Het begint vaak klein. Een mail die je niet hebt verstuurd. Een melding dat je mailbox vol zit. Een wachtwoord dat ineens niet meer werkt. Of erger: een vriend die vraagt waarom je hem een vreemde link stuurde. Als je Hotmail- of Outlook-account gehackt is, wil je twee dingen: de indringer eruit krijgen en weten wat er is gebeurd. Dit artikel helpt je met allebei, in die volgorde.
Een gehackte mailbox is vervelender dan een gehackt willekeurig account. Je e-mail is vaak de reservesleutel tot al het andere: wachtwoordresets, facturen, bankmail, bevestigingen van andere diensten. Wie in je mailbox zit, kan in principe de deur openen naar de rest van je digitale leven. Daarom: niet panikeren, maar wel direct handelen.
Herken de signalen
Niet elke rare mail betekent dat je account gehackt is. Soms is het phishing, soms een spoofed afzender, soms gewoon een storing. Maar deze signalen wijzen wel degelijk op een probleem:
- Je kunt niet meer inloggen, terwijl je wachtwoord altijd werkte.
- Er staan verzonden mails in je map die jij niet hebt verstuurd.
- Je krijgt meldingen dat je mailbox vol is, terwijl je weinig mail ontvangt.
- Vrienden melden dat ze rare links of verzoeken van jou hebben gekregen.
- Er verdwijnen mails uit je inbox of map Verzonden items.
- Je ziet inlogpogingen vanaf onbekende locaties of apparaten.
- Je herstel-e-mailadres of telefoonnummer is ineens anders.
Eén signaal kan een foutmelding zijn. Twee of meer tegelijk: ga ervan uit dat er iets mis is en handel.
Nu doen: als je nog kunt inloggen
Als je nog toegang hebt tot je account, heb je de beste positie. Handel dan in deze volgorde. Niet morgen, niet vanavond — nu.
- Wijzig je wachtwoord. Niet naar iets wat je elders al gebruikt. Lang, uniek, en bij voorkeur gegenereerd door een wachtwoordmanager. Als je dit wachtwoord op andere sites ook gebruikt, verander die dan ook — daar komen we zo op terug.
- Beëindig alle sessies. Ga in Outlook op het web naar je accountinstellingen en log overal uit. Op mobiel: accountinstellingen, beveiliging, “overal uitloggen”. Dit dwingt de indringer om opnieuw in te loggen — en die heeft je oude wachtwoord niet meer.
- Controleer je herstelgegevens. Kijk of het herstel-e-mailadres en telefoonnummer nog van jou zijn. Een aanvaller die deze heeft aangepast, kan anders het account terugvorderen zodra jij het wachtwoord verandert.
- Controleer doorstuurregels en filters. Dit is de stap die de meeste mensen vergeten. Gaan naar Instellingen, zoek naar “doorsturen” en “regels”. Een aanvaller zet vaak een regel die mails met bepaalde woorden (factuur, wachtwoord, bank) doorsluist naar een extern adres, of die bepaalde mails meteen markeert als gelezen of verwijdert. Verwijder alles wat je niet zelf hebt ingesteld.
- Zet tweestapsverificatie aan. Gebruik bij voorkeur een authenticator-app (Microsoft Authenticator, Google Authenticator) in plaats van sms. Nog beter: een passkey, als je die optie ziet. Dit voorkomt dat de indringer opnieuw binnenkomt, ook al heeft hij je wachtwoord.
- Controleer gekoppelde apps en apparaten. Onder “Apps en services” of “Apparaatactiviteit” zie je welke apps toegang hebben tot je account. Verwijder alles wat je niet herkent.
Heb je deze zes stappen gedaan? Dan is de indringer er in de meeste gevallen uit. Maar je bent nog niet klaar.
Nu doen: als je niet meer kunt inloggen
Dit is de vervelendere situatie, maar zeker niet hopeloos. Microsoft heeft een herstelproces dat werkt — mits je het goed invult.
- Ga naar account.live.com/acsr. Dit is het officiële herstelformulier van Microsoft.
- Vul zo veel mogelijk in, ook als je het niet zeker weet. Oude wachtwoorden, onderwerpregels van mails die je onlangs hebt verstuurd, contacten die je vaak mailt. Hoe meer je weet, hoe groter de kans dat Microsoft je gelooft.
- Gebruik een apparaat en netwerk waarop je dit account normaal gebruikt. Microsoft kijkt onder andere naar waar je vandaan komt. Een VPN uitzetten helpt hier.
- Wees geduldig. Het kan enkele uren tot een dag duren voordat Microsoft reageert. Stuur niet tientallen aanvragen — dat kan het proces vertragen.
Een belangrijke kanttekening: als je tweestapsverificatie had ingeschakeld en de indringer heeft je herstelgegevens aangepast, kan het herstel lastiger zijn. In dat geval is contact opnemen met Microsoft Support de volgende stap. Wees eerlijk over wat er gebeurd is; dat helpt hen om je sneller te helpen.
Wat er waarschijnlijk gebeurd is
De meeste Hotmail- en Outlook-hacks beginnen niet met een geniale hack. Ze beginnen met iets alledaags:
- Wachtwoordhergebruik. Je gebruikte hetzelfde wachtwoord op een site die een datalek had. De aanvaller probeert dat wachtwoord ook bij Microsoft.
- Phishing. Je klikte op een link die er echt uitzag, logde in op een nep-pagina, en je wachtwoord verdween.
- Malware. Een keylogger of infostealer op je computer of telefoon ving je wachtwoord af toen je inlogde.
- Gelekte sessiecookies. Minder vaak, maar mogelijk: een aanvaller stal een actieve sessie via malware of een kwaadaardige browserextensie.
Het maakt voor je herstel niet zoveel uit welke route het was. Voor je preventie wel. Als je vermoedt dat er malware op je apparaat zit, verander dan niet alleen je Microsoft-wachtwoord — scan eerst je apparaat, of gebruik een ander, schoon apparaat om de wachtwoorden te wijzigen. Anders geef je de nieuwe wachtwoorden mogelijk direct weer prijs.
Schade beperken: wat de indringer nog kan doen
Zelfs nadat je de indringer eruit hebt, kan er schade zijn die je pas later merkt. Loop deze punten na:
- Andere accounts met hetzelfde wachtwoord. Verander die, in volgorde van belangrijkheid: bank, e-mail, sociale media, werk.
- Accounts die je Hotmail als herstel-e-mail gebruiken. Een aanvaller kan via je mailbox wachtwoordresets aanvragen voor andere diensten. Controleer of er onverwachte resets zijn geweest.
- OneDrive en Microsoft Store. Kijk of er bestanden zijn verwijderd, gedeeld of geüpload, en of er aankopen zijn gedaan.
- Verzonden mail. Als er spam of phishing vanuit jouw account is verstuurd, waarschuw dan je contacten. Kort en eerlijk: “Mijn account was even gehackt, klik niet op links die je van mij hebt ontvangen in de afgelopen dagen.”
- Je bank. Als er bankmail of facturen in je mailbox zaten die gevoelig zijn, en je vermoedt dat de indringer die heeft gelezen, neem dan contact op met je bank. Beter een telefoontje te veel dan één te weinig.
De politie biedt overigens een handige tool: Check je hack. Je vult je e-mailadres in en krijgt binnen enkele minuten te horen of het voorkomt in bekende gelekte datasets. Handig om te weten of je wachtwoord ergens anders is gelekt. [web:153]
Voorkomen dat het opnieuw gebeurt
Een gehackte mailbox is meestal geen toeval. Het is een zwakke plek die al langer bestond. Deze maatregelen sluiten die plek:
- Uniek wachtwoord voor je Microsoft-account. Geen uitzonderingen. Dit is het belangrijkste account dat je hebt.
- Wachtwoordmanager. Onthoud één sterk hoofdwachtwoord, laat de rest aan de manager over. Dit lost het hergebruikprobleem structureel op.
- Tweestapsverificatie met authenticator-app. Sms is beter dan niets, maar een app is beter dan sms. Een passkey is nog beter.
- Herstelgegevens actueel houden. Een oud telefoonnummer of een vergeten herstel-e-mail is een achterdeur.
- Updates uitvoeren. Zowel op je telefoon als computer. Veel infostealers misbruiken bekende, al lang gepatchte kwetsbaarheden.
- Niet zomaar inloggen via links in mail. Typ het adres zelf in de browser, of gebruik een bladwijzer. Dit voorkomt de meeste phishing.
Wil je dieper de techniek in? Ons artikel over MFA legt uit waarom tweestapsverificatie zo effectief is, en waar de grenzen liggen. En als je wilt weten of je hele netwerk in gevaar is, lees dan ons artikel over een gehackte router.
Veelgestelde vragen
Kan ik zien wie mijn account heeft gehackt?
Soms. Onder “Recente activiteit” in je Microsoft-account zie je inlogpogingen met locatie en apparaat. Maar locaties zijn vaak misleidend: een VPN of mobiel netwerk kan een verkeerde locatie tonen. Behandel het als indicatie, niet als bewijs.
Moet ik aangifte doen bij de politie?
Als er geld is gestolen, identiteitsfraude is gepleegd of je bedreigd wordt: ja. Voor “gewoon” een gehackte mailbox is aangifte meestal niet nodig, maar het kan wel zinvol zijn als je later schade claimt. De politie heeft hier een aparte pagina voor. [web:154]
Kan de indringer mijn oude mails lezen?
Als hij toegang had tot je mailbox, ja. Daarom is het verstandig om gevoelige mails (bank, facturen, wachtwoordresets) na te lopen en indien nodig je bank of andere diensten te informeren.
Helpt het om mijn account te verwijderen en opnieuw te beginnen?
Meestal niet. Je verliest je mailgeschiedenis, contacten en gekoppelde diensten, maar de aanvaller kan nog steeds je oude adres gebruiken voor phishing. Beter: herstel het account, beveilig het goed, en blijf het gebruiken.
Ik heb mijn wachtwoord al veranderd, maar de meldingen blijven komen. Wat nu?
Controleer dan of er nog actieve sessies zijn die je niet hebt beëindigd, of dat er een gekoppelde app is met een eigen token. Loop de stappen in “Nu doen: als je nog kunt inloggen” nog eens rustig na, met extra aandacht voor gekoppelde apps.
Tot slot
Een gehackte Hotmail of Outlook is vervelend, maar goed te herstellen — mits je snel en volledig handelt. De volgorde is belangrijk: eerst de indringer eruit, dan de schade in kaart, dan de oorzaak dichten. En onthoud: de meeste van deze hacks waren te voorkomen met een uniek wachtwoord en tweestapsverificatie. Dat is geen luxe, maar de basis.
Heb je vragen over jouw specifieke situatie, of wil je dat we een volgend stappenplan maken (bijvoorbeeld voor Gmail, iCloud of Steam)? Laat het weten in de reacties of neem contact op.
Bronnen
- Politie.nl, Check je hack — politie.nl
- Politie.nl, E-mailaccount gehackt — politie.nl
- Politie.nl, Tips om verder misbruik te voorkomen — politie.nl
- Microsoft, Een gehackt Google-account beveiligen (vergelijkbaar proces voor Microsoft via account.live.com/acsr) — support.google.com