Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) en het Federal en State Police Crime Prevention Program (ProPK) hebben een nieuwe checklist uitgebracht om burgers te helpen snel te reageren wanneer hun online accounts zijn gehackt.
De stap volgt op de bevindingen uit de Cybersecurity Monitor 2025, waarin staat dat bijna één op de tien slachtoffers van cybercriminaliteit in Duitsland vorig jaar te maken kreeg met ongeautoriseerde toegang tot een online account. Volgens de autoriteiten kunnen de gevolgen ernstig zijn – vooral wanneer een e-mailaccount wordt overgenomen, omdat die vaak toegang geeft tot talloze andere diensten.
Zodra een aanvaller binnen is, kan deze persoonlijke gegevens stelen, frauduleuze aankopen doen of spam versturen onder de naam van het slachtoffer. Nog erger: via het gekaapte e-mailadres kunnen wachtwoorden worden gereset en kunnen andere accounts worden overgenomen.
De nieuwe checklist van BSI en ProPK begeleidt gebruikers bij de eerste noodzakelijke stappen om schade te beperken. Slachtoffers wordt aangeraden om eerst contact op te nemen met de accountaanbieder om toegang te herstellen of hun wachtwoord te resetten. Daarnaast is het belangrijk om vrienden en contacten te waarschuwen voor mogelijke phishingberichten die vanuit het gehackte account zijn verstuurd.
Als je nog toegang hebt tot je account, moet je onmiddellijk je wachtwoord wijzigen, alle actieve sessies beëindigen, en de accountinstellingen controleren op ongeautoriseerde wijzigingen – zoals automatische e-maildoorsturing of aangepaste herstelgegevens.
Om toekomstige incidenten te voorkomen, adviseren BSI en ProPK het gebruik van passkeys, het inschakelen van tweestapsverificatie (2FA), het vermijden van openbare wifi-netwerken, het up-to-date houden van software en het gebruik van antivirussoftware en een firewall.
“Een noodgeval kan al snel overweldigend zijn, zeker wanneer een e-mailaccount erbij betrokken is,” zegt Karin Wilhelm, expert consumentenbescherming bij het BSI. “Onze checklist is bedoeld om mensen in staat te stellen snel te handelen en verdere schade te voorkomen.”
De volledige checklist is beschikbaar op de websites van BSI en ProPK. De tips zijn niet alleen toepasbaar in Duitsland, maar gelden als best practices voor internetgebruikers overal ter wereld.
