Ben ik gehackt? Zo controleert u het en wat u daarna doet

U krijgt een melding over een inlogpoging die u niet herkent, of vrienden vragen waarom u vreemde berichten stuurt. Dan is de vraag “ben ik gehackt?” snel gesteld. Dit artikel vat samen wat het Nationaal Cyber Security Centrum (NCSC) en de politie daarover schrijven: welke signalen er zijn, hoe u controleert of uw e-mailadres in gestolen gegevens voorkomt en wat u daarna doet. De bronnen staan onderaan, gelezen op 31 oktober 2026.

Zo herkent u een gehackt account

Het NCSC noemt een reeks signalen dat een account mogelijk is overgenomen:

• Inloggen met uw gebruikersnaam en wachtwoord lukt niet meer.
• Instellingen zijn veranderd.
• Er zijn berichten vanuit uw account verstuurd die u niet herkent.
• Er zijn inlogpogingen vanaf vreemde locaties of op ongebruikelijke tijdstippen.
• Er zijn ongeautoriseerde overboekingen vanuit uw online accounts.
• Uw herstel-e-mailadressen zijn gewijzigd.

Het NCSC voegt eraan toe dat vaststellen of een account echt is gehackt lastig of soms onmogelijk kan zijn. Een enkel signaal bewijst dus niet alles. Neem het wel serieus en handel zonder uitstel.

Controleer uw e-mailadres met Check je hack

De politie biedt op politie.nl de functie Check je hack. U voert uw e-mailadres in en de politie controleert of dat adres voorkomt in gestolen datasets die zij heeft veiliggesteld. Het werkt zo:

1. Ga zelf naar politie.nl en zoek Check je hack. Gebruik alleen die website.
2. Voer uw e-mailadres in.
3. Staat het adres in een dataset, dan ontvangt u binnen enkele minuten een e-mail van de politie. Staat het er niet in, dan krijgt u geen e-mail.
4. Kijk voor de zekerheid ook in uw spambox.

De politie schrijft dat het ingevoerde adres niet wordt opgeslagen en dat de uitkomst niet op het scherm verschijnt, om privacyredenen. Krijgt u geen e-mail, dan hoeft dat niet te betekenen dat u veilig bent. Het betekent alleen dat uw adres niet in de datasets staat die de politie heeft veiliggesteld. Uw gegevens kunnen op een andere manier zijn gelekt.

Let op nepberichten. Criminelen imiteren de check. De politie stuurt geen e-mails met links, dus klik niet op een link in zo'n bericht. Verwijder de e-mail en typ het adres van de politie zelf in uw browser.

Uw adres staat in de data: de stappen van de politie

Krijgt u een e-mail van de politie, dan staat daarin uitleg. De politie noemt op haar website deze volgorde:

1. Log uit op alle openstaande accounts en sessies op internet.
2. Verwijder cookies en tijdelijke internetbestanden.
3. Kies een van de twee opties: werk de virusscanner op uw computer bij en voer een virusscan uit, of zet de besmette computer terug naar de fabrieksinstellingen.
4. Wijzig pas daarna al uw wachtwoorden. Doe dat niet eerder, zodat criminelen uw nieuwe wachtwoord niet kunnen zien.

De politie wijst er ook op dat het virus op verschillende manieren op een computer kan komen, bijvoorbeeld via een download. Er zijn volgens de politie valse websites in omloop waarmee criminelen u legaal ogende software laten downloaden.

Uw account is overgenomen: wat doet u?

Het NCSC beschrijft de volgende aanpak als u een account niet meer kunt gebruiken of vermoedt dat iemand anders het gebruikt:

1. Neem contact op met de aanbieder. Zoek op de website van de dienst naar de hulppagina over accountherstel. Gaat het om bankieren, bel dan direct uw bank.
2. Controleer uw e-mailinstellingen. Kijk naar filters en doorstuurregels. Criminelen zetten die vaak in om mee te lezen en wachtwoorden te herstellen.
3. Wijzig uw wachtwoord. Doe dat ook bij andere accounts waar u hetzelfde wachtwoord gebruikt.
4. Log overal uit. Doe dit op alle apparaten en in alle apps, zodat iedereen opnieuw met het nieuwe wachtwoord moet inloggen.
5. Zet tweestapsverificatie aan, minstens voor uw e-mail en andere belangrijke accounts.
6. Installeer updates voor uw apparaten en software.
7. Waarschuw uw contacten, zodat zij berichten van uw account met voorzichtigheid behandelen.
8. Controleer uw bankafschriften op afschrijvingen die u niet kent. Neem alleen contact op via officiële kanalen, nooit via links uit verdachte berichten.
9. Meld het incident. Doe aangifte bij de politie. Bij een datalek kunt u de Autoriteit Persoonsgegevens inlichten, en voor fraude is er de Fraudehelpdesk.

Lukt herstel niet, dan kan het zijn dat het account niet meer te redden is. Het NCSC adviseert dan een nieuw account aan te maken met een uniek, sterk wachtwoord, eventueel via een wachtwoordmanager. Meer over dat onderwerp leest u in Wachtwoordmanager kiezen en gebruiken en Tweestapsverificatie activeren.

Gelekte gegevens: wees alerter dan normaal

Staan uw gegevens in een datalek, dan hoeft er nog geen misbruik te zijn. Het NCSC waarschuwt wel dat criminelen gelekte gegevens kunnen gebruiken om phishingmails, helpdeskfraude of factuurfraude overtuigender te maken. Let daar extra op.

Het NCSC adviseert verder:

• Controleer via officiële kanalen bij het bedrijf of uw gegevens echt zijn gelekt, en welke.
• Wijzig snel het wachtwoord van het gelekte account, en ook elders als u het daar hergebruikte. Gebruik nooit hetzelfde wachtwoord voor meerdere accounts.
• Is er misbruik gemaakt van uw persoonsgegevens, bijvoorbeeld met een telefoonabonnement op uw naam, meld dat dan bij het Centraal Meldpunt Identiteitsfraude. Zonder misbruik hoeft dat niet.
• Is een kopie van uw identiteitsbewijs gelekt, overweeg dan uit voorzorg een nieuw identiteitsdocument aan te vragen bij uw gemeente.

Uitgebreider over wat er na een lek gebeurt, staat in Datalek: wat te doen. Over de check van de politie zelf leest u meer in Check je hack en datalek checken.

Wat de gratis analyse van Remove Me kan doen

De gratis analyse van Remove Me werkt zonder account. U vult uw gegevens in, de dienst doorzoekt openbaar zichtbare webresultaten, bekende datalekken (via Have I Been Pwned) en een register van databrokers, en toont u daarna een rapport. U opent het rapport met een zescijferige code die per e-mail komt. Remove Me verstuurt op dit moment nog geen verzoeken tot gegevenswissing namens u, en de analyse vervangt de officiële stappen hierboven niet. Start mijn gratis analyse.

Bronnen

• Politie: Check je hack, geraadpleegd op 31 oktober 2026.
• Politie: Mijn mailadres staat in de data van Checkjehack. Wat moet ik doen?, geraadpleegd op 31 oktober 2026.
• Politie: veelgestelde vragen over Check your Hack, geraadpleegd op 31 oktober 2026.
• NCSC: Hoe herstel je een gehackt account?, geraadpleegd op 31 oktober 2026.
• NCSC: Wat te doen bij een datalek?, geraadpleegd op 31 oktober 2026.

Geschreven door het Remove Me-team op basis van de pagina's van de politie en het NCSC.