Je Facebook account kan worden gehackt als iemand je wachtwoord, inlogcode of toegang tot je mailbox krijgt. Dat kan via een nepbericht, een schadelijke app of een wachtwoord dat je ook ergens anders gebruikt. Ook een apparaat waarop je nog bent ingelogd kan toegang geven. Krijg je een verdachte melding? Open Facebook zelf, zonder op de link in het bericht te klikken.
Hieronder lees je hoe iemand binnenkomt, welke signalen je kunt herkennen en wat je als eerste doet.
Hoe krijgt iemand toegang tot je Facebook account?
Iemand hoeft je wachtwoord niet altijd te raden. Je kunt je gegevens ongemerkt invullen op een neppagina. Ook kan iemand misbruik maken van een apparaat waarop je al bent ingelogd.
Je vult je gegevens in op een neppagina
Een bericht lijkt van Facebook of een vriend te komen. Maar de link opent een nagemaakt inlogscherm. Deze manier om gegevens te stelen heet phishing: iemand doet zich voor als een afzender die je vertrouwt.
Vul je op zo’n pagina je wachtwoord in, dan kan de ander het krijgen. Sommige neppagina’s vragen ook om een inlogcode. Geef die code niet door, ook niet aan iemand die zegt je te helpen.
Je gebruikt je wachtwoord ook ergens anders
Bij een datalek van een andere dienst kunnen je mailadres en wachtwoord uitlekken. Gebruik je die combinatie ook voor Facebook? Dan kan iemand daarmee proberen in te loggen. Daarvoor hoef je dus geen verdacht Facebook bericht te hebben geopend.
Kies voor Facebook een wachtwoord dat je nergens anders gebruikt. Gebruik voor je mailbox weer een ander wachtwoord.
Iemand kan in je mailbox
Via je mailbox kun je vaak een nieuw wachtwoord aanvragen. Wie je mail kan lezen, kan mogelijk ook de berichten ontvangen waarmee je je Facebook wachtwoord herstelt.
Daarom is alleen je Facebook wachtwoord veranderen niet genoeg als iemand in je mailbox kan. Je moet ook die toegang beveiligen.
Een schadelijke app vraagt om je inloggegevens
Een app kan een handige functie beloven, maar ondertussen je gegevens proberen te stelen. Meta beschreef in 2022 kwaadaardige apps die Facebook inloggegevens probeerden te stelen door gebruikers te laten inloggen met Facebook.
Ook een extra programma in je browser, een browseruitbreiding, kan een risico zijn als het veel gegevens mag lezen. Niet elke app met een Facebook koppeling is schadelijk. Kijk vooral of de gevraagde toegang nodig is voor wat de app doet.
Je bent nog ingelogd op een ander apparaat
Blijf je ingelogd op een gedeelde computer? Dan kan de volgende gebruiker mogelijk je account openen. Schadelijke software kan soms ook een actieve inlogsessie stelen. Dat is de toegang waardoor je niet bij elk bezoek opnieuw hoeft in te loggen.
Een nieuw wachtwoord kiezen is daarom niet de enige stap. Je moet ook onbekende aanmeldingen afsluiten en je apparaten beveiligen. Wil je weten wat iemand met je account wil? Lees dan waarom iemand een Facebook account probeert te hacken.
Hoe herken je phishing op Facebook?
Een phishingbericht probeert je vaak haast te laten maken. Het dreigt bijvoorbeeld dat je profiel wordt verwijderd. Of het maakt je nieuwsgierig, zodat je snel klikt. Een bekende naam geeft geen zekerheid: ook het account van een vriend kan zijn overgenomen.
Een fictief voorbeeld: een vriend stuurt “Ben jij dit in deze video?” Je klikt en moet ineens opnieuw inloggen. Vul dan niets in. Open Facebook zelf en vraag je vriend via een andere weg of het bericht echt van hem komt.
- Controleer wie het bericht heeft gestuurd. Bel de persoon of neem op een andere manier contact op.
- Let niet alleen op het uiterlijk. Een logo of bekende profielfoto is na te maken.
- Stop bij vreemde verzoeken. Denk aan een vraag om je wachtwoord, een inlogcode of een betaling om je account te behouden.
- Open Facebook zelf. Gebruik de app of je eigen opgeslagen link, niet de link in het bericht.
Alleen een verdacht bericht ontvangen betekent niet dat je gehackt bent. Heb je gegevens ingevuld, een verzoek om in te loggen goedgekeurd of iets geïnstalleerd? Controleer dan direct wie toegang heeft tot je account.
Welke signalen wijzen op een gehackt Facebook account?
Kijk vooral naar dingen die je niet zelf hebt gedaan:
- Er staan berichten of reacties onder jouw naam die je niet hebt geplaatst.
- Vrienden krijgen vreemde berichten van je.
- Je wachtwoord of contactgegevens zijn zonder je toestemming veranderd.
- Bij je actieve aanmeldingen staat een apparaat dat je niet herkent.
- Je krijgt meldingen over wijzigingen die je niet hebt gedaan.
Een vreemde locatie bij een aanmelding is op zichzelf geen bewijs van een hack. Die locatie kan onnauwkeurig zijn. Kijk daarom ook naar het apparaat, het tijdstip en andere veranderingen.
Lees meer over herkennen of je Facebook account gehackt is. Krijgen vrienden vooral vreemde privéberichten van je? Bekijk dan de uitleg over een mogelijk gehackte Facebook Messenger.
Wat doe je als je Facebook account gehackt is?
Begin op een apparaat dat je vertrouwt. Denk je dat er schadelijke software op je telefoon of computer staat? Voer daar dan niet meteen je nieuwe wachtwoord in.
- Beveilig je mailbox. Controleer of er onbekende aanmeldingen zijn. Kijk ook of de gegevens waarmee je je mailbox kunt herstellen zijn veranderd. Verander je wachtwoord als iemand mogelijk toegang heeft.
- Verander je Facebook wachtwoord als je nog kunt inloggen. Kies een wachtwoord dat je nergens anders gebruikt. Gebruik je het oude wachtwoord nog bij andere diensten? Verander het daar ook.
- Controleer wie toegang heeft tot je account. Zoek in de beveiligingsinstellingen naar actieve aanmeldingen. Sluit onbekende aanmeldingen af. Controleer ook je contactgegevens en de apps die aan je account zijn gekoppeld.
- Waarschuw je contacten als je account wordt misbruikt. Vertel via een andere weg dat ze niet moeten ingaan op vreemde links of betaalverzoeken van jouw account.
Kun je niet meer inloggen? Gebruik de officiële herstelhulp van Facebook voor gehackte accounts. Facebook raadt hiervoor een apparaat aan waarop je eerder bent ingelogd. Doe dat alleen als je het apparaat vertrouwt.
Volg de herstelopties die je te zien krijgt. Het is niet zeker dat je je account terugkrijgt. Geef geen wachtwoorden of codes aan iemand die tegen betaling belooft je account te herstellen.
Hoe voorkom je dat je Facebook account wordt gehackt?
Je kunt de kans op een hack verkleinen met deze stappen:
- Gebruik een wachtwoordmanager. Dit is een programma dat lange, unieke wachtwoorden kan maken en bewaren.
- Zet tweestapsverificatie aan. Daarmee voeg je een extra controle toe bij het inloggen, bijvoorbeeld een code uit een verificatieapp. Beveilig je mailbox ook op deze manier.
- Bewaar herstelcodes op een aparte, veilige plek. Als je die krijgt, kunnen ze helpen wanneer je de extra inlogstap niet kunt gebruiken.
- Houd je apparaten en apps bij. Installeer updates, want die verhelpen ook beveiligingsproblemen.
- Verwijder apps en browseruitbreidingen die je niet vertrouwt. Controleer ook welke diensten toegang hebben tot je account.
- Log uit op gedeelde apparaten. Vergrendel je eigen telefoon en computer wanneer je ze niet gebruikt.
Met tweestapsverificatie heeft iemand minder aan alleen je gestolen wachtwoord. Toch beschermt die extra stap niet tegen alles. Een doorgestuurde inlogcode of een gestolen actieve inlogsessie kan nog steeds toegang geven.
Wat controleer je bij een gehackte Facebook pagina?
Beheer je ook een Facebook pagina of advertenties? Beveilig eerst je persoonlijke account. Controleer daarna wie toegang heeft tot je pagina en advertenties. Let op onbekende beheerders, veranderde rechten, nieuwe advertenties en onverwachte kosten.
Bewaar bewijs van verdachte wijzigingen en betalingen. Stop onbekende advertenties als je daar nog toegang toe hebt. Neem bij betalingen waarvoor je geen toestemming hebt gegeven snel contact op met je bank of betaaldienst.
Bij fraude, bedreiging of misbruik van je identiteit kun je ook contact opnemen met de politie in Nederland of België.
