Een Facebook account wordt gehackt om geld te stelen, anderen op te lichten of privégegevens te misbruiken. Ook een gewoon profiel is waardevol: je vrienden vertrouwen berichten die van jou lijken te komen. Beheer je pagina’s of advertenties? Dan kan iemand die toegang ook misbruiken. Krijgen vrienden vreemde berichten van je? Waarschuw ze meteen via een ander kanaal, zoals bellen of sms.
Hieronder lees je waarom iemand je account wil overnemen, hoe je dat herkent en wat je kunt doen.
Wat willen hackers met je Facebook account?
Je hoeft niet bekend te zijn of veel volgers te hebben. Wie je account overneemt, kan je naam en contacten gebruiken. Een bericht van een bekende vertrouw je eerder dan een bericht van een onbekende.
Dit kan iemand met je account willen doen:
| Doel | Wat kan er gebeuren? |
|---|---|
| Geld vragen aan je contacten | Iemand doet alsof jij dringend geld nodig hebt en vraagt een vriend om te betalen. |
| Meer accounts overnemen | Je contacten krijgen een link naar een valse inlogpagina. Daar kunnen hun inloggegevens worden gestolen. |
| Privégegevens misbruiken | Gesprekken en foto’s kunnen informatie geven om jou of iemand anders onder druk te zetten. |
| Je naam gebruiken om anderen op te lichten | Iemand plaatst via je profiel een nepaanbod, bijvoorbeeld voor concertkaartjes. |
| Pagina’s of advertenties misbruiken | Als je account daar toegang toe heeft, kan iemand proberen berichten te plaatsen of betaalde advertenties te gebruiken. |
Een fictief voorbeeld: een vriend krijgt vanaf jouw profiel de vraag om even € 40 voor te schieten. Je naam, foto en eerdere gesprekken maken het verzoek geloofwaardig. Niet je aantal volgers is hier waardevol, maar het vertrouwen van je vriend.
Het gaat niet altijd om geld. Iemand kan ook willen meelezen, je lastigvallen of je een slechte naam bezorgen. Uit één vreemd bericht kun je meestal niet afleiden wat die persoon uiteindelijk wil.
Hoe kan iemand je Facebook account overnemen?
Iemand hoeft Facebook zelf niet binnen te dringen om je account over te nemen. Die persoon kan bijvoorbeeld je wachtwoord stelen of een apparaat gebruiken waarop je nog bent ingelogd.
- Een valse inlogpagina. Een bericht stuurt je naar een nagemaakte website. Vul je daar je inloggegevens in? Dan krijgt de oplichter ze. Dit heet phishing.
- Hetzelfde wachtwoord op meerdere plekken. Gegevens die bij een andere dienst zijn gelekt, kunnen ook je Facebook account in gevaar brengen.
- Toegang tot je mailbox. Wie je mail kan lezen, kan mogelijk ook berichten openen waarmee je een nieuw wachtwoord instelt.
- Ingelogd blijven op een gedeeld apparaat. Een ander kan je account gebruiken als je bijvoorbeeld op een gedeelde computer niet uitlogt.
- Schadelijke software. Een onbetrouwbaar programma of een uitbreiding van je browser kan gegevens stelen.
Let extra op als een bericht je onder druk zet om snel iets te doen. Denk aan een waarschuwing dat je profiel vandaag verdwijnt. Open Facebook dan zelf, niet via de link in het bericht.
Hoe herken je een gehackt Facebook account?
Onbekende berichten, gewijzigde instellingen of niet meer kunnen inloggen kunnen op misbruik wijzen. NCSC Nederland noemt deze signalen bij gehackte accounts en adviseert een nieuw wachtwoord, uitloggen op apparaten en tweestapsverificatie.
Eén probleem betekent niet meteen dat je account is overgenomen. Misschien kun je niet inloggen omdat je het verkeerde wachtwoord gebruikt. Zijn er ook onbekende berichten verstuurd of gegevens veranderd? Dan is er meer reden om meteen in actie te komen.
Vraag een vriend om een schermafbeelding van het vreemde bericht, met de afzender en het tijdstip. Vraag diegene ook om niet op de link te klikken. Kijk of het bericht uit je eigen account komt of uit een ander profiel met jouw naam en foto.
Een nagemaakt profiel betekent niet automatisch dat iemand toegang tot jouw account heeft. Meer over het verschil lees je bij herkennen of je Facebook account gehackt is.
Hoe bescherm je je Facebook account?
Begin met een uniek wachtwoord en beveilig ook de mailbox die bij je account hoort. Via die mailbox kun je vaak een nieuw wachtwoord instellen als je het oude bent vergeten.
- Gebruik je wachtwoord nergens anders. Een wachtwoordmanager is een hulpmiddel dat lange wachtwoorden voor je kan maken en bewaren.
- Zet tweestapsverificatie aan. Je moet dan bij het inloggen naast je wachtwoord nog een extra bevestiging geven. Deel de code niet en bevestig geen verzoek van iemand anders.
- Beveilig je mailbox. Gebruik ook daar een uniek wachtwoord en een extra bevestiging bij het inloggen.
- Let op waar je gegevens invult. Krijg je een onverwachte waarschuwing? Open de app of website zelf.
- Werk je apparaten bij. Installeer updates en verwijder programma’s en browseruitbreidingen die je niet vertrouwt.
Tweestapsverificatie maakt de kans op een overname kleiner, maar sluit die niet uit. Krijg je herstelcodes waarmee je weer toegang kunt krijgen? Bewaar die op een veilige plek, niet in een gesprek dat iemand via je account kan lezen.
Wat doe je als je Facebook account gehackt is?
Krijgen vrienden vreemde berichten van je? Waarschuw hen eerst, zodat ze niet op het verzoek ingaan. Probeer daarna je toegang terug te krijgen en je account te beveiligen.
- Waarschuw je contacten buiten Facebook. Bel of sms ze. Vertel dat ze geen geld moeten sturen, geen codes moeten delen en niet op links uit de verdachte berichten moeten klikken.
- Controleer je mailbox. Is die ook overgenomen? Beveilig die dan eerst. Anders kan iemand nieuwe berichten voor het herstellen van je account blijven lezen.
- Kun je nog inloggen? Verander je wachtwoord en log andere apparaten uit. Controleer de gegevens waarmee je je toegang kunt herstellen, zoals je mailadres. Zet tweestapsverificatie aan als je die nog niet gebruikt.
- Kun je niet meer inloggen? Ga naar de officiële hulp van Facebook bij een gehackt account om te kijken hoe je herstel kunt aanvragen.
- Bewaar bewijs van schade. Maak schermafbeeldingen van verdachte berichten of betalingen. Ben je geld kwijt? Neem dan snel contact op met je bank of betaaldienst.
De mogelijkheden om je account terug te krijgen verschillen per situatie. Herstel is niet zeker. Geef geen wachtwoord, code of geld aan iemand die in een privébericht belooft je account terug te halen.
Meer uitleg vind je bij wat je kunt doen als je Facebook account gehackt is. Gaat het vooral om vreemde chats? Lees dan wat je doet bij een gehackte Facebook Messenger.
Waarom willen hackers een Facebook account met toegang tot pagina’s?
Beheer je een pagina, groep of advertenties? Dan kan iemand via je persoonlijke account meer doen dan alleen je profiel gebruiken. Wat mogelijk is, hangt af van wat jij met dat account mag beheren.
In een groep kan iemand misleidende berichten aan leden plaatsen. Op een pagina kan je bekende naam worden gebruikt voor nepaanbiedingen. Bij advertenties kan ook geld op het spel staan als er betaalmogelijkheden beschikbaar zijn.
Vermoed je misbruik? Controleer dan ook wie er als beheerder staat, of er onbekende berichten zijn geplaatst en of er geld aan advertenties is uitgegeven. Waarschuw andere beheerders via een ander kanaal dan Facebook. Laat toegang verwijderen die niemand meer nodig heeft.
