Criminelen richten zich niet altijd op accounts van bekende personen. Phishing, oplichting en social engineering worden gebruikt voor van alles, van identiteitsdiefstal tot fraude en toegang tot de database van je werkgever. Het soort informatie dat een crimineel kan stelen, en de technologie waarmee dat kan, zijn de afgelopen jaren ingrijpend veranderd. Met name de bedreigingen, informatietypen en technologie waarop nu wordt gemikt, zijn cloudgebaseerd en draaien via mobiele apparaten, die kunnen worden onderschept, gevolgd of gestolen.
Tussen cybercriminelen en white hat-hackers, die meestal door grote techbedrijven worden ingehuurd om zwakke plekken in versleuteling en beveiliging op te sporen en te melden, bestaat een groot grijs gebied. Hackers zijn niet altijd genieën, maar dat is een wijdverbreid misverstand dat zowel gewone gebruikers als bedrijven er vaak van weerhoudt de juiste maatregelen te nemen om cyberaanvallen te voorkomen of er passend op te reageren. De waarheid is dat onbeveiligde gegevens relatief eenvoudig te hacken zijn.
Iedereen kan het doelwit van hackers worden, en de gevolgen van een hack kunnen verstrekkend zijn, waaronder:
- identiteitsdiefstal
- datalekken
- verlies van geld of waardevolle spullen
- chantagedreigementen
- reputatieschade
- openbaarmaking van gevoelige informatie
Hacken, phishing en gegevensdiefstal zijn te voorkomen zolang het doelwit weet hoe hij of zij zich kan beschermen. En hoe graag we gebruikers ook helpen hun gegevens te herstellen met iPhone Backup Extractor, we helpen je liever om een datalek in de eerste plaats te voorkomen.
Om je gegevens veilig te houden, schreven we een uitgebreid artikel over hoe je je iPhone, Foto’s en iCloud-account beschermt, en een ander over hoe je voorkomt dat bedrijven op legale wijze je gegevens verzamelen.
Wat te doen als je bent gehackt
Als je bent gehackt, volg je deze stappen:
- Neem contact op met de politie. Als iemand beweert je gegevens te hebben gestolen of je probeert te chanteren, is dat waarschijnlijk een strafbaar feit. Pest iemand je kind online of heeft iemand op wat voor manier dan ook geprobeerd contact met je kind te zoeken, neem dan contact op met de politie en geef alle benodigde gegevens door. Vraag je kind of het persoonlijke gegevens heeft prijsgegeven (adres, namen van gezinsleden, school) en doe je best om de volledige omvang van het probleem te begrijpen.
- Neem je gehackte account terug. Vrijwel alle onlinediensten hebben verschillende beveiligingsmethoden om te voorkomen dat gebruikers hun gegevens of de toegang tot hun account kwijtraken.
- Controleer of de herstelopties van het account zijn gewijzigd. Hackers kunnen diverse herstelopties gebruiken om er zeker van te zijn dat ze weer toegang tot je account kunnen krijgen. Verwijder verdachte herstelmethoden en werk de herstelopties van je account bij.
- Werk je beveiligingsvragen bij die bij de gehackte accounts horen.
- Activeer tweestapsverificatie (2FA) op je apparaten of voor je creditcard. Elke hackpoging wordt geblokkeerd voordat die begint als je deze beveiligingsfunctie gebruikt.
- Controleer alle gekoppelde accounts. Als je een gehackt account ontdekt en het wachtwoord wijzigt, betekent dat niet dat je gegevens veilig zijn. Je moet alle accounts controleren die aan het gehackte e-mailadres zijn gekoppeld, omdat al je gekoppelde accounts kwetsbaar zijn. Iemand kan bijvoorbeeld toegang krijgen tot je cloudaccount als dat aan het gehackte e-mailadres is gekoppeld. Werk ook deze inloggegevens bij. Gebruik je hetzelfde wachtwoord voor meerdere accounts, wijzig dan het wachtwoord van alle accounts waarvoor je dit wachtwoord gebruikt, niet alleen van je gehackte account.
- Trek de autorisatie in van apps die toegang hebben tot deze accounts. Soms is een geïnfecteerde app verantwoordelijk voor de hack. Door ze te verwijderen of de toegang tot het gehackte account uit te schakelen, voorkom je toekomstige hacks.
- Blokkeer je creditcard. Zijn je creditcardgegevens blootgesteld of is je account door een hacker gebruikt, blokkeer je creditcard dan zo snel mogelijk. Met een ingediende aangifte kan je bank je creditcard blokkeren.
Heb je deze directe stappen gezet, bekijk dan hoe je je accounts en apparaten beschermt tegen nieuwe hackpogingen.
Zo herstel je je gegevens nadat je bent gehackt
Heb je na een hack gegevens verloren, dan kun je een aantal dingen proberen om ze terug te krijgen.
Gegevens die door oudere ransomware zijn versleuteld, kunnen gratis worden ontgrendeld dankzij de inspanningen van de politie en de antivirusbranche. Een lijst met hulpprogramma’s vind je op noransom.kaspersky.com. Let op: sommige criminelen verkopen zogenaamde ontgrendelingsprogramma’s tegen betaling of bieden een gratis programma aan dat je computer gewoon opnieuw infecteert. Download software dus alleen van een betrouwbare bron.
Als er voor de ransomware geen ontgrendelingsprogramma bestaat, heb je niet veel opties. Als je een back-up van je gegevens hebt, is het meestal het beste om je computer te wissen en de back-up terug te zetten.
Staan Systeemherstel (Windows) of Time Machine (macOS) aan, dan kun je ook proberen de versleutelde gegevens te herstellen met een herstelactie. Op Windows kun je ook proberen je gegevens op te halen met ShadowExplorer, een programma dat zoekt naar schaduwkopieën van je bestanden en je in staat stelt ze op te slaan. Dit werkt niet altijd, omdat nieuwere ransomware tijdens het infectieproces ook de back-ups met schaduwkopieën opspoort en verwijdert.
Wat je ook doet, zorg er altijd voor dat je de schadelijke software hebt verwijderd met een antivirusprogramma. Als je de crypto-locker-ransomware probeert te verwijderen, kun je al je versleutelde gegevens kwijtraken.
Conclusie
Veel cyberbeveiligingsrisico’s zijn te voorkomen met een beetje vooruitdenken. Van klikken op een ongebruikelijke link tot het per ongeluk rechtstreeks aan hackers geven van gegevens: je reputatie, inkomsten en veiligheid kunnen op het spel staan. Volg deze aanbevelingen om jezelf en je gezin beter te beschermen.