Kijk of je mailadres & wachtwoord van accounts gestolen zijn

Dit artikel is bijgewerkt op 13 mei 2020

Hoe weet je of jouw mailadressen en wachtwoorden ooit gestolen zijn door hackers? Wij leggen uit hoe je dat kunt controleren en wat je dan moet doen.

Steeds vaker worden accounts gehackt (bijvoorbeeld je Facebook, Google, e-mail, Twitter, Microsoft of Dropbox account) zonder dat criminelen jouw pc hoeven binnen te dringen. Je wachtwoorden en gebruikersnamen/mailadressen zijn simpelweg ooit buitgemaakt door hackers die andere webdiensten of websites gekraakt hebben en daar databases vol met gegevens hebben gestolen.

Gevaar van hergebruik wachtwoorden

Aangezien veel mensen mail-adressen en wachtwoorden hergebruiken voor meerdere online accounts bestaat het gevaar dat internet criminelen deze andere accounts weten te kapen. Ze proberen namelijk - geheel geautomatiseerd - je gestolen mailadres en wachtwoord op tientallen websites en webdiensten uit - en als je je wachtwoorden hergebruikt dan is het altijd wel een keer raak en is je account gehackt. Kies dus altijd unieke wachtwoorden voor je online accounts!

Als jij dus ook dezelfde gebruikersnaam/mailadres en wachtwoord-combinatie hergebruikt voor meerdere online accounts, dan is het raadzaam om te controleren of deze niet ooit zijn  buitgemaakt - en dus mogelijk gehackt kunnen worden.

1. Controleer of je mailadres en wachtwoord-combinatie ooit gestolen is

A. HaveIBeenPwnd

Op de website HaveIBeenPwned kun je je mailadres invoeren en kijken of deze ooit kan zijn buitgemaakt bij een hack van grote bedrijven als LinkedIn, Dropbox, Yahoo, Adobe en tientallen anderen. Als de site groen kleurt is er niks aan de hand, als de site rood wordt en 'Breaches' voor bepaalde accounts worden vermeld dan wordt het tijd voor actie.

Ga naar HaveIBeenPwnd
 
B. Firefox Monitor

Een tweede site waar je kunt controleren of je mailadres en wachtwoord ooit is buitgemaakt is Firefox Monitor van Mozilla. De dienst zit ook ingebouwd in Firefox, maar je kunt met andere browsers ook gebruikmaken van de website.

Ga naar Firefox Monitor
 
2. Wat te doen als je mailadres en wachtwoord mogelijk zijn buitgemaakt?

• Dan is het raadzaam om je wachtwoorden te wijzigen voor de betreffende diensten.
• Als je dezelfde mailadres-wachtwoord-combinatie ook voor andere accounts hergebruikt, dan moet je de wachtwoorden voor die andere accounts ook wijzigen! (Omdat criminelen dus vaak deze gestolen gegevens uitproberen bij meerdere online accounts)
• Stel waar mogelijk ook twee-stap-authenticatie, twee-factor-verificatie, of hoe het ook genoemd wordt, in voor je online accounts! Dit houdt in dat je niet alleen een wachtwoord nodig hebt om in te loggen, maar dat je een extra code per sms of op een vertrouwd apparaat krijgt als extra inlogbeveiliging. Zo kunnen hackers, ook al weten ze je wachtwoord, toch niet inloggen bij je account.
• Lees hier hoe je twee-staps-authenticatie instelt voor je Google, Microsoft, Apple, Dropbox, Facebook, Twitter, LinkedIn en andere accounts
• Lees hier hoe je je DigiD extra kunt beveiligen met sms controle of DigiD app

3. Accounts opzeggen of helemaal verwijderen

Als je van bepaalde accounts helemaal afwilt, ze wilt verwijderen, dan heeft de site JustDelete.me directe links naar de pagina's van tientallen online diensten, waar je je account kunt sluiten of verwijderen (maar doe dit alleen als je die dienst ook echt nooit meer wilt gebruiken!).

4. Verdere maatregelen

Kijk verder altijd uit voor phishing mails - valse e-mails van criminelen die vragen of je even je gebruikersnaam, wachtwoord en andere gegevens wilt invullen op een nep website (doe hier een test om te kijken of je phishing herkent), beveilig je pc met anti-virus en zorg dat je browsers, plugins en andere software up-to-date (zonder lekken dus) zijn.

In de reacties horen we graag of jouw accounts weleens gekaapt zijn en wat je doet ter beveiliging van je online accounts!