Blogartikel: Online veiligheid


De eerste minuten na oplichting zijn vaak beslissend. Het gaat er niet om in paniek te raken, maar om de schade te beperken, bewijzen te bewaren en de juiste aanspreekpunten in de juiste volgorde te contacteren. Afhankelijk van het type oplichting zijn de prioriteiten niet dezelfde: bankbetaling, gestolen inloggegevens, valse adviseur, misleidende link, geïnstalleerde software of doorgestuurd document. Een eenvoudige methode helpt om fouten te vermijden die de situatie erger maken.
Het eerste wat u moet doen, is onmiddellijk elk contact met de oplichter stopzetten. Reageer niet meer op berichten, bel het opgegeven nummer niet terug, klik niet op een nieuwe link en volg geen tweede instructie. Veel vormen van oplichting gaan door na de eerste valstrik, met een herinnering, een bedreiging of een valse oplossing om geld terug te krijgen.
Als u nog aan de telefoon bent, hang dan op zonder uzelf te proberen verantwoorden. Als u op een webpagina bent, sluit dan het tabblad zonder nog andere informatie in te voeren. Als iemand u op afstand begeleidt op uw computer of telefoon, beëindig dan de sessie en verbreek de internetverbinding van het apparaat als u denkt dat er toegang op afstand is geïnstalleerd.
Deze snelle onderbreking voorkomt vaak dat de oplichter zijn scenario kan afronden. Ze geeft u ook tijd om na te denken en opnieuw controle te krijgen. Het doel van de eerste minuten is eenvoudig: een nieuwe handeling voorkomen, gevoelige toegangen beschermen en bewaren wat er net is gebeurd.
Voordat u in alle richtingen begint te handelen, moet u bepalen wat u werkelijk hebt doorgegeven. Oplichting heeft niet dezelfde gevolgen als u alleen hebt geklikt, als u een wachtwoord hebt ingevoerd, als u een verificatiecode hebt gegeven of als u een betaling hebt uitgevoerd. Dit onderscheid helpt om de juiste prioriteit te kiezen.
Als u alleen een link hebt geopend zonder iets in te vullen, kan het risico beperkt zijn, ook al blijft controle nuttig. Als u persoonlijke, bancaire of inloggegevens hebt doorgegeven, moet u sneller handelen. Als u een code hebt gegeven die u per sms ontving of een verrichting in een bankapp hebt bevestigd, beschouw de situatie dan als dringend.
Stel uzelf de juiste vragen in de juiste volgorde. Hebt u betaald? Hebt u uw bankkaartgegevens ingevoerd? Hebt u een wachtwoord gegeven? Hebt u een identiteitsbewijs verzonden? Hebt u een applicatie geïnstalleerd? Hebt u iemand de controle over uw apparaat gegeven? Deze antwoorden bepalen de volgende stappen.

Als een bankkaart, een betaalrekening of een overschrijving betrokken is, neem dan onmiddellijk contact op met uw bank of de officiële betaaldienst. Gebruik niet het nummer dat in het verdachte bericht staat. Ga via de bankapp, de officiële website, het nummer op de achterkant van uw kaart of de gegevens die u al kent.
Leg uit dat u denkt slachtoffer te zijn van fraude en vraag welke maatregelen nodig zijn: blokkering van de kaart, blokkering van een verrichting, betwisting van een betaling of toezicht op de rekening. Bij een overschrijving is snelheid essentieel, ook al is annulering niet altijd mogelijk. Hoe vroeger de bank wordt gewaarschuwd, hoe meer ze kan proberen in te grijpen.
In Nederland en België raden officiële richtlijnen onder meer aan om onmiddellijk contact op te nemen met uw bank wanneer betaalgegevens zijn doorgegeven of bij frauduleuze afschrijvingen. In België kan ook Card Stop worden gecontacteerd om een bankkaart te blokkeren. Bij bankkaartfraude kan de melding ook naar de passende officiële kanalen worden geleid, afhankelijk van de situatie. Bewaar in elk geval de referenties van uw contacten met uw bank.
Als u een gebruikersnaam en wachtwoord op een valse pagina hebt ingevoerd, wijzig dan onmiddellijk het wachtwoord van het betrokken account. Doe dit via de officiële website of de officiële applicatie, nooit via de verdachte link. Als hetzelfde wachtwoord elders wordt gebruikt, wijzig dan ook die andere accounts.
Begin met de meest gevoelige accounts: hoofdmailbox, bank, betaaldiensten, sociale netwerken, overheidsportaal, webshop en professioneel account. De mailbox heeft prioriteit, omdat daarmee vaak andere toegangen opnieuw kunnen worden ingesteld. Als een oplichter uw e-mail beheert, kan hij proberen meerdere diensten over te nemen.
Activeer ook tweestapsverificatie wanneer dat mogelijk is. Als die al actief was en u een code hebt doorgegeven, ga er dan van uit dat de oplichter mogelijk onmiddellijk heeft geprobeerd in te loggen. Controleer dan de recente verbindingen, gekoppelde apparaten, regels voor het doorsturen van e-mails en wijzigingen van contactgegevens.
Na diefstal van inloggegevens volstaat het wijzigen van het wachtwoord niet altijd. Sommige accounts blijven op meerdere apparaten aangemeld. Daarom moet u actieve sessies afsluiten en onbekende apparaten verwijderen wanneer de dienst dat toelaat.
Controleer de beveiligingsinstellingen van het account. Zoek naar recente verbindingen, toegestane apparaten, gekoppelde applicaties en herstel-e-mailadressen. Als een adres, nummer of herstelmethode is gewijzigd, corrigeer die informatie dan onmiddellijk.
Deze stap is vooral belangrijk voor e-mailaccounts, sociale netwerken en betaaldiensten. Een oplichter kan instellingen wijzigen om later opnieuw toegang te krijgen. Hij kan uw account ook gebruiken om uw contacten te misleiden.
Sommige vormen van oplichting vragen om een applicatie voor afstandsbediening, een vals beveiligingshulpmiddel of een bestand dat als noodzakelijk wordt voorgesteld te installeren. In dat geval is het doel om de toegang snel af te sluiten. Verbreek de internetverbinding van het apparaat als u denkt dat een derde het nog kan bedienen.
Verwijder de verdachte applicatie als u die duidelijk herkent. Wijzig daarna uw wachtwoorden vanaf een ander, veilig apparaat, vooral voor de mailbox en bankrekeningen. Vermijd deze wijzigingen uit te voeren vanaf het mogelijk gecompromitteerde apparaat zolang het niet is gecontroleerd.
Bij ernstige twijfel vraagt u hulp aan een betrouwbare professional of aan een officiële hulpdienst voor slachtoffers van cybercriminaliteit, zoals de politie of Fraudehelpdesk (NL) en Safeonweb (BE). Ga liever niet overhaast naar een willekeurig online gevonden nummer, want valse hersteldiensten en helpdesks maken precies misbruik van dit kwetsbare moment.

Het is verleidelijk om het bericht te wissen, het account te blokkeren en het incident te vergeten. Toch kunnen bewijzen nuttig zijn voor de bank, het platform, een aangifte of een melding. Bewaar de elementen dus voordat u opruimt.
Bewaar berichten, schermafbeeldingen, links, telefoonnummers, e-mailadressen, betalingsreferenties, profielnamen, transactiebewijzen en benaderende tijdstippen. Als een advertentie, pagina of frauduleus account dreigt te verdwijnen, maak dan een duidelijke schermafbeelding. Wijzig de bewijzen niet en reageer niet op de oplichter om meer materiaal te verkrijgen.
Als uw mailbox, sociaal account of chataccount is gecompromitteerd, kunnen uw contacten worden geviseerd. Oplichters gebruiken vaak een echt account om geld te vragen, een valse link te sturen of een noodsituatie te veinzen. Door uw omgeving snel te waarschuwen, beperkt u de verspreiding.
Stuur een eenvoudig bericht via een veilig kanaal. Geef aan dat uw account mogelijk is gehackt en dat men niet op links mag klikken of op recente verzoeken mag reageren. Vermijd lange uitleg, vooral als u de controle over het betrokken account nog niet hebt teruggekregen.
Als een professioneel account is getroffen, informeer dan ook de persoon die verantwoordelijk is voor beveiliging, IT of administratie. Een compromittering kan bredere gevolgen hebben, vooral als documenten, klantcontacten of interne informatie toegankelijk zijn.
De melding hangt af van het type oplichting en het betrokken land. Om naar de juiste stappen te worden geleid, kunt u onze assistent voor hulp bij het melden van fraude gebruiken, die u begeleidt volgens uw situatie en het type oplichting waarmee u te maken kreeg.
Verwar melding, aangifte, terugbetaling en technische hulp niet met elkaar. Een melding helpt om autoriteiten te informeren of te waarschuwen, maar vervangt niet altijd een stap bij de bank, een platform of de politie. Als er geld is gestolen of als identiteitsmisbruik mogelijk is, kan een aangifte nodig zijn afhankelijk van de situatie. Onze interactieve gids voor slachtoffers van fraude kan u dan helpen om de eerste te overwegen stappen te bepalen.
De juiste reflex is om het officiële kanaal te kiezen zonder via een link in een verdacht bericht te gaan. Typ zelf het adres van de dienst, gebruik uw favorieten of ga via een bekend officieel portaal. Valse hulpsites voor slachtoffers bestaan en kunnen een eerste oplichting veranderen in een tweede oplichting.
De meest voorkomende fouten ontstaan door paniek. Sommige slachtoffers bellen het opgegeven nummer terug, volgen een nieuwe instructie, betalen extra kosten of zoeken onmiddellijk naar een wonderdienst om geld terug te krijgen. Deze reacties kunnen het verlies verergeren.
Vermijd ook om te snel alle details op sociale netwerken te publiceren. Hulp vragen is legitiem, maar persoonlijke informatie, documenten of gevoelige screenshots openbaar maken kan een nieuw risico creëren. Geef voorrang aan officiële contacten, uw bank en betrouwbare personen.
Na oplichting moeten de eerste dertig minuten dienen om opnieuw controle te krijgen: het contact verbreken, bepalen wat is gecompromitteerd, het geld beschermen, accounts beveiligen, bewijzen bewaren en op de juiste plaats melden. U hoeft niet alles onmiddellijk te willen oplossen, maar wel in de juiste volgorde te handelen. Snelheid is alleen nuttig als ze samengaat met methode.
Om begeleid te worden volgens uw precieze situatie, gebruikt u onze hulptraject na fraude. Om het juiste meldkanaal te vinden, raadpleegt u ook onze oriëntatieassistent om oplichting te melden. Tot slot kan ons artikel over de essentiële reflexen bij oplichting u helpen om de beschermingsstappen beter te begrijpen.