Veilig online
begint bij jou.

Doe dit nu

• Sluit de pagina. Heb je niets ingevuld, niets gedownload en geen toestemming gegeven? Vaak is het risico kleiner, maar blijf alert.
• Heb je gegevens ingevuld, een bestand gedownload of meldingen/toegang toegestaan? Behandel dit als een mogelijk incident en volg de passende stappen hieronder.

Doe dit liever niet

Vul niets extra's in en download geen 'beveiligingsprogramma' dat de pagina aanbiedt. Bel geen nummer dat op de verdachte pagina staat.

Verdere hulp

Fraudehelpdesk voor advies; Politie: slachtoffer van phishing.

Doe dit onmiddellijk

1. Bel bij bankgegevens of verdachte betalingen direct je bank via een officieel kanaal en vraag welke blokkering nodig is.
2. Wijzig het betrokken wachtwoord via de echte website/app vanaf een betrouwbaar apparaat. Wijzig ook andere accounts als je hetzelfde wachtwoord hergebruikte.
3. Meld je af bij onbekende sessies en zet multifactorauthenticatie aan.

Doe dit niet

Deel nooit een pincode, wachtwoord of eenmalige code met iemand die je belt of appt. Maak geen extra betaling om zogenaamd geld terug te krijgen.

Politie: phishing · Veilig Bankieren · Fraudehelpdesk.

Doe dit nu

1. Gebruik de officiële herstelprocedure van de aanbieder, bij voorkeur vanaf een apparaat dat je vertrouwt.
2. Verander het wachtwoord, controleer hersteladres en telefoonnummer, log onbekende sessies uit en zet MFA aan.
3. Controleer e-maildoorstuurregels, gekoppelde apps en berichten die de aanvaller mogelijk heeft verstuurd.
4. Waarschuw contacten via een ander kanaal als er namens jou berichten zijn verstuurd.

Doe dit niet

Betaal geen onbekende 'herstelservice' en geef niemand je herstelcode of toegang op afstand.

Politie: aangifte van hacken · Veiliginternetten.nl.

Doe dit nu

1. Probeer opnieuw in te loggen in de officiële WhatsApp-app met je eigen nummer en volg de verificatieprocedure.
2. Waarschuw contacten via telefoon of een ander kanaal dat ze geen geldverzoeken van jouw account moeten vertrouwen.
3. Controleer gekoppelde apparaten en stel tweestapsverificatie in zodra je weer toegang hebt.

Doe dit niet

Geef nooit de sms-verificatiecode of tweestapspincode door, ook niet aan iemand die zegt van WhatsApp te zijn.

Politie: slachtoffer van WhatsApp-overname.

Doe dit onmiddellijk

1. Stop verdere betalingen en neem direct contact op met je bank via een officieel kanaal.
2. Bewaar berichten, e-mails, betaalbewijzen, rekeningnummers, webadressen en screenshots.
3. Meld de fraude bij de Fraudehelpdesk en doe waar passend aangifte bij de politie.

Doe dit niet

Betaal geen voorschot aan partijen die beloven je geld gegarandeerd terug te halen; dat kan vervolgfraude zijn.

Fraudehelpdesk · Politie.

Doe dit nu

• Bewaar brieven, berichten, rekeningafschriften en andere bewijzen; noteer datums en contactmomenten.
• Neem contact op met de organisatie waar de aanvraag of transactie is gedaan en betwist deze schriftelijk via officiële contactgegevens.
• Controleer je bankrekening en belangrijke accounts op onbekende activiteiten.

Doe dit niet

Betaal geen onbekende vordering voordat je de herkomst hebt gecontroleerd. Negeer officiële correspondentie niet; reageer tijdig en bewaar kopieën.

Rijksoverheid: mogelijke identiteitsfraude · Centraal Meldpunt Identiteitsfraude.

Doe dit nu

1. Stop met het gebruik van het verdachte bestand. Bij duidelijke signalen van besmetting verbreek je de wifi/netwerkverbinding van dat apparaat en vraag je deskundige hulp.
2. Gebruik het apparaat niet voor internetbankieren of wachtwoordwijzigingen totdat het veilig is gecontroleerd.
3. Laat het apparaat door een betrouwbare IT-specialist controleren; wijzig daarna belangrijke wachtwoorden vanaf een schoon apparaat.

Doe dit niet

Installeer niet lukraak meerdere 'opschoonprogramma's', sluit geen back-upschijf aan op een mogelijk besmet apparaat en wis niet direct alle bewijzen.

Fraudehelpdesk: verdachte bijlage geopend.

Doe dit nu

• Bewaar bewijs zoals berichten, gebruikersnamen, URL's en tijdstippen als dat veilig kan.
• Reageer niet verder dan nodig, betaal niet uit paniek en stuur geen extra beelden of gegevens.
• Blokkeer en rapporteer de account waar veilig mogelijk. Zoek steun bij iemand die je vertrouwt.
• Bij direct gevaar: bel 112. Bij strafbare bedreiging of afpersing: neem contact op met de politie.

Doe dit niet

Verwijder niet meteen alle berichten die als bewijs kunnen dienen. Deel intieme beelden niet opnieuw.

Politie · Helpwanted.

Doe dit onmiddellijk

1. Activeer het incidentenplan en waarschuw de aangewezen IT-beheerder, securitypartij en verantwoordelijke leidinggevende via bekende contactgegevens.
2. Beperk verspreiding: isoleer aantoonbaar getroffen apparaten of systemen waar dat veilig kan; wis geen logs en start niet ondoordacht opnieuw op.
3. Leg tijdlijn, systemen, betrokken gegevens en genomen acties vast. Bewaar bewijs zorgvuldig.
4. Beoordeel met de privacyverantwoordelijke of sprake is van een meldplichtig datalek. Als de AVG-meldplicht geldt, is de termijn in beginsel 72 uur na kennisname.
5. Controleer ook sectorspecifieke en contractuele meldplichten; die gelden niet automatisch voor ieder bedrijf.

Doe dit niet

Verwijder logs of betaal losgeld zonder deskundig advies. Communiceer geen onbevestigde oorzaak of omvang.

NCSC: wat te doen bij een cyberincident · AP: datalek melden.

Doe dit als eerste

1. Stop het contact en maak geen extra geld over.
2. Neem bij betaalgegevens of verdachte transacties direct contact op met je bank via de officiële app, bankpas of zelf ingetypte bankwebsite.
3. Bewaar screenshots, berichten, e-mails, betaalbewijzen, rekeningnummers en webadressen met datum en tijd. Bewaar ze veilig en deel ze niet openbaar.
4. Wijzig betrokken wachtwoorden vanaf een betrouwbaar apparaat en meld onbekende sessies af.
5. Meld het bij de Fraudehelpdesk en doe waar passend aangifte via de Politie.

Wees alert op hersteloplichting: niemand kan gegarandeerd beloven dat geld wordt teruggehaald.

Praktische stappen

1. Maak een overzicht van bekende accounts, abonnementen, apparaten en digitale bestanden zonder wachtwoorden onveilig te delen.
2. Verzamel overlijdensakte en bewijs van bevoegdheid als de aanbieder daarom vraagt; volg uitsluitend de officiële procedure van het platform of de dienst.
3. Controleer eerst of foto's, documenten of andere gegevens veiliggesteld moeten worden. Verwijderen of sluiten kan onomkeerbaar zijn.
4. Neem voor abonnementen contact op met de aanbieder via diens officiële website en vraag naar de procedure voor nabestaanden.

Begin bij de officiële helpinformatie van de betreffende dienst, bijvoorbeeld Google: account van een overleden gebruiker of Facebook: herdenkingsstatus of verwijderen. Niet iedere account of elk bestand kan worden overgedragen of verwijderd.

Wat kun je doen?

1. Bewaar eerst bewijs: maak screenshots waarop accountnaam, datum, URL en context zichtbaar zijn. Bewaar berichten en eventuele meldnummers veilig.
2. Meld de content via de officiële meldfunctie van het platform en noteer de uitkomst.
3. Bij bedreiging, chantage, identiteitsmisbruik of intieme beelden zonder toestemming: zoek hulp en neem waar passend contact op met de politie of Offlimits/Helpwanted.
4. Vraag bij persoonsgegevens ook om verwijdering bij de websitebeheerder; als dat niet werkt, bekijk de informatie van de Autoriteit Persoonsgegevens.

Verwijdering is niet altijd direct of volledig mogelijk. Deel de content niet opnieuw om bewijs te verspreiden.