Wat te doen na een hack? Eerste hulp en herstel

Wat te doen na een hack: noodkaart voor schadebeperking en herstel

Na een hack moet je eerst verdere schade stoppen: isoleer een verdacht apparaat, bel bij geldverlies je bank en beveilig je e-mailaccount vanaf een schoon apparaat. Wat te doen na een hack hangt vervolgens af van de toegang die de aanvaller heeft. Een onbekende inlogsessie vraagt om andere maatregelen dan versleutelde bestanden.

Gekoppelde accounts kunnen een incident groter maken, omdat je mailbox vaak ook toegang geeft tot wachtwoordherstel. Bovendien kunnen gestolen sessies blijven werken nadat je een wachtwoord hebt gewijzigd. Handel rustig, maar stel schadebeperking niet uit tot je precies weet hoe de aanval begon.

Wat te doen na een hack: stappen voor het eerste uur

Stop eerst de actieve schade en gebruik daarna een vertrouwd apparaat om accounts te beveiligen. Bij verdachte betalingen krijgt contact met je bank voorrang; bij een besmette computer verbreek je de netwerkverbinding. Denk bijvoorbeeld aan een laptop waarop iemand op afstand de muis bedient. Laat die laptop niet verbonden terwijl je elders hulp zoekt.

1. Verbreek wifi en de netwerkkabel van een vermoedelijk besmet apparaat.
2. Bel bij verdachte betalingen je bank via de bankapp, betaalpas of een zelf opgezocht contactkanaal.
3. Gebruik een ander, bijgewerkt apparaat om je belangrijkste accounts te beveiligen.
4. Beveilig je e-mailaccount en meld onbekende of alle actieve sessies af.
5. Bewaar verdachte berichten, inlogmeldingen en betaalgegevens zonder bestanden opnieuw te openen.
6. Waarschuw je werkgever of betrokken contacten via een ander communicatiekanaal.
7. Noteer welke accounts, apparaten en gegevens mogelijk geraakt zijn.

Alleen een vreemd bericht ontvangen bewijst nog geen hack. Een onverwachte verificatiecode kan bijvoorbeeld wijzen op een inlogpoging die niet is gelukt. Controleer accountactiviteit rechtstreeks in de officiële app of website, niet via de melding. Werk op een zakelijk apparaat volgens de instructies van je IT-verantwoordelijke.

Geen herstel op afstand: Geef een onbekende beller geen toegang tot je computer, ook niet wanneer die aanbiedt gestolen geld terug te halen.

Wat kun je na een hack doen om accounts af te sluiten?

Wijzig wachtwoorden, beëindig sessies en herstel de beveiligingsinstellingen van getroffen accounts vanaf een vertrouwd apparaat. Begin met je mailbox, omdat andere diensten daar herstelberichten naartoe sturen. Controleer vervolgens je wachtwoordmanager, financiële accounts en zakelijke toegang. Een aanvaller die je hersteladres verandert, kan anders opnieuw binnenkomen nadat jij het wachtwoord hebt vervangen.

Kies voor elk getroffen account een uniek wachtwoord en vervang hergebruikte wachtwoorden bij andere diensten. Zet waar mogelijk meervoudige verificatie aan, bijvoorbeeld met een beveiligingssleutel of verificatieapp. Verwijder ook onbekende verificatiemethoden en maak nieuwe herstelcodes. Bewaar die codes buiten het getroffen account.

Bekijk bij je e-mailaccount ook doorstuurregels, filters, gemachtigden en gekoppelde apps. Een verborgen doorstuurregel kan immers nieuwe berichten blijven kopiëren zonder een zichtbare inlogsessie. Trek onbekende appmachtigingen en appwachtwoorden in. Controleer daarnaast of je hersteltelefoonnummer en hersteladres nog van jou zijn.

Verlies je plotseling mobiel bereik terwijl accounts worden overgenomen, neem dan contact op met je mobiele provider. Een overgenomen telefoonnummer kan namelijk ook herstelcodes ontvangen. Gebruik bij geblokkeerde accounttoegang uitsluitend het officiële herstelproces van het platform. Betaal geen tussenpersoon die toegang of herstel garandeert.

Wie je moet informeren bij een hack of online oplichting

Meldroutes en benodigde gegevens per incidentsituatie

Situatie	Wie informeren	Directe actie	Welke gegevens aanleveren
Verdachte betaling of bankfraude	Bank en politie	Blokkade en onderzoek aanvragen	Bedrag, tijdstip, rekeningnummer, berichten
Overgenomen e-mail- of sociaal account	Platform en betrokken contacten	Accountherstel starten en waarschuwen	Accountnaam, inlogmeldingen, tijdlijn
Besmet zakelijk apparaat	IT-verantwoordelijke of beveiligingsteam	Incidentprocedure starten	Apparaatnaam, symptomen, handelingen
Gestolen of gelekte persoonsgegevens	Verantwoordelijke organisatie of privacycontactpersoon	Datalekbeoordeling starten	Gegevenstypen, betrokken accounts, ontdekkingstijd
Overgenomen mobiel nummer	Mobiele provider	Nummer en simkaart beveiligen	Telefoonnummer, uitvalmoment, accountmeldingen

Informeer bij een hack de partij die verdere schade kan stoppen, ook wanneer het onderzoek nog loopt. Voor geldverlies is dat je bank; voor zakelijke toegang je werkgever of IT-verantwoordelijke. Bij een overgenomen sociaal account waarschuw je contacten via een ander kanaal. Zo verklein je de kans dat zij geld overmaken op verzoek van de aanvaller.

Vraag bij financiële fraude naar blokkades en mogelijkheden om een betaling te onderzoeken of terug te halen. Terugbetaling is niet gegarandeerd, want betaalwijze en omstandigheden bepalen wat mogelijk is. Bewaar het dossiernummer en volg de vervolgstappen voor het beschermen van je geld na gegevensdiefstal. Deel nooit een pincode of verificatiecode met iemand die belt.

Je hebt een hack pas begrensd wanneer de aanvaller niet meer kan inloggen, geen herstelroute bezit en geen schadelijke toegang achterlaat.

Een organisatie moet bij gelekte persoonsgegevens beoordelen of melding aan de Autoriteit Persoonsgegevens en betrokkenen nodig is. Niet iedere hack leidt automatisch tot dezelfde meldplicht. De aard van de gegevens en het risico voor mensen wegen mee. Meld een mogelijk datalek intern, zodat de verantwoordelijke die beoordeling kan uitvoeren.

Hoe bewaar je bewijs en doe je aangifte?

Bewaar bij een hack oorspronkelijke berichten, betaalgegevens en een tijdlijn voordat herstel belangrijke sporen verwijdert. Leg vast wat je zag, wanneer je het ontdekte en welke acties je uitvoerde. Bewaar bijvoorbeeld het fraudeverzoek én de bijbehorende betaalbevestiging. Een losse afbeelding van een gesprek laat vaak minder context zien dan het volledige bericht.

Exporteer verdachte e-mails zo mogelijk als oorspronkelijk bericht, inclusief technische berichtgegevens. Noteer gebruikersnamen, rekeningnummers, webadressen en dossiernummers, maar bezoek verdachte links niet opnieuw. Bewaar kopieën op een veilige plek buiten het getroffen account. Stuur schadelijke bijlagen niet zonder overleg door naar anderen.

Neem contact op met de politie bij fraude, afpersing, identiteitsmisbruik of ongeoorloofde toegang. Beschrijf daarbij feiten en vermoedens afzonderlijk: een onbekende inloglocatie bewijst bijvoorbeeld niet wie de aanvaller is. Meld verdachte accounts ook bij het betrokken platform. Een platformmelding vervangt geen aangifte of contact met je bank.

Bewijs zonder extra schade: Laat een aanvaller niet actief verbonden om meer bewijs te verzamelen. Schade stoppen gaat vóór een volledig dossier.

Welke herstelstappen maken apparaten weer bruikbaar?

Herstel na een hack vraagt om een betrouwbaar apparaat, afgesloten toegangsroutes en controle van getroffen gegevens. Alleen wachtwoorden vervangen helpt niet wanneer schadelijke software nieuwe gegevens onderschept. Bij een onduidelijke besmetting kan een schone herinstallatie nodig zijn. Denk aan een computer waarop onbeheerde toegang op afstand stond ingesteld.

Werk besturingssysteem, browser en beveiligingssoftware bij voordat je opnieuw gevoelige accounts gebruikt. Controleer extensies, onbekende programma’s en instellingen voor toegang op afstand. Volg bij een besmetting een vaste aanpak om schadelijke software veilig te verwijderen. Een scan zonder vondsten sluit misbruik van accounts of gestolen sessies niet uit.

Herstel bestanden uit een reservekopie van vóór de vermoedelijke besmetting en controleer die bestanden op malware. Zet niet blind alle programma’s en instellingen terug, omdat je daarmee schadelijke onderdelen kunt terugbrengen. Open belangrijke documenten om te beoordelen of het herstel werkt. Controleer zakelijke bestanden bovendien op ongewenste wijzigingen, zoals aangepaste betaalgegevens.

Bewaar bij ransomware eerst losgeldberichten en voorbeelden van getroffen bestanden voordat je gaat wissen of herinstalleren. Verbind reservekopieën niet met een nog besmet systeem. Betalen garandeert geen herstel en bewijst evenmin dat gestolen gegevens verdwijnen. Stem zakelijke herstelacties af met degene die het incident onderzoekt.

Wees na het incident alert op berichten die zogenaamd accounttoegang of terugbetaling regelen. Aanvallers kunnen bekende incidentdetails gebruiken om geloofwaardig over te komen. Vergelijk zulke berichten met herkenbare signalen van phishing en open herstelpagina’s zelf. Gebruik voor blijvende online veiligheid de bredere routekaart voor veilige accounts en apparaten.

Rond herstel af met controle op toegang en bestanden

Wat je moet doen na een hack eindigt niet bij een nieuw wachtwoord of een werkende computer. Controleer of herstelgegevens kloppen, onbekende koppelingen verdwenen zijn en belangrijke bestanden bruikbaar blijven. Leg ook vast welke oorzaak je hebt aangepakt. Een gestolen wachtwoord vraagt immers om andere nazorg dan misbruik van een kwetsbaar programma.

Digitale veiligheid beschermt accounts, apparaten en gegevens tegen misbruik, verlies en ongewenste toegang. Na een incident krijgt dat een concrete toets: kun je weer veilig werken zonder oude toegangsroutes te herstellen? Houd openstaande herstelpunten apart van afgeronde acties. Zo verdwijnt een vergeten doorstuurregel niet achter de melding dat de computer weer werkt.

Bij Virus.NL kiezen we liever voor aantoonbaar afgesloten toegang dan voor snel weer kunnen inloggen. Wij zouden een herstelde mailbox pas vertrouwen nadat ook doorstuurregels, gekoppelde apps en herstelopties zijn nagelopen. Dat geeft meer houvast dan alleen de opluchting van een geslaagde wachtwoordwijziging.

Veelgestelde vragen

Hieronder beantwoorden we vragen over resterende toegang, meldingen en veilig herstel na een hack.

Hoe voorkom je dat een aanvaller toegang houdt?

Neem ook toegang buiten gewone wachtwoorden mee, zoals toegangssleutels voor koppelingen, gedeelde mappen en gedelegeerde accountrechten. Bij zakelijke systemen kunnen technische accounts afzonderlijk toegang geven. Laat de beheerder daarom nagaan welke rechten de aanvaller kon gebruiken. Sluit pas af wanneer ook die minder zichtbare ingangen zijn beoordeeld.

Wie moet je informeren bij financiële schade of datalekken?

Naast bank, politie en de verantwoordelijke organisatie kan je verzekeraar relevant zijn wanneer je een passende verzekering hebt. Bewaar daarvoor betaalbewijzen, correspondentie en gemaakte herstelkosten. Breng zakelijke schade ook onder de aandacht van de incidentverantwoordelijke. Bespreek persoonsgegevens via een veilig kanaal, zodat de melding zelf geen nieuw lek veroorzaakt.

Welke herstelmaatregelen zijn nodig na het incident?

Neem naast technisch herstel ook de gevolgen van misbruik door. Controleer bijvoorbeeld verzonden berichten, gewijzigde documenten en bestellingen vanuit je account. Een aanvaller kan handelingen hebben uitgevoerd zonder bestanden te beschadigen. Corrigeer zulke wijzigingen bij de betrokken partij en bewaar de bevestigingen bij je incidentdossier.

Wat kun je doen na een hack zonder accounttoegang?

Start het officiële accountherstel en gebruik een eerder ingesteld hersteladres of herstelcode wanneer de dienst dat ondersteunt. Bewaar eerdere accountmeldingen om je aanvraag te onderbouwen. Maak intussen een veilig alternatief communicatiekanaal voor belangrijke contacten. Blijf weg van betaalde herstelbeloften in reacties of privéberichten; daarmee riskeer je verdere oplichting.

Wat moet je na een hack met reservekopieën doen?

Bewaar bestaande reservekopieën apart en voorkom dat automatische synchronisatie beschadigde bestanden verder verspreidt. Synchronisatie kan immers ook verwijderingen of versleuteling overnemen. Kies voor herstel een versie van vóór het incident en test belangrijke bestanden op een schoon systeem. Bewaar het oorspronkelijke getroffen materiaal wanneer dat nog nodig is voor onderzoek.

Wat te doen na een hack? Breng nu in kaart welk apparaat je nog moet onderzoeken en welke accounts je al hebt veiliggesteld. Volg daarna de stappen om een malwarecontrole veilig uit te voeren, zonder een scan als bewijs van volledig herstel te behandelen.