Een Instagram account kan worden gehackt als iemand je wachtwoord steelt, toegang krijgt tot je mailbox of een bestaande aanmelding overneemt. Dat gebeurt bijvoorbeeld via een neplink, een gelekt wachtwoord of schadelijke software. Iemand hoeft daarvoor niet bij Instagram zelf in te breken. Vermoed je misbruik? Open Instagram zelf, niet via een ontvangen link, en controleer je account vanaf een apparaat dat je vertrouwt.
Hieronder lees je hoe iemand toegang krijgt, hoe je dat herkent en wat je als eerste kunt doen.
Hoe wordt je Instagram account gehackt via een neplink?
Een oplichter kan je naar een nepwebsite sturen om je wachtwoord of inlogcode te stelen. Die doet zich daarbij voor als iemand die je vertrouwt. Dit heet phishing.
Een fictief voorbeeld: je krijgt een bericht dat je foto een regel overtreedt. Je moet meteen inloggen, anders wordt de foto verwijderd. De link opent een pagina die op Instagram lijkt. Vul je daar je gegevens in, dan kunnen die bij de oplichter terechtkomen.
Zo’n bericht kan ook komen van een bekende wiens account is overgenomen. Een vertrouwde profielfoto maakt een link dus niet vanzelf veilig.
Zo controleer je een verdacht bericht
- Open de Instagram app zelf. Controleer daar je account, niet via de link in het bericht.
- Let op druk en haast. Dreigt iemand iets te verwijderen of krijg je onverwacht een prijs? Controleer eerst of het bericht klopt.
- Kijk verder dan het uiterlijk. Een logo, nette tekst of slotje in de browser bewijst niet wie achter een website zit.
- Deel geen inlogcodes of reservecodes. Ook niet met iemand die zegt je te helpen je account terug te krijgen.
- Vraag het langs een andere weg. Stuurt een vriend een vreemde link? Bel diegene of vraag via een ander kanaal of het bericht echt van hen komt.
Alleen een bericht ontvangen betekent niet dat je account is gehackt. Heb je op een link gedrukt? Ga dan na of je gegevens hebt ingevuld, iets hebt geïnstalleerd of toestemming voor toegang hebt gegeven.
Hoe krijgt iemand toegang tot Instagram via je wachtwoord of mailbox?
Gebruik je je Instagram wachtwoord ook op een andere website? Als het daar uitlekt, kan iemand dat wachtwoord ook bij Instagram proberen. Daar is geen neplink voor nodig.
Een kort of makkelijk te raden wachtwoord is ook kwetsbaar. Denk aan je naam met je geboortejaar. Kies een lang wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager kan zulke wachtwoorden maken en bewaren. Je hoeft ze dan niet allemaal te onthouden.
Beveilig ook je mailbox
Via je mailbox kun je vaak een wachtwoord opnieuw instellen. Iemand die je mail kan lezen, kan daardoor mogelijk ook toegang krijgen tot je Instagram account.
Gebruik voor je mailbox een eigen wachtwoord en een extra beveiligingsstap bij het inloggen. Vermoed je misbruik? Controleer dan of je herstelgegevens nog kloppen. Kijk ook of iemand heeft ingesteld dat je mail automatisch wordt doorgestuurd.
Alleen je Instagram wachtwoord veranderen is niet genoeg als iemand nog via je mailbox een nieuw wachtwoord kan aanvragen.
Hoe kunnen schadelijke apps je Instagram account overnemen?
Schadelijke software op je telefoon of computer kan gegevens stelen die je invoert. Dit wordt ook malware genoemd. Soms lijkt het een handige app, een uitbreiding voor je browser of een bestand dat je nodig zou hebben.
Die software kan ook een bestaande aanmelding stelen. Dat is de toegang waardoor je ingelogd blijft zonder steeds je wachtwoord in te voeren. Met die gestolen toegang kan iemand soms je account gebruiken zonder opnieuw in te loggen.
Let daarom op bij hulpmiddelen die bijzondere toegang tot Instagram beloven. Moet je een onbekend bestand installeren of je wachtwoord buiten Instagram invullen? Stop dan en controleer eerst wat je precies gebruikt.
- Installeer updates voor je apparaat en browser.
- Verwijder onbekende apps en browseruitbreidingen.
- Controleer welke gekoppelde diensten toegang hebben tot je account. Trek toegang in die niet nodig is.
- Vermoed je schadelijke software? Verander je wachtwoorden dan vanaf een ander apparaat dat je vertrouwt.
Je account kan ook nog openstaan op een gedeelde computer. Dat is geen ingewikkelde hack, maar iemand kan zo wel je berichten lezen en je instellingen veranderen. Meld je daarom af als je klaar bent. Alleen het venster sluiten is niet genoeg.
Hoe herken je een gehackt Instagram account?
Het NCSC noemt onbekende berichten, gewijzigde instellingen en niet meer kunnen inloggen als signalen van een gehackt account.
Let bij Instagram op veranderingen die je niet zelf hebt gedaan:
- Vanuit je account zijn berichten verstuurd die je niet herkent.
- Je profieltekst, contactgegevens of andere instellingen zijn veranderd.
- Je ziet een aanmelding op een apparaat dat je niet herkent.
- Je wachtwoord werkt niet meer, terwijl je het niet hebt veranderd.
Eén signaal is niet altijd bewijs. Een mislukte inlogpoging betekent bijvoorbeeld niet dat iemand toegang heeft gekregen. Ook kan een getoonde locatie afwijken door je internetverbinding. Kijk daarom naar het apparaat, het tijdstip en veranderingen in je account.
Kun je alleen het profiel van iemand anders niet meer vinden? Dat wijst op zichzelf niet op een hack van jouw account.
Wat doe je eerst als je Instagram account is gehackt?
Gebruik een apparaat dat je vertrouwt. Wat je daarna kunt doen, hangt af van de vraag of je nog kunt inloggen.
Je kunt nog inloggen
- Controleer je mailbox. Zie je daar ook misbruik? Beveilig die eerst, zodat iemand niet opnieuw je Instagram wachtwoord kan instellen.
- Kies een nieuw Instagram wachtwoord. Gebruik het nergens anders. Verander je oude wachtwoord ook bij andere accounts waar je het gebruikte.
- Controleer wie toegang heeft. Beëindig onbekende aanmeldingen en kijk of je contactgegevens nog kloppen.
- Waarschuw mensen die vreemde berichten hebben gekregen. Vraag ze niet op de links te klikken en geen geld of codes te sturen.
Je kunt niet meer inloggen
Open zelf de officiële Instagram app. Gebruik daar de beschikbare hulp bij inloggen of het terugkrijgen van je account. Welke mogelijkheden je krijgt, kan per situatie verschillen.
Kun je ook niet meer bij de gekoppelde mailbox? Probeer die dan via je mailaanbieder terug te krijgen.
Het lukt niet altijd om een account terug te krijgen. Betaal geen onbekende die belooft dat dit zeker lukt. Geef die persoon ook geen wachtwoord, code of toegang tot je apparaat.
Bewaar verdachte berichten en meldingen, bijvoorbeeld met een schermafbeelding. Meer uitleg vind je bij wat je kunt doen bij een gehackt Instagram account.
Wil je het account daarna niet meer gebruiken? Lees dan over je Instagram account verwijderen zonder wachtwoord. Je account verwijderen vervangt het beveiligen van je mailbox en andere accounts niet.
Hoe beschermt tweestapsverificatie je Instagram account?
Tweestapsverificatie voegt bij het inloggen een extra controle toe naast je wachtwoord. Denk aan een code uit een verificatieapp. Iemand met alleen je wachtwoord kan daardoor minder makkelijk inloggen.
Ook Meta raadt tweestapsverificatie aan in de uitleg over accountondersteuning en beveiliging.
Zoek in de beveiligingsinstellingen naar tweestapsverificatie. Kies een beschikbare methode die je kunt blijven gebruiken. Bewaar eventuele reservecodes op een veilige plek buiten Instagram. Daarmee kun je mogelijk inloggen als je telefoon niet beschikbaar is.
Deze extra controle houdt niet alles tegen. Geef je een geldige code aan een oplichter, dan kan die daarmee mogelijk inloggen. Schadelijke software kan ook een bestaande aanmelding stelen. Gebruik daarom daarnaast een uniek wachtwoord, beveilig je mailbox en controleer verdachte links voordat je iets invult.
