Je online accounts beschermen tegen hackers: praktische stappen voor 2026

Gecontroleerd op 9 november 2026 om 14.26 uur Nederlandse tijd (CET, UTC+01:00).

Een sterk, uniek wachtwoord en tweestapsverificatie maken het moeilijker voor criminelen om je online accounts over te nemen. Begin bij je e-mail: wie toegang krijgt tot je mailbox, kan vaak ook wachtwoorden van andere diensten opnieuw instellen. Controleer daarna je DigiD, bank en accounts waarop betaalgegevens staan.

Merk je dat iemand al toegang heeft? Kom direct in actie: wijzig je wachtwoord via de echte website of app, meld onbekende sessies af en controleer herstelgegevens en doorstuurregels. Bij verdachte betalingen neem je meteen contact op met je bank.

Destaques

• Gebruik voor elk account een uniek wachtwoord of, waar beschikbaar, een passkey.
• Zet tweestapsverificatie aan, te beginnen bij je e-mail en andere belangrijke accounts.
• Open diensten zelf via hun app of een bekend webadres en wees alert op phishing.
• Controleer bij een vermoeden van misbruik ook herstelgegevens, ingelogde apparaten en e-mailregels.

Waarom is het beveiligen van je e-mail zo belangrijk?

Je mailbox is voor veel diensten de plek waar wachtwoordherstel en beveiligingsmeldingen binnenkomen. Een aanvaller die je e-mail beheert, kan proberen ook andere accounts over te nemen. Volgens de politie kan misbruik leiden tot bestellingen op jouw naam, verlies van toegang tot accounts of betaalverzoeken aan je contacten.

Log daarom rechtstreeks in bij je e-mailprovider en open de beveiligingsinstellingen. Controleer je wachtwoord, de extra inlogstap en de methoden waarmee je toegang kunt herstellen. Doe vervolgens hetzelfde voor je Apple-, Google- of Microsoft-account als je dat gebruikt voor e-mail, opslag of het inloggen bij andere diensten.

Hoe maak je sterke en unieke wachtwoorden?

Kies voor elk account een ander, lang wachtwoord dat moeilijk te raden is. Vermijd namen, geboortedata en kleine variaties op hetzelfde wachtwoord. Als één dienst een datalek heeft, verkleint een uniek wachtwoord de kans dat dezelfde inloggegevens ook bij je andere accounts werken.

Een wachtwoordmanager kan sterke wachtwoorden aanmaken en bewaren. Beveilig de manager met een sterk hoofdwachtwoord dat je nergens anders gebruikt en zet, als de aanbieder dit ondersteunt, tweestapsverificatie aan. Bewaar eventuele herstelcodes op een veilige plek waar je bij kunt als je telefoon verloren gaat. De stappen verschillen per aanbieder; controleer diens instructies voordat je een herstelmethode vastlegt. Meer uitleg staat bij Veiliginternetten.nl.

Heb je hetzelfde wachtwoord op meerdere plekken gebruikt? Verander het eerst bij je e-mail en daarna bij financiële diensten, webwinkels en andere belangrijke accounts. Wijzig ook de overige accounts waar je het wachtwoord gebruikte.

Wat is tweestapsverificatie en welke methode kies je?

Tweestapsverificatie, ook wel 2FA genoemd, vraagt naast je wachtwoord om een extra bewijs dat jij het bent. Dat kan bijvoorbeeld een code uit een authenticator-app, een sms-code of een fysieke beveiligingssleutel zijn. Zet de functie aan via de beveiligingsinstellingen van de dienst en volg de aanwijzingen om een reservemethode in te stellen.

Een fysieke beveiligingssleutel die de echte website controleert, biedt sterke bescherming tegen phishing. Een authenticator-app is ook een praktische optie; als een dienst alleen sms aanbiedt, is die extra stap beter dan helemaal geen extra stap. Geef codes nooit door en keur geen onverwacht inlogverzoek goed. Een oplichter kan zich immers voordoen als een medewerker en om een code vragen.

Een passkey is een andere manier om in te loggen, meestal door je apparaat te ontgrendelen met een pincode, vingerafdruk of gezichtsherkenning. Passkeys zijn gekoppeld aan de betreffende dienst en helpen daardoor tegen inloggen op een nagemaakte website. Kijk vooraf hoe je passkeys worden gesynchroniseerd en hoe je toegang herstelt als je een apparaat kwijtraakt.

Hoe herken je phishing en bescherm je DigiD?

Een bericht dat je onder druk zet om snel in te loggen, een betaling te doen of een code te delen, verdient extra aandacht. Klik bij twijfel niet op de link en scan de QR-code niet. Open in plaats daarvan zelf de officiële app of typ het bekende adres in je browser. Controleer een verzoek zo nodig via een telefoonnummer dat je zelf op de officiële website opzoekt.

DigiD meldt dat het nooit berichten met een link of QR-code verstuurt en dat medewerkers nooit om je inloggegevens vragen. Krijg je een onverwachte melding over een wijziging, controleer die dan via Mijn DigiD en neem bij vermoedelijk misbruik contact op met de DigiD-helpdesk. Zet ook inloggen in twee stappen aan en deel de pincode van de DigiD-app niet.

Wat moet je doen als je account mogelijk is gehackt?

1. Beveilig de toegang. Log indien mogelijk via een vertrouwd apparaat en de officiële website in. Wijzig het wachtwoord naar een nieuw, uniek wachtwoord en controleer de tweestapsverificatie. Lukt inloggen niet, gebruik dan de officiële herstelprocedure van de aanbieder.
2. Verwijder onbekende toegang. Meld onbekende apparaten of sessies af en controleer gekoppelde apps, hersteladressen, telefoonnummers en beveiligingsmethoden. Verwijder wat je niet herkent.
3. Controleer je mailbox. Kijk naar automatische doorstuurregels, filters en verzonden berichten. Een ongewenste doorstuurregel kan ook na een wachtwoordwijziging berichten blijven doorsturen. Bewaar relevante gegevens voordat je verdachte instellingen verwijdert.
4. Beperk mogelijke schade. Neem direct contact op met je bank bij verdachte transacties of blootgestelde betaalgegevens. Waarschuw contacten als er namens jou verdachte berichten zijn verstuurd. Controleer ook andere accounts waarvoor je hetzelfde wachtwoord gebruikte.
5. Zoek hulp en bewaar bewijs. Controleer je apparaten op schadelijke software of vraag een deskundige om hulp. Bewaar relevante meldingen en correspondentie. De Fraudehelpdesk geeft advies; de politie legt uit hoe je aangifte van hacken doet.

Hoe houd je je accounts ook later veilig?

Installeer beveiligingsupdates voor je telefoon, computer, browser en apps zodra die beschikbaar zijn; automatische updates helpen daarbij. Gebruik een schermvergrendeling en controleer af en toe welke apparaten en apps toegang hebben tot belangrijke accounts. Verwijder accounts die je niet meer nodig hebt en bekijk beveiligingsmeldingen via de dienst zelf.

Geen enkele maatregel voorkomt ieder incident. Als je unieke wachtwoorden, een extra inlogstap en goede herstelopties combineert, wordt misbruik doorgaans lastiger en kun je sneller reageren wanneer er iets misgaat.

Veelgestelde vragen

Moet ik al mijn wachtwoorden regelmatig veranderen?

Een vast schema is niet de belangrijkste stap. Gebruik vooral unieke, sterke wachtwoorden en wijzig een wachtwoord direct als het mogelijk is gelekt, hergebruikt of misbruikt.

Is een passkey veiliger dan een wachtwoord?

Een passkey helpt tegen phishing doordat deze aan de betreffende dienst is gekoppeld. Beveilig wel je apparaat en controleer hoe je de passkey kunt herstellen.

Wat als ik geen toegang meer heb tot mijn account?

Gebruik de officiële herstelpagina of helpdesk van de aanbieder. Licht bij mogelijk financieel misbruik ook direct je bank in en waarschuw contacten als zij verdachte berichten kunnen krijgen.