Op een verdachte link geklikt: wat heb je daarna gedaan?

Even kijken voordat je begint

Noteer het tijdstip, de gebruikte dienst en wat je hebt gedaan: gegevens getypt, een code doorgegeven, een download geopend of toegang verleend. Schrijf op welke gegevenssoorten betrokken zijn, zonder wachtwoorden of herstelcodes in een hulpbericht te zetten.

Gebruik voor contact een bekende app, eigen bladwijzer of het officiële adres dat je zelf opent. Gebruik geen telefoonnummer of herstelknop uit het verdachte bericht.

Stap voor stap

1. 1

   Alleen geklikt: sluit af en controleer

   Sluit de verdachte browserpagina en controleer of er iets is gedownload. Open een onbekend bestand niet om te kijken wat het is. Laat op een computer het bijgewerkte beveiligingsprogramma een controle uitvoeren. Een scan zonder melding is geen garantie dat een account veilig is; kijk ook naar wat je op de pagina hebt ingevuld.

2. 2

   Wachtwoord of inlogcode gedeeld: beveilig het account

   Ga zelfstandig naar de echte accountaanbieder en volg de beveiligings- of herstelprocedure. Wijzig een gedeeld wachtwoord en vervang het ook bij andere accounts waar je hetzelfde gebruikte. Kies per account een uniek wachtwoord. Meld andere ingelogde sessies af via de accountinstellingen en stel tweestapsverificatie in waar mogelijk.

3. 3

   Betaalgegevens gedeeld: neem direct contact op

   Wacht bij kaartgegevens, bankcodes of een bevestigde betaling niet op de uitslag van een scan. Neem via de officiële kanalen contact op met je bank en vertel precies wat je hebt gedeeld of bevestigd. De bank bepaalt welke blokkering of andere actie nodig is; dit artikel belooft geen terugbetaling.

4. 4

   Software geopend of toegang gegeven: laat het toestel beoordelen

   Meld expliciet dat je een programma hebt uitgevoerd of iemand toegang hebt gegeven. Alleen de browser sluiten is dan geen volledige herstelactie. Gebruik bij twijfel een ander vertrouwd apparaat om de officiële ondersteuning te bereiken. Voor een werk- of schooltoestel schakel je meteen de eigen IT-helpdesk in.

Niet elke situatie is hetzelfde

Is alleen je naam of e-mailadres gedeeld, beschrijf dat dan ook zo. Dat is iets anders dan een gelekt wachtwoord. Vraag de betrokken organisatie via haar officiële kanaal wat er voor die gegevens nodig is.

Zie je vreemde doorstuurregels of een gewijzigd hersteladres in je e-mailaccount, neem die mee in het accountherstel. Alleen een nieuw wachtwoord invullen herstelt zulke instellingen niet vanzelf.

En als het niet lukt?

Kun je niet meer inloggen, volg dan het officiële accountherstel van de aanbieder. Bewaar het oorspronkelijke bericht zolang je het voor onderzoek of een melding nodig hebt. Meld een werkincident direct; probeer het niet eerst stilletjes weg te werken.