Facebook gehackt? Wat nu?

Is je Facebook-account gehackt, wijzig dan onmiddellijk je wachtwoord, log uit op alle actieve sessies op andere apparaten en controleer of het gekoppelde e-mailadres of telefoonnummer ook door de aanvaller is veranderd.

Signalen dat je account gehackt kan zijn

• Berichten, DM’s of vriendschapsverzoeken verschijnen die je nooit hebt verstuurd.
• Je profielfoto, naam of bio veranderde zonder dat jij dat deed.
• Je wordt plotseling uitgelogd en je wachtwoord werkt niet meer.
• Vrienden melden vreemde berichten of links van jou te hebben ontvangen.
• Je krijgt een inlogmelding vanaf een locatie of apparaat dat je niet herkent.

Wat je eerst doet als je nog kunt inloggen

1. Verander direct je wachtwoord, met een lange, unieke combinatie die je nergens anders gebruikt.
2. Ga naar Instellingen, dan “Beveiliging en inloggen”, en klik op “Uitloggen op alle sessies”.
3. Controleer het e-mailadres en telefoonnummer op het account en herstel wat de aanvaller veranderde.
4. Zet tweestapsverificatie aan onder datzelfde onderdeel “Beveiliging en inloggen”.
5. Bekijk de recente inlogactiviteit op onbekende apparaten of locaties.

Wat te doen als je helemaal buitengesloten bent

Kun je helemaal niet meer inloggen, dan biedt Facebook nog altijd een herstelmogelijkheid, al kost het meer stappen.

Stap	Wat je doet
1	Ga naar facebook.com/hacked of de link “Wachtwoord vergeten” op de inlogpagina
2	Volg de instructies om je account te identificeren via e-mail, telefoonnummer of naam
3	Kies je wachtwoord te herstellen via een vertrouwd e-mailadres of telefoonnummer, indien nog toegankelijk
4	Veranderde de aanvaller ook je contactgegevens, gebruik dan Facebooks identiteitsbevestigingsproces, dat mogelijk om een foto-ID vraagt

Je account daarna beveiligen

Toegang herwinnen is maar de helft van het werk; het account moet ook goed worden afgesloten om te voorkomen dat het opnieuw wordt gehackt. Zet tweestapsverificatie aan met een authenticator-app in plaats van sms waar mogelijk, want sms-codes kunnen worden onderschept via sim-swapping. Verwijder onbekende apps of browserextensies die aan je account gekoppeld zijn onder “Apps en websites” in de instellingen, en waarschuw je vrienden geen links te openen die de hacker mogelijk vanaf je profiel verstuurde voordat je weer controle had.

Voorkomen dat het opnieuw gebeurt

Gebruik een uniek, sterk wachtwoord voor Facebook dat je nergens anders hergebruikt, want gelekte inloggegevens van andere diensten zijn een van de meest voorkomende manieren waarop accounts worden gehackt. Wees alert op phishingmails of nepinlogpagina’s die Facebooks ontwerp nabootsen; controleer altijd of je echt op facebook.com bent voordat je je wachtwoord invoert, en bekijk je gekoppelde apps regelmatig om alles te verwijderen wat je niet meer gebruikt of herkent.

Wat je vrienden en volgers laat weten

Plaats zodra je weer controle hebt een korte, duidelijke waarschuwing op je tijdlijn dat vreemde berichten of links tijdens de hack niet van jou waren en niet aangeklikt moeten worden. Gebruikte de hacker je account om mensen rechtstreeks om geld of persoonlijke gegevens te vragen, dan bereikt een openbaar bericht niet iedereen op tijd, dus overweeg ook je naaste contacten apart te berichten om zeker te zijn dat de waarschuwing echt gezien wordt.