Instagram account gehackt: zo krijg je het terug en beveilig je het

Is je Instagram account gehackt? Ga dan meteen via je computer of mobiele browser naar instagram.com/hacked. Dat is de officiële herstelpagina van Instagram. Kun je nog inloggen, verander dan direct je wachtwoord en zet tweestapsverificatie aan. Hieronder lees je per situatie wat je doet, en hoe je voorkomt dat het nog een keer gebeurt.

Eén waarschuwing vooraf: reageer niet op accounts of mensen die aanbieden je account terug te halen. Daarover verderop meer.

1. Zoek de e-mail van Instagram

Bij een hack verandert de hacker vaak als eerste je e-mailadres. Instagram stuurt dan een e-mail van security@mail.instagram.com naar je oude adres.

1. Open je mailbox en zoek naar een bericht van security@mail.instagram.com. Kijk ook in je spammap.

2. Klik in die e-mail op Mijn account beveiligen.

3. Volg de stappen om de wijziging terug te draaien.

Lukt dat niet omdat de hacker ook je wachtwoord heeft gewijzigd? Ga dan naar stap 2.

2. Vraag een aanmeldlink aan

Met een aanmeldlink bewijs je dat het account van jou is.

1. Tik op het aanmeldscherm van Instagram op Wachtwoord vergeten?

2. Vul je gebruikersnaam, e-mailadres of telefoonnummer in en tik op Aanmeldlink verzenden.

3. Vul de captcha in en tik op Volgende.

4. Klik op de link in je e-mail of sms en volg de stappen op het scherm.

Heb je geen toegang meer tot het e-mailadres of telefoonnummer van je account? Ga dan naar instagram.com/hacked en volg de instructies.

3. Vraag om ondersteuning via de app

Werkt de aanmeldlink niet, dan kun je volgens Instagram op een mobiel apparaat om ondersteuning vragen. Dat doe je vanaf het aanmeldscherm via de herstelopties.

• Vul een veilig e-mailadres in waar alleen jij bij kunt. Gebruik dus niet het adres dat de hacker kent.

• Na je verzoek krijg je een e-mail van Instagram met de vervolgstappen.

4. Verifieer je identiteit

Instagram wil zeker weten dat jij de eigenaar bent. Hoe dat gaat, hangt af van je account:

• Account zonder foto's van jou (bijvoorbeeld een bedrijfsaccount met alleen producten): je krijgt een automatische e-mail van Meta. Daarin vragen ze om het e-mailadres of telefoonnummer waarmee je je hebt aangemeld en het type apparaat dat je toen gebruikte.

• Account met foto's van jou: je maakt een korte videoselfie waarin je je hoofd verschillende kanten op draait. Volgens Instagram is die video nooit zichtbaar op Instagram en wordt hij binnen 30 dagen verwijderd. Wordt je video afgekeurd, dan kun je een nieuwe sturen.

5. Instagram account gehackt maar kun je nog inloggen?

Soms merk je een hack op tijd: een vreemde login, een post die je niet hebt geplaatst of berichten aan je volgers. Kun je nog in je account, doe dan dit:

1. Wijzig je wachtwoord. Kies een lang wachtwoord dat je nergens anders gebruikt.

2. Zet tweestapsverificatie aan (zie hieronder).

3. Controleer je e-mailadres en telefoonnummer in je accountinstellingen.

4. Controleer het Accountcentrum en verwijder gekoppelde accounts die je niet herkent.

5. Trek de toegang van verdachte apps in. Denk aan apps die beloofden je volgers te laten groeien.

6. Instagram account beveiligen met tweestapsverificatie

Tweestapsverificatie vraagt om een extra code als iemand inlogt vanaf een apparaat dat Instagram niet kent. Een hacker met alleen je wachtwoord komt er dan niet meer in. Zo zet je het aan in de app (iPhone):

1. Tik rechtsonder op je profielfoto om naar je profiel te gaan.

2. Tik rechtsboven op Menu (de drie streepjes).

3. Tik op Accountcentrum en dan op Wachtwoord en beveiliging.

4. Tik op Tweestapsverificatie en kies je account.

5. Kies een beveiligingsmethode en volg de stappen.

Op de computer klik je linksonder op Meer, dan Instellingen, dan Meer bekijken in Accountcentrum en Wachtwoord en beveiliging.

6.1 Welke methode kies je?

Instagram biedt drie methoden aan:

• Verificatieapp (aanbevolen door Instagram), zoals Google Authenticator of Duo Mobile. Instellen kan alleen via de app op Android of iPhone.

• Sms-bericht naar je mobiele nummer.

• WhatsApp, maar pas nadat je sms hebt ingesteld.

Sla na het instellen je back-upcodes op een veilige plek op. Daarmee kom je nog binnen als je je telefoon kwijt bent.

7. Pas op voor nep-herstelservices

Zodra je online schrijft dat je bent gehackt, krijg je berichten van "experts" die je account terug kunnen halen. Of je ziet accounts die zeggen van het beveiligingsteam van Instagram te zijn. Dit is bijna altijd oplichting. Ze vragen geld of je inloggegevens en verdwijnen daarna, of nemen je account zelf over.

Instagram zegt hier zelf over:

• Instagram stuurt je nooit privéberichten over je account in de app.

• Mensen die zeggen van het beveiligingsteam te zijn en om je gebruikersnaam of wachtwoord vragen, of verificatiediensten aanbieden, zijn een bekend signaal van oplichting.

• Geen betrouwbare organisatie vraagt direct om betaling.

Twijfel je of een e-mail echt van Instagram komt? In je Instagram-instellingen kun je de officiële e-mails van de afgelopen 14 dagen terugzien. Staat de mail daar niet tussen, dan is hij nep. Gebruik voor herstel alleen de officiële route via de app en instagram.com/hacked.

Veelgestelde vragen

Hoe lang duurt het om een gehackt Instagram account terug te krijgen?

Dat verschilt per situatie. Via de e-mail of de aanmeldlink kan het binnen een paar minuten. Moet je je identiteit verifiëren, dan wacht je op een reactie van Instagram per e-mail.

Kan ik Instagram bellen als mijn account gehackt is?

In het helpcentrum biedt Meta een supportassistent via chat aan. Pas op met telefoonnummers die je via Google of social media vindt. Die zijn vaak van oplichters.

De hacker plaatst dingen op mijn account. Wat moet ik doen?

Waarschuw je volgers via een ander kanaal, bijvoorbeeld je Facebook-pagina of WhatsApp-status. Vraag ze niet te reageren op berichten uit jouw naam en niets te betalen.

Is mijn bedrijfsaccount extra kwetsbaar?

Een zakelijk account is interessant voor hackers, zeker als het gekoppeld is aan een advertentieaccount. Zet tweestapsverificatie aan en geef medewerkers toegang via Meta Business Suite in plaats van je wachtwoord te delen.

Lukt het niet?

Ben je je account kwijt en kom je er niet uit, of wil je je zakelijke accounts goed laten beveiligen? Bij social media uitbesteden zorgen we dat toegang, beheerders en beveiliging goed geregeld zijn. Account terug? Lees dan hoe je weer aan meer volgers op Instagram komt, of hoe het Instagram algoritme bepaalt wie je posts ziet.