Is je wachtwoord gelekt of gehackt?

Of je wachtwoord gelekt of gehackt is, zie je door je e-mailadres in te vullen op Have I Been Pwned of door de Wachtwoordcheck van Google te starten voor de wachtwoorden in je Google-account. Als je adres of je wachtwoord daar opduikt, wijzig je dat wachtwoord meteen. Hetzelfde wachtwoord pas je ook aan bij elk ander account waar je het gebruikt.

Zo controleer je of je wachtwoord gelekt is

Een wachtwoord kan lekken bij een website of dienst waar je een account hebt, maar ook malware op je eigen toestel kan het stelen. Bij zo'n datalek komen combinaties van gebruikersnamen en wachtwoorden online terecht. Je wachtwoord checken doe je met een van deze diensten:

• Have I Been Pwned voor je e-mailadres. Typ je e-mailadres in op haveibeenpwned.com, dan zie je meteen of het adres opduikt in een datalek dat de dienst kent. Bij elk lek dat de site toont, staat ook de website waar het gebeurde, zodat je weet welk wachtwoord je moet wijzigen.
• Have I Been Pwned voor een wachtwoord. Op dezelfde site controleer je met Pwned Passwords of een wachtwoord al eens in een datalek is opgedoken. Staat het erin, dan is het ooit openbaar geworden en gebruik je het beter nergens meer.
• Wachtwoordcheck van Google. Bewaar je je wachtwoorden in Chrome of in je Google-account, dan toont Wachtwoordcheck welke wachtwoorden openbaar zijn gemaakt, zwak zijn of voor meerdere accounts dienen. Je opent het in Google Wachtwoordmanager of via passwords.google.com.

Je e-mailadres invullen op Have I Been Pwned is geen risico, want met alleen een e-mailadres kan niemand inloggen op je accounts. Uit een datalek neemt de site voor die zoekfunctie alleen de e-mailadressen op, zonder de wachtwoorden die erbij hoorden. Ook ons helpcentrum raadt deze site aan om na te gaan of je e-mailaccount gehackt is.

Pwned Passwords staat los van die zoekfunctie op e-mailadres. Zoek je daar een wachtwoord op, dan wordt het eerst geanonimiseerd voor het naar de dienst gaat. Zo levert zelfs een zoekopdracht op je adres en je wachtwoord samen geen bruikbare combinatie op.

Als je niets vindt, staat je adres niet in de lekken die de dienst openbaar laat doorzoeken. Merk je toch iets vreemds in je mailbox, kijk dan naar de signalen hieronder.

Hoe weet je of je e-mail gehackt is?

Je e-mail is waarschijnlijk gehackt als er in je mailbox dingen gebeuren die je zelf niet gedaan hebt. Let vooral op deze signalen:

• Je contacten krijgen mails die je niet verstuurd hebt. Een gehackt account kan gebruikt worden om spam te versturen.
• Je kan plots geen mails meer versturen. Komen mails nog wel binnen, dan is je uitgaande mail mogelijk geblokkeerd omdat je account spam verstuurde.
• Je krijgt een melding van een login die je niet herkent. Komt die login uit een ander land of van een toestel dat je niet kent, dan heeft iemand anders waarschijnlijk je wachtwoord.
• Er staan filters of doorstuurregels die je niet zelf hebt ingesteld. Zo kan iemand je mails ongemerkt naar een ander adres laten doorsturen.
• Je wachtwoord werkt niet meer. Klopt je wachtwoord zeker en kan je toch niet inloggen, dan heeft iemand het mogelijk gewijzigd.

Wat gebeurt er als je wachtwoord gelekt is?

Wie je wachtwoord heeft, kan gewoon inloggen op je account, en dat merk je vaak niet. Gaat het om het wachtwoord van je mailbox, dan kan die persoon je mails lezen, je contacten bekijken en in jouw naam berichten versturen.

Een gelekt wachtwoord is extra gevaarlijk als je het voor meerdere accounts gebruikt. Staat je wachtwoord samen met je e-mailadres in een lijst van gehackte wachtwoorden, dan kan iedereen die de lijst heeft het ook bij andere diensten proberen.

Je mailbox is daarbij de sleutel tot je andere accounts. Vergeet je een wachtwoord, dan krijg je bij veel diensten een link om het opnieuw in te stellen in je mailbox. Heeft iemand anders toegang tot je mailbox, dan kan die met zo'n link ook je wachtwoord bij die diensten wijzigen en jou buitensluiten.

Krijg je een mail die zegt dat je wachtwoord gelekt is, klik dan niet op de link erin. Ga zelf naar de website of app van die dienst en kijk daar of de melding klopt. Een mail die naar je wachtwoord vraagt, is meestal phishing.

Wat doe je als je wachtwoord gehackt is?

Wijzig je gehackte wachtwoord eerst bij de dienst waar het lekte. Doe daarna hetzelfde bij elk account waar je dat wachtwoord ook gebruikt, te beginnen met je mailbox en je bank. Als de dienst het aanbiedt, meld je dan af op alle toestellen, zodat wie nog ingelogd is zijn toegang verliest, en zet meteen tweestapsverificatie aan.

Als je niet meer kan inloggen omdat iemand je wachtwoord heeft gewijzigd, gebruik dan de herstelfunctie van die dienst om een nieuw wachtwoord in te stellen. Voor je mailbox bij ons kan dat vanuit je configuratiescherm, ook als je het oude wachtwoord niet meer kent. Als herstellen niet lukt omdat de hacker ook je herstelgegevens heeft aangepast, neem dan contact op met de support van die dienst.

Staat je gehackte mailbox bij ons, dan doorloop je daarnaast deze vier stappen in volgorde:

1. Wijzig het wachtwoord van elk e-mailaccount op je domein, zodat de hacker er niet meer bij kan. In ons helpcentrum lees je hoe je je e-mailwachtwoord wijzigt in het configuratiescherm of in Webmail.
2. Scan elk apparaat waarmee je inlogt op je mail op virussen en malware.
3. Gebruik je een mailprogramma zoals Outlook, controleer dan of verzenden en ontvangen via een beveiligde, versleutelde verbinding loopt (SSL/TLS/STARTTLS).
4. Als je uitgaande e-mail geblokkeerd is, neem dan contact op met onze support zodra je de wachtwoorden hebt gewijzigd. Onze technici heffen de blokkering dan op, zodat je weer mails kan versturen.

Na de wijziging kan het tot 5 minuten duren voor je nieuwe wachtwoord werkt. Kregen je contacten vreemde mails van jou, laat hen dan weten dat ze die beter niet openen.

Kijk daarna in je mailbox na welke filters en doorstuurregels er staan en welke apps en diensten toegang hebben tot je mailbox. Verwijder wat je niet zelf hebt ingesteld.

Wat wij doen als je e-mailaccount gehackt is

Merken we dat een e-mailaccount bij ons gehackt is, bijvoorbeeld omdat het spam verstuurt, dan blokkeren we tijdelijk de uitgaande mail. Zo voorkomen we dat je contacten nog meer spam in jouw naam krijgen.

Was je wachtwoord betrokken bij een datalek op een andere website, dan laten we je dat weten. Log dan zelf in op Webmail of in je configuratiescherm om meteen je wachtwoord te wijzigen. In Webmail kan je ook inlogmeldingen aanzetten. Je krijgt dan een sms als iemand vanuit een ander land op je account inlogt.

In onze e-mailpakketten houden we elke inbox beschermd tegen spam, phishing en malware. Ziet een inlogpoging er verdacht uit, dan krijg je een melding.

Zo voorkom je een nieuw wachtwoordlek

Een lek bij een website kan je zelf niet tegenhouden. Je kan er wel voor zorgen dat een gelekt wachtwoord zo weinig mogelijk schade aanricht en niet meteen al je accounts opent.

• Een ander wachtwoord voor elk account. Lekt er dan één uit, dan lopen je andere accounts geen gevaar. Kies telkens een sterk wachtwoord met hoofdletters, kleine letters, cijfers en speciale tekens.
• Een wachtwoordmanager. Die maakt sterke, unieke wachtwoorden voor al je accounts aan en bewaart ze voor je, zodat je ze niet zelf hoeft te onthouden.
• Tweestapsverificatie. Na je wachtwoord vraagt de dienst nog een eenmalige code of een bevestiging in een app, zodat je account beveiligd blijft als je wachtwoord gestolen wordt. Zet het aan bij elk account dat het aanbiedt, zeker bij je mailbox.
• Geen wachtwoord via mail. Wij vragen nooit naar je wachtwoord, niet voor je webruimte en niet voor je e-mailadres.
• Up-to-date apparaten. Installeer de updates van je besturingssysteem en je apps, zodat bekende kwetsbaarheden verholpen zijn.

Zakelijke e-mail op je eigen domeinnaam, met spam- en virusbeveiliging en waarschuwingen bij onbekende inlogpogingen.

Mails die naar je wachtwoord vragen, hou je net als andere ongewenste mails eerder uit je inbox met een spamfilter en door afzenders te blokkeren, zoals onze gids over spammail blokkeren uitlegt. Wil je ook je eigen berichten afschermen voor wie meeleest, lees dan onze gids over beveiligd mailen.

Als je je accounts weer beveiligd hebt en voor je zaak mailt, gebruik je het best zakelijke e-mail op je eigen domeinnaam. Zo zien je klanten je eigen merknaam in je adres, en dat geeft een professionele indruk.