Wat is een account take­over en hoe voorkomt u online identiteits­diefstal?

Ieder jaar worden er miljarden records met persoonlijke informatie gestolen bij data­lekken. De gelekte wacht­woorden en gebruikers­namen zijn vaak precies wat hackers nodig hebben om een account over te nemen. Omdat de meeste mensen hun online accounts slecht beveiligen en dezelfde inlog­gegevens voor meerdere accounts gebruiken, proberen hackers met dezelfde gelekte wacht­woorden en gebruikers­namen toegang te krijgen tot andere online services.

Door simpelweg verschillende wacht­woorden uit te proberen om het wacht­woord te vinden dat u gebruikt kunnen hackers inbreken. Om het proces te versnellen, gebruiken ze programma’s die in één seconde tientallen miljarden wacht­woorden kunnen testen. Op die manier kan elk wacht­woord van 8 tekens ontdekt worden in ongeveer 1 uur en 15 minuten.

Criminelen kunnen slacht­offers ook om hun inlog­gegevens vragen. Dit gebeurt door middel van Phishing-aanvallen, waarbij niets­vermoedende slacht­offers verleid worden om hun gegevens te verstrekken. Phishing-pogingen kunnen uitgevoerd worden via e‑mails, sms-berichten, oplichtings­web­sites, kwaad­aardige mobiele toe­passingen, chat­gesprekken, telefoontjes enzovoort.

Malware en virussen kunnen meerdere dingen doen. Een typische functie is het stelen van informatie van het apparaat van het slacht­offer. Veel virussen kunnen uw toetsaanslagen registreren wanneer u uw wacht­woorden invoert en andere virussen bespioneren uw browser en kapen uw bank­gegevens. Dit kunt u voorkomen met anti­virus­soft­ware.

Uw internetverkeer passeert vele servers voordat het een web­site bereikt. Als iemand op de route uw verkeer onder­schept, kan hij of zij alles zien wat u op internet doet. Inclusief uw wacht­woorden en gebruikers­namen. Meestal worden deze man-in-the-middle-aanvallen uitgevoerd via openbare Wi‑Fi-net­werken of geïnfecteerde internet­routers thuis. U kunt uzelf beschermen met betrouwbare VPN-soft­ware.