er wordt niet aangenomen dat accountwachtwoorden of betaalkaartgegevens zijn getroffen. ASOS adviseert klanten de melding te negeren en niet op de externe link te klikken of deze te gebruiken. Het bedrijf vraagt ​​klanten momenteel niet om hun ASOS-wachtwoord te wijzigen of andere actie te ondernemen. Als uw wachtwoord opnieuw is gebruikt, u accountwijzigingen ziet die u niet hebt aangebracht, of als u informatie via de link hebt gedeeld, volg dan de onderstaande stappen.

Het woord 'gehackt' in de melding dekt niet volledig wat er is vastgesteld. ASOS zegt dat het onderzoek doet naar ongeautoriseerde activiteiten met betrekking tot communicatieplatformen; het heeft de specifieke bewering van de afzender over een datasysteem of de volledige omvang van de gegevenstoegang niet bevestigd. De melding van het incident werd geplaatst op 6 oktober en kan nog worden gewijzigd naarmate onderzoekers meer informatie verkrijgen.

Wat heeft ASOS bevestigd en wat is nog onbekend?

Deze punten zijn afkomstig uit de klantenservice-mededeling van ASOS , geraadpleegd op 7 oktober 2026. Die mededeling is de beste bron voor wat de retailer klanten vandaag vraagt ​​te doen. De mededeling bevestigt echter niet elke bewering in het ongeautoriseerde bericht.

Wat moet u als eerste doen als u de melding hebt ontvangen?

1. Negeer de externe link en verifieer rechtstreeks via ASOS.

Open de Telegram-link of andere externe link in de ongeautoriseerde melding niet. Reageer niet op de afzender, deel geen verificatiecode en geef geen wachtwoord, kaartnummer of identiteitsbewijs door. Het feit dat een bericht als pushmelding in de app verscheen, betekent niet dat de inhoud betrouwbaar is: ASOS geeft aan dat de melding zelf ongeautoriseerd was. Open een browser en typ asos.com, of open de app vanuit de normale applijst van je apparaat en zoek naar de klantenservice-melding van de retailer. ASOS waarschuwt ook dat het nooit om gevoelige gegevens zoals een wachtwoord of kaartinformatie zal vragen via directe berichten op sociale media.

2. Wijzig een uniek wachtwoord niet alleen vanwege de titel.

ASOS geeft expliciet aan dat klanten momenteel niet worden gevraagd hun wachtwoord te wijzigen. Als uw ASOS-wachtwoord uniek is, u het niet via een externe link hebt ingevoerd en u geen onverwachte meldingen ontvangt over inloggen, wachtwoordherstel of accountwijzigingen, kunt u de huidige melding van ASOS volgen en wachten op een update. Dit is iets anders dan zeggen dat wachtwoordwijzigingen nooit nuttig zijn: als u hetzelfde wachtwoord op andere sites hebt gebruikt, wijzig het dan op ASOS en op alle andere sites waar u het hebt gebruikt. Als u een onbekende bestelling ziet of een e-mail- of telefoonnummerwijziging die u niet hebt aangevraagd, gebruik dan de officiële wachtwoordherstelprocedure van ASOS in plaats van een link in een bericht.

Volgens de accounthelp van ASOS kan een ingelogde klant 'Wachtwoord wijzigen' selecteren, het huidige wachtwoord invoeren en een nieuw wachtwoord aanmaken van 10 tot 100 tekens dat verschilt van het vorige wachtwoord. Als je niet kunt inloggen, gebruik dan 'Wachtwoord vergeten?' op de inlogpagina; de link om het wachtwoord te resetten wordt naar het e-mailadres gestuurd dat aan het account is gekoppeld. De retailer waarschuwt dat drie onjuiste e-mailadressen of wachtwoorden ertoe kunnen leiden dat een account 30 minuten wordt geblokkeerd. Raadpleeg de accounthelp van ASOS voor de actuele stappen.

3. Beveilig het e-mailaccount waarmee je je ASOS-wachtwoord kunt resetten.

Je e-mailaccount is belangrijk omdat je hier links voor het opnieuw instellen van je wachtwoord en orderbevestigingen op ontvangt. Gebruik een sterk wachtwoord dat je nergens anders gebruikt. Als je e-mailprovider tweestapsverificatie of multifactorauthenticatie aanbiedt, schakel dit dan in; dit vereist naast je wachtwoord nog een identiteitsbewijs. Controleer het hersteltelefoonnummer, het herstel-e-mailadres en de recente inlogactiviteit van je account. Dit zijn algemene beveiligingsmaatregelen voor je e-mailaccount en geen bewering dat ASOS tweestapsverificatie aanbiedt voor zijn eigen webshops. Het Britse National Cyber ​​Security Centre legt uit waarom een ​​apart e-mailwachtwoord belangrijk is en raadt tweestapsverificatie aan waar mogelijk; zie hun advies over e-mailbeveiliging . De Amerikaanse Federal Trade Commission adviseert ook om tweefactorauthenticatie te gebruiken waar mogelijk.

Als je je bij ASOS hebt geregistreerd via Apple, Google of Facebook, bescherm dan ook dat account. Een wachtwoordreset op de website van de retailer biedt mogelijk geen bescherming voor een e-mail- of socialmediaaccount dat zelf ook kwetsbaar is.

4. Controleer de rekeninggegevens en betalingsactiviteit.

Open je ASOS-account via de officiële website of app en bekijk 'Mijn gegevens', 'Adresboek', 'Betaalmethoden' en recente bestellingen. Let op een onbekend bezorgadres, gewijzigde contactgegevens, een nieuwe bestelling of een opgeslagen betaalmethode die je niet herkent. In de huidige verklaring van ASOS staat niet dat betaalgegevens zijn gecompromitteerd, dus er is geen reden om een ​​kaart te blokkeren alleen vanwege de krantenkop. Toch is het verstandig om je bank- of kaartactiviteit te controleren. Als je een transactie ziet die je niet hebt gedaan, neem dan contact op met de kaartuitgever via het nummer op de achterkant van de kaart of via de officiële app; vraag naar de mogelijkheden om de kaart te blokkeren of te vervangen en de transactie te betwisten.

In de online veiligheidsrichtlijnen van ASOS wordt aangeraden om afschriften te controleren en transacties die u niet herkent te melden. Voor Amerikaanse consumenten legt de FTC uit welke stappen kunnen worden ondernomen om een ​​foutieve creditcardafrekening aan te vechten . Termijnen en beschermingsmaatregelen kunnen afhangen van de kaart en het type rekening, dus neem zo snel mogelijk contact op met de uitgever in plaats van te wachten op een update over het onderzoek.

Wat als je al op de link hebt geklikt of informatie hebt gedeeld?

Het klikken op een link bewijst op zich niet dat uw telefoon of account is gehackt. Het risico hangt af van wat er daarna is gebeurd. Als u uw ASOS-wachtwoord hebt ingevoerd, wijzig dit dan via de officiële website en vervang het overal waar u het opnieuw gebruikt. Als u uw e-mailwachtwoord hebt ingevoerd, beveilig dan eerst dat account en reset vervolgens andere accounts die ervan afhankelijk zijn. Als u kaartgegevens hebt verstrekt, neem dan onmiddellijk contact op met de kaartuitgever. Als u een verificatiecode hebt ingevoerd, meld dit dan aan de betreffende dienst via het officiële ondersteuningskanaal en controleer actieve sessies of recente activiteiten, indien deze beschikbaar zijn.

Als u een bestand hebt gedownload of een app hebt geïnstalleerd nadat u op de link hebt geklikt, verwijder dan alles wat u niet herkent, update uw apparaat en gebruik de ingebouwde of vertrouwde beveiligingsscan. Bel geen telefoonnummer en installeer geen software voor toegang op afstand die wordt aangeboden door iemand die beweert uw account te kunnen 'opschonen'. Als u aanwijzingen ziet dat iemand uw account heeft overgenomen, volg dan de officiële herstelprocedures van die aanbieder. Het advies van de FTC voor accountherstel omvat het wijzigen van een gecompromitteerd wachtwoord, het uitloggen van andere sessies waar mogelijk, het inschakelen van tweefactorauthenticatie waar mogelijk en het controleren van de herstelgegevens.

Veelvoorkomende misverstanden die u moet vermijden

• “Alle ASOS-wachtwoorden zijn gestolen.” ASOS zegt dat het niet gelooft dat accountwachtwoorden zijn getroffen en heeft geen massale accountovername bevestigd. Dat is geen absolute garantie voor elk account. Gebruik de stappen voor het opnieuw instellen van uw wachtwoord als u uw inloggegevens opnieuw hebt gebruikt of verdachte activiteiten opmerkt.
• “De melding kwam binnen via de officiële app, dus de link is veilig.” ASOS zegt dat de melding ongeautoriseerd was en waarschuwt expliciet voor de externe link. Beschouw de melding als onbetrouwbaar en raadpleeg de officiële klantenservice-melding apart.
• "Geen impact op betaalkaarten betekent dat ik mijn bankrekening moet negeren." Het bedrijf gelooft niet dat kaartgegevens zijn getroffen, maar monitoring vergt weinig moeite en helpt bij het opsporen van ongerelateerde of gerichte fraude. Controleer transacties en meld alleen activiteiten die u niet herkent.
• "Als uw naam en contactgegevens openbaar worden gemaakt, betekent dit dat er sprake is van identiteitsdiefstal." Contactgegevens kunnen een oplichter helpen om phishing te personaliseren, maar bewijzen op zichzelf niet dat uw identiteit is misbruikt. Deel geen verdere informatie met bellers of in berichten waarin naar het incident wordt verwezen. Als u daadwerkelijk identiteitsmisbruik ontdekt of later verneemt dat er gevoelige gegevens zijn gelekt, raadpleeg dan de herstelrichtlijnen van de FTC op IdentityTheft.gov .

Hoe kunnen klanten op de hoogte blijven van updates?

Neem contact op met de klantenservice van ASOS via een bekende route en niet via links in ongevraagde sms'jes, e-mails of pushmeldingen. ASOS geeft aan dat er een update volgt zodra er meer informatie beschikbaar is en dat getroffen klanten direct worden gecontacteerd als het advies verandert. Een authentiek ogend logo, uw naam of de juiste ordergegevens zijn niet voldoende om een ​​bericht te authenticeren. De cybersecurityrichtlijnen van ASOS adviseren om onbekende links te vermijden en de app up-to-date te houden; de accountondersteuning legt uit hoe u uw wachtwoord kunt wijzigen of opnieuw instellen als dat nodig is.

Voor de meeste klanten die alleen de melding over een ongeautoriseerde actie hebben ontvangen, is de praktische reactie vandaag de dag eenvoudig: klik niet op de link, stuur niemand inloggegevens of codes en volg de officiële update van ASOS. Voeg een wachtwoordhersteloptie en contactgegevens van uw bank pas toe als uw eigen accountactiviteit of de informatie die u hebt verstrekt u daartoe aanleiding geeft. Dit artikel is gebaseerd op informatie die beschikbaar was op 7 oktober 2026; het incident wordt nog onderzocht, dus de mededeling van het bedrijf kan worden bijgewerkt.