Help, een datalek! Wat nu?
Je ontvangt een mail: de provider of webshop waar je klant bent is getroffen door een datalek. Misschien zitten jouw gegevens wel in dat bestand en liggen ze nu op straat. Geen paniek, maar kom wel direct in actie.
Rust bewaren: Wat is er precies gelekt?
Niet elk lek is hetzelfde. Neem de recente gegevensdiefstal bij Odido: hoewel het vervelend is dat je gegevens hierbij betrokken zijn, zijn er geen wachtwoorden gestolen. Hackers kunnen dus niet direct inloggen op je accounts, maar wel je informatie gebruiken voor fraude of nepberichten (phishing). De eerste stap is altijd: lees de melding goed en kijk welke informatie er precies is buitgemaakt.
Tip: Controleer jezelf. Wil je weten of jouw e-mailadres voorkomt in bekende datalekken? Op de website Have I Been Pwned kun je veilig je e-mailadres invullen. Je ziet dan direct of (en waar) jouw gegevens ooit in een bestand zijn aangetroffen. Dit helpt je om gericht actie te ondernemen voor specifieke accounts.
Stap 1: De "Gouden Regel" van wachtwoorden
Het grootste gevaar van een datalek ontstaat wanneer je hetzelfde wachtwoord voor meerdere websites gebruikt. Als je wachtwoord is gelekt bij een onbeduidende webshop, en je gebruikt datzelfde wachtwoord ook voor je e-mail of je Bitmymoney-account, dan staan alle deuren open.
Actie: Gebruik voor elke website een ander wachtwoord.
Tip: Is je wachtwoord ergens gelekt? Verander het dan overal waar je hetzelfde wachtwoord hebt gebruikt. Een uniek wachtwoord voor iedere dienst.
Stap 2: Gebruik een Wachtwoordmanager
Honderd unieke, complexe wachtwoorden onthouden is onmogelijk. Een wachtwoordmanager zoals Bitwarden of 1Password doet dit voor je. Je hoeft dan nog maar één sterk 'hoofdwachtwoord' te onthouden. De manager vult de rest veilig voor je in op de websites die je bezoekt. Dit is een van de simpelste manieren om je online veiligheid direct te vergroten.
Stap 3: Wees alert op phishing
Wanneer gegevens buitgemaakt zijn, proberen criminelen vaak je vertrouwen te winnen via valse e-mails, SMS’jes of telefoontjes. Omdat ze soms je naam of klantnummer al weten, lijken deze berichten heel echt.
Klik nooit op links: Krijg je een bericht van een provider of bank? Ga altijd zelf naar de officiële website door het adres handmatig in te typen.
Geef nooit codes af: Bitmymoney (en andere betrouwbare instanties) zal je nooit vragen om inlogcodes te delen via telefoon, mail of chat.
Met deze stappen heb je de regie weer in handen en houd je jouw accounts optimaal veilig.
Conclusie
Een datalek is vervelend, maar zie het als een moment voor een 'digitale onderhoudsbeurt': update je wachtwoorden, check je instellingen en blijf scherp. Door je beveiliging nu op orde te brengen, maak je het criminelen vrijwel onmogelijk.
Extra tips voor Bitmymoney-gebruikers:
Uniek inlogadres: Gebruik een uniek e-mailadres voor je account. Bij Gmail kan dit eenvoudig door een plusje toe te voegen, bijvoorbeeld: jouwnaam+bitmymoney@gmail.com. Berichten komen gewoon in je inbox, maar je inlognaam is uniek.
Wij waken mee: Hebben we een vermoeden van ongeoorloofde toegang tot je account? Dan bellen we je actief op om dit te verifiëren.
Vragen of meer weten?
We hopen dat dit artikel je een duidelijk beeld heeft gegeven. Heb je na het lezen nog vragen? Neem dan gerust contact op met onze supportafdeling via support@bitmymoney.com. We helpen je graag verder!
Voor meer gedetailleerde informatie over de veiligheid en de werking van je account kun je terecht op onze pagina over de Bitmymoney rekening.