Direct naar de inhoud
Tekstgrootte:

Categorie: Veilig online

  • Mac-update dicht 153 beveiligingsgaten: zo installeert u hem

    In het kort: Apple bracht op 27 juli 2026 een update uit voor de Mac (macOS Tahoe 26.6) die ruim 150 beveiligingsgaten dicht. Dat is uitzonderlijk veel. U hoeft niet te schrikken, maar wel te updaten. Het duurt een kwartier en het gaat via Systeeminstellingen → Algemeen → Software-update.

    Wij hebben Apples eigen overzicht doorgeteld: er staan 153 gemelde kwetsbaarheden in. Zo’n lijst noemt Apple een “security content”-pagina, en die is normaal een stuk korter. Bij een gewone tussenupdate gaat het vaak om een paar tientallen.

    Wat is er eigenlijk gedicht?

    Een kwetsbaarheid is een fout in de software waar iemand met slechte bedoelingen misbruik van kan maken. Apple schrijft er per stuk bij wat er in het slechtste geval kan gebeuren. De meest voorkomende gevallen in deze lijst:

    Wat er kon gebeuren Wat dat betekent
    Een app kan bij gevoelige gegevens komen Een programma dat u installeert, zou bij bestanden of gegevens kunnen die niet voor hem bedoeld zijn.
    Een app kan beheerdersrechten krijgen Een programma zou zich meer rechten kunnen toe-eigenen dan u hem gaf.
    Een aanvaller op afstand kan de Mac laten vastlopen Iemand buiten uw huis zou uw Mac kunnen laten crashen, bijvoorbeeld via het netwerk.
    Een bewerkte foto of bestand kan code uitvoeren Het openen van een foto of document van een onbekende zou schadelijke code kunnen starten.

    De gaten zitten door het hele systeem heen: in de kern van macOS, in de techniek achter Safari, in het onderdeel dat foto’s inleest, in bestandsdeling over het netwerk. Dat klinkt zorgelijker dan het is — precies dit soort fouten wordt met elke update gedicht. Alleen dit keer heel veel in één keer.

    Belangrijk: Apple meldt bij geen enkele van deze 153 fouten dat er al misbruik van is gemaakt. Ze zijn gevonden en gedicht vóórdat er iets mee gebeurde.

    Komt dit door AI? Dat zegt Apple niet

    In berichten hierover werd gesuggereerd dat het hoge aantal mede door AI komt, omdat AI-programma’s steeds beter fouten in software opsporen. Dat is een aannemelijk idee, maar wij hebben Apples pagina erop nagekeken en Apple bevestigt het niet.

    Apple noemt bij elke fout de vinder. In deze lijst staat precies één keer een geautomatiseerd zoeksysteem als vinder genoemd, plus één vermelding bij de dankbetuigingen onderaan. Alle andere vondsten staan op naam van onderzoekers en beveiligingsbedrijven. Het kan best zijn dat die mensen AI-hulpmiddelen gebruikten — dat schrijft Apple simpelweg niet op. Houd het er dus op: veel gedichte gaten, en over de oorzaak is niets officieel bekend.

    Zo installeert u de update

    1. Maak eerst een back-up. Sluit uw externe schijf aan en laat Time Machine zijn werk doen. Dat is bij elke update een goede gewoonte, ook als het bijna altijd goed gaat.
    2. Ga naar Systeeminstellingen. Klik op het Apple-logo linksboven → Systeeminstellingen.
    3. Kies Algemeen en dan Software-update. Uw Mac kijkt even rond en laat zien wat er klaarstaat.
    4. Klik op Nu updaten of Nu upgraden en laat de Mac aan de stroom liggen. Hij herstart een of twee keer zelf. Reken op een kwartier tot een half uur.
    5. Zet automatische updates aan. In hetzelfde venster staat rechts een knopje bij “Automatische updates”. Zo hoeft u hier volgende keer niet aan te denken.

    Staat er niets bij Software-update? Dan bent u waarschijnlijk al bij, of u gebruikt een oudere versie van macOS. Wat er voor uw versie klaarstaat, ziet u altijd op diezelfde plek — u hoeft er niets voor op te zoeken.

    En uw iPhone en iPad?

    Apple brengt beveiligingsupdates meestal voor al zijn systemen tegelijk uit. Kijk dus ook even op uw telefoon: Instellingen → Algemeen → Software-update. Wordt uw iPhone na een update warm of loopt de accu snel leeg? Dat is meestal tijdelijk, en hier leest u wat u eraan kunt doen.

    Veelgestelde vragen

    Moet ik dit meteen doen?

    Deze week is prima. Er is geen aanwijzing dat er misbruik van wordt gemaakt, dus haast is niet nodig. Maar uitstellen tot volgende maand is onnodig risico.

    Verandert er iets aan hoe mijn Mac eruitziet?

    Bij zo’n tussenupdate (van 26.5 naar 26.6) blijft alles op zijn plek. Uw programma’s, bestanden en instellingen blijven zoals ze zijn.

    Kan mijn oudere Mac dit nog?

    Als uw Mac macOS Tahoe al draait, dan kan hij deze update ook. Draait u een oudere versie, kijk dan in Software-update wat er voor u klaarstaat.

    Waarom zijn het er zo veel?

    Daar zegt Apple niets over. Wat wel klopt: het opsporen van dit soort fouten is de laatste jaren veel efficiënter geworden, doordat er meer onderzoekers naar kijken en er meer hulpmiddelen zijn die het automatisch doen.

    Ben ik nu veilig?

    Veiliger, ja. Maar de meeste problemen waar mensen echt last van krijgen, komen niet door dit soort fouten — die komen door nep-berichten en oplichters die u vragen zelf een code af te geven. Hier leest u hoe u die herkent.

    Bronnen

  • Nep-bericht van ‘Signal-hulp’? Zo blijft u veilig, rustig uitgelegd

    Nep-bericht van ‘Signal-hulp’? Zo blijft u veilig, rustig uitgelegd

    Liever kijken dan lezen? In deze korte video ziet u hoe de truc met ‘Signal-hulp’ werkt en waar u op let.

    In het kort: er gaan nep-berichten rond van een zogenaamde ‘Signal-hulp’ of ‘helpdesk’. Ze doen alsof er haast bij is en vragen om een code of een herstelsleutel. Geef die nooit. Een echte helpdesk vraagt daar nooit om. Twijfelt u? Doe niets, klik nergens op, en vraag rustig iemand die u vertrouwt om mee te kijken.

    De Nederlandse Defensie waarschuwde op 30 juni 2026 voor zo’n nieuwe truc bij de chat-app Signal (u kent misschien WhatsApp; Signal is een vergelijkbare app). De truc zelf is belangrijk om te kennen, want oplichters gebruiken hem ook bij WhatsApp, uw bank en uw e-mail. We leggen het rustig uit, zonder moeilijke woorden.

    Wat de oplichters doen

    U krijgt een bericht dat lijkt te komen van de ‘hulpdienst’ van een app. Er staat iets in als: er is een probleem met uw account, u moet nú iets doen, anders gaat er iets mis. Dat gevoel van haast is met opzet gemaakt. Vervolgens vragen ze om een code of een ‘herstelsleutel’. Geeft u die, dan kunnen ze bij uw berichten en foto’s, en soms uw hele account overnemen.

    Het slimme en gemene is: er wordt niets ‘gehackt’ in de techniek. Ze proberen ú zover te krijgen dat u zelf de sleutel geeft. Net zoals een oplichter aan de deur die zegt dat hij van de meterstand komt: hij forceert het slot niet, hij vraagt u vriendelijk om binnen te mogen.

    Hoe u het herkent

    • Er wordt om een code of sleutel gevraagd. Dit is hét teken. Een echte helpdesk vraagt dit nooit. Nooit.
    • Er is plotseling haast. “Binnen 24 uur”, “anders verliest u uw account”. Echte diensten zetten u niet zo onder druk.
    • U wordt zelf benaderd. U had geen contact gezocht, maar ineens stuurt ‘de hulpdienst’ u een bericht. Dat is verdacht.
    • Er zit een link of een vierkante code (QR) bij. Klik er niet op en scan hem niet.

    Wat u doet bij twijfel

    1. Haal even adem. U hoeft nooit meteen te reageren. Haast is juist het gevaar.
    2. Deel geen code, geen sleutel, geen wachtwoord. Met niemand, ook niet met ‘de helpdesk’.
    3. Klik niet op de link en scan geen vierkante code uit het bericht.
    4. Vraag iemand die u vertrouwt, zoals een kind, kleinkind of buurman, om even mee te kijken. Dat is geen domme vraag, dat is verstandig.
    5. Heeft u toch iets gedeeld? Geen paniek. Vraag hulp om een nieuwe sleutel of wachtwoord in te stellen, dan is de oude waardeloos.

    Onthoud deze ene zin

    Wie u om een code, sleutel of wachtwoord vraagt, vertrouwt u niet, hoe officieel het ook klinkt. Met die ene regel voorkomt u verreweg de meeste ellende. U hoeft geen computerexpert te zijn om veilig te zijn; u hoeft alleen rustig te blijven en niets weg te geven.

    Meer lezen

    Wilt u rustig meer leren over veilig online zijn? Kijk eens op de homepage of bij onze artikelen over veilig online. Stap voor stap, in gewone taal.

  • Website gehackt: wat betekent dat in gewone taal?

    WordPress-hack aanvalsketen van admin-login naar backdoor
    Website gehackt: wat betekent dat in gewone taal?: korte video-uitleg van admin-login naar backdoor en herstelchecks.

    De belangrijkste les uit deze WordPress-hack: een geldig adminaccount is al bijna productie-toegang. Als zo’n account daarna een file-manager plugin kan gebruiken, kan een aanvaller bestanden plaatsen, spam injecteren en nieuwe achterdeuren maken zonder nog veel technische magie nodig te hebben.

    Voor gewone internetgebruikers die een rare site, advertentie of melding zien is vooral dit relevant: leg de hack rustig uit zonder vakjargon. De les is praktisch: wat gebeurde er in grote lijnen, welke signalen wil je terugvinden, en welke maatregelen leveren meteen minder risico op?

    Wat er in de case gebeurde

    De zichtbare schade leek eerst simpel: een site toonde vreemde taal, gokachtige content en pagina’s die niet bij het merk hoorden. Dat is de buitenkant. De technische keten erachter was interessanter. Er was een geslaagde WordPress-login met adminrechten. Kort daarna werd een application password aangemaakt, de beheeromgeving bezocht en een file-manager gebruikt om PHP-bestanden in de contentomgeving te schrijven.

    Vanaf dat moment hoefde de aanvaller niet steeds netjes via WordPress in te loggen. Een eigen PHP-endpoint kon posts maken, homepage-links plaatsen en spamcontent aansturen. Daarnaast werd persistence gezocht via een nep-plugin, aangepaste theme- of pluginbestanden en een verdacht extra adminaccount. Dat is precies waarom alleen de zichtbare spam verwijderen te weinig is.

    Waarom dit voor deze site relevant is

    Een gehackte website betekent niet automatisch dat jouw computer besmet is. Het betekent meestal dat de site zelf iets toont of uitvoert dat de eigenaar niet bedoelde. Dat kan een rare tekst zijn, een casino-pagina, een neplogin of een doorverwijzing. Voor bezoekers is de beste reactie: niet inloggen, niets downloaden en de eigenaar waarschuwen.

    De fout die vaak wordt gemaakt: men noemt het ‘een malwarebestand’ en verwijdert dat bestand. Daarmee is de oorzaak nog niet weg. Als dezelfde admin nog bestaat, dezelfde application password nog werkt of dezelfde file-manager actief blijft, kan de aanvaller dezelfde route opnieuw proberen.

    De aanvalsketen in gewone taal

    1. Iemand krijgt geldige WordPress-admin toegang.
    2. Die admin maakt of gebruikt extra toegang, bijvoorbeeld een application password.
    3. Een file-manager of vergelijkbare beheerplugin geeft schrijfrechten op bestanden.
    4. Er wordt een PHP-bestand geplaatst dat als eigen endpoint werkt.
    5. Daarna volgen spamlinks, cloaking, nepplugins of extra accounts.

    Die volgorde is belangrijk. Wie alleen bij stap vier begint, mist de vraag waarom stap vier mogelijk was. Wie bij stap één begint, komt uit bij beter toegangsbeheer: minder admins, MFA, logging, tijdelijke rechten en geen beheerplugins die permanent actief blijven.

    Checklist voor dezelfde week

    Zie je een vertrouwde site ineens in een andere taal, met gokreclame of met een downloadknop die er niet thuishoort? Sluit de pagina, open hem later opnieuw via het gewone adres en verander alleen je wachtwoord als je daar echt hebt ingelogd.

    • Controleer alle administrator-accounts en verwijder wat niet aantoonbaar nodig is.
    • Verwijder WordPress application passwords die geen duidelijke eigenaar en reden hebben.
    • Haal file-manager plugins van productie af, of activeer ze alleen tijdelijk onder toezicht.
    • Blokkeer PHP-uitvoering in uploads en direct in de root van wp-content.
    • Controleer actieve plugins, mu-plugins, themebestanden, index.php en losse PHP-bestanden.
    • Bekijk de site als gewone bezoeker en als zoekmachinebot, zodat cloaking sneller opvalt.

    Wat je niet moet overschatten

    Niet elke WordPress-hack betekent dat de hele server is overgenomen. Dat onderscheid is belangrijk. Als het bewijs wijst naar WordPress-admin, plugins en bestanden binnen de site, begin je daar. Je roteert salts en sleutels, herinstalleert core waar nodig, zet verdachte plugins uit en bewaart bewijs. Pas als logs of systeemsignalen verder wijzen, trek je het onderzoek naar serverniveau.

    Het omgekeerde is ook waar: noem het niet ‘alleen contentspam’ als er backdoors en persistence zijn gevonden. SEO-spam is vaak het verdienmodel, niet de volledige techniek. De echte les is dat beheerrechten, logging en file execution net zo belangrijk zijn als de malwarehandtekening zelf.

    Verder lezen

    Wil je dit breder plaatsen, lees dan ook wachtwoord-checker en bericht-nep-check. Die stukken sluiten inhoudelijk aan op deze checklist.

  • Gratis VPN in Firefox: eenvoudige uitleg voor Nederlandse gebruikers

    Gratis VPN in Firefox: eenvoudige uitleg voor Nederlandse gebruikers

    Firefox heeft een gratis ingebouwde VPN voor de browser. Daarmee kunt u uw internetverkeer binnen Firefox beter afschermen, vooral op openbare wifi. Let wel op: de bescherming geldt niet voor uw hele computer of telefoon, maar alleen voor wat u in Firefox doet.

    De functie is nu ook beschikbaar voor gebruikers in Nederland en Belgie. Mozilla geeft de gratis Firefox-VPN tot en met 31 augustus 2026 tijdelijk zonder datalimiet. U kunt in die periode ook kiezen uit 28 landen waarlangs de verbinding loopt. Vanaf 1 september 2026 geldt weer de normale limiet van 50 GB per maand en een standaardlocatie.

    Wat is een VPN in gewone taal?

    Een VPN is een soort beveiligde omweg voor internetverkeer. Als u een website bezoekt, ziet die website normaal gesproken informatie over uw verbinding, zoals uw IP-adres. Met een VPN loopt die verbinding via een tussenstation. Websites zien dan minder direct waar uw verbinding vandaan komt.

    Bij Firefox zit deze functie in de browser zelf. U hoeft dus geen losse VPN-app te installeren om deze Firefox-functie te gebruiken. U moet wel een Mozilla-account hebben en de functie moet al voor u beschikbaar zijn. Mozilla rolt de functie in fases uit, dus niet iedereen ziet hem op hetzelfde moment.

    Wanneer is dit handig?

    De Firefox-VPN is vooral handig als u op een netwerk zit dat niet van u is. Denk aan wifi in een hotel, camping, trein, ziekenhuis, bibliotheek of koffiezaak. Op zulke plekken weet u niet altijd wie het netwerk beheert en hoe veilig het is ingesteld.

    Gebruikt u thuis uw eigen wifi en bezoekt u gewone websites, dan is het minder dringend. Het kan nog steeds extra privacy geven, maar verwacht geen wondermiddel. Veilig internetten blijft ook gaan over sterke wachtwoorden, opletten met links en updates installeren.

    Wel beschermd en niet beschermd

    Wat doet u? Beschermd door Firefox VPN? Uitleg
    Website openen in Firefox Ja Dat verkeer loopt via de ingebouwde VPN als u die aanzet.
    Internetbankieren in Firefox De verbinding wel Controleer nog steeds zelf het webadres van uw bank.
    Mail lezen in een losse mailapp Nee Die app zit buiten Firefox.
    WhatsApp, Teams of cloudopslag gebruiken Nee Andere apps gebruiken de normale verbinding.
    Een nepbericht herkennen Nee Een VPN ziet niet of een bericht oplichting is.
    Uw hele laptop beschermen Nee Daarvoor is een gewone, systeembrede VPN nodig.

    Zo gebruikt u het verstandig

    1. Open Firefox.
    2. Kijk of u een VPN-melding of VPN-pictogram in de werkbalk ziet.
    3. Meld u aan met uw Mozilla-account als Firefox daarom vraagt.
    4. Zet de VPN aan wanneer u openbare wifi gebruikt.
    5. Zet de VPN weer uit als een website niet goed werkt.

    Sommige websites werken anders zodra u via een VPN binnenkomt. Een bank, streamingdienst of webwinkel kan extra controle vragen. Dat betekent niet meteen dat er iets mis is. De website ziet alleen een andere route dan normaal.

    Belangrijk: phishing blijft phishing

    Een VPN helpt niet tegen een nepbericht van “uw bank”, “uw kind” of “de pakketdienst”. Als u zelf op een valse link klikt en gegevens invult, kan een VPN dat niet tegenhouden. Controleer daarom altijd het webadres en wees voorzichtig met berichten die haast maken.

    Op 50plusweb staan daar aparte rustige stappenplannen voor, zoals nepberichten herkennen, veilig online bankieren, een sterk wachtwoord maken en de wachtwoord-checker.

    Moet u Firefox nu gebruiken voor alles?

    Nee. Als u tevreden bent met uw huidige browser, hoeft u niet halsoverkop te wisselen. De gratis VPN maakt Firefox wel interessanter voor momenten waarop u extra privacy wilt, vooral buitenshuis. Gebruik de functie als extra hulp, niet als excuus om minder op te letten.

    De korte versie: aanzetten op openbare wifi is verstandig. Blijf controleren waar u inlogt. En onthoud dat andere apps op uw apparaat buiten deze Firefox-bescherming vallen.

    Drie situaties uit het dagelijks leven

    Op vakantie. U zit in een hotel en wilt het nieuws lezen, een restaurant zoeken of een route bekijken. Zet Firefox VPN aan voordat u gaat browsen. Moet u internetbankieren, typ dan zelf het adres van uw bank in en controleer of u op de juiste site zit.

    In de bibliotheek of trein. Openbare wifi kan handig zijn, maar u weet niet wie er nog meer op hetzelfde netwerk zit. Gebruik de VPN voor websites in Firefox. Stuur liever geen gevoelige documenten via losse apps als u niet zeker weet hoe die verbinding loopt.

    Thuis op uw eigen wifi. Daar is de nood meestal kleiner. Zorg eerst dat uw modem een goed wachtwoord heeft, uw computer updates krijgt en u sterke wachtwoorden gebruikt. De Firefox-VPN kan extra privacy geven, maar lost een zwak wifiwachtwoord of oude software niet op.

    Als u de VPN-knop niet ziet

    Mozilla voert de functie stap voor stap in. Het kan dus gebeuren dat iemand anders de knop al ziet en u nog niet. Controleer of Firefox bijgewerkt is en kijk in de werkbalk of instellingen. Ziet u de functie nog niet, wacht dan af. Installeer niet zomaar een onbekende “gratis VPN”-extensie omdat u haast heeft.

    Extensies kunnen veel meekijken in uw browser. Gebruik daarom alleen software uit betrouwbare bronnen en verwijder browseruitbreidingen die u niet meer gebruikt. Twijfelt u over een bericht of download, gebruik dan liever eerst de nepbericht-check dan dat u op goed geluk doorklikt.

    Bronnen

  • Pepperspray of alarmknop: wat mag je meenemen?

    Pepperspray mag je nu niet zomaar meenemen in Nederland. Volgens Justis valt pepperspray onder verboden wapens. Het kabinet onderzoekt wel een beperkte vergunning voor mensen met een aantoonbare bijzondere beschermingsbehoefte, maar die regeling bestaat nog niet.

    Voel je je onveilig op straat, in het openbaar vervoer of rond je woning, dan is de beste keuze meestal niet een verboden middel. Kies voor maatregelen die vandaag legaal zijn en je helpen om sneller hulp te krijgen.

    Nu Mogelijke vergunning Wat nog onzeker is
    Pepperspray is verboden voor burgers. Het kabinet onderzoekt een vergunning voor een kleine groep met aantoonbare dreiging. Wanneer zo’n regeling er komt en wie er precies onder valt.
    Een busje in je tas kan bij controle strafrechtelijke gevolgen hebben. Er kan later een aanvraagprocedure komen. Welke bewijsstukken, training en controles nodig worden.
    Legale opties blijven: noodnummer, persoonlijke alarmknop, omgevingsafspraken en melding bij politie. Een vergunning zou geen algemene verkoop betekenen. Welke producten of hulpmiddelen dan toegestaan zijn.

    Wat kun je nu wél bij je dragen?

    Een persoonlijke alarmknop, telefoon met noodcontacten, fluitje of lampje is niet hetzelfde als een wapen. Het doel is hulp inschakelen, aandacht trekken en afstand maken. Dat past beter bij dagelijkse veiligheid dan iets dat je juridisch in de problemen kan brengen.

    Zet noodcontacten in je telefoon, bespreek vaste routes met iemand die je vertrouwt en gebruik locatie delen alleen met mensen die je goed kent. Bij direct gevaar bel je 112. Bij herhaalde dreiging of stalking kun je melding of aangifte doen.

    Waarom het kabinetsplan nog geen oplossing voor vandaag is

    Het kabinet verkent een vergunningstelsel naar Deens voorbeeld. Dat klinkt concreet, maar juridisch is het nog een voorfase. Er is nog geen Nederlandse vergunning die je nu kunt aanvragen. Er is ook geen lijst met winkels waar je als burger legaal pepperspray kunt kopen.

    Pas wanneer de overheid voorwaarden publiceert en de wet is aangepast, kun je beoordelen of je onder zo’n regeling valt. Tot die tijd blijft de huidige Justis-uitleg de veilige lijn.

    Wat betekent dit voor verkoop en webshops?

    Een webshop die pepperspray nu als normaal zelfbeschermingsproduct aanbiedt, geeft bezoekers een verkeerd signaal. Ook voor consumenten is dat gevaarlijk: goedkoop bestellen kan duur uitpakken als bezit strafbaar blijkt.

    Goede webshops en informatiesites kunnen wel helpen met voorlichting, legale alarmmiddelen en uitleg over veiligheidsplanning. De brede juridische uitleg staat op Legal Pepperspray.

    Kansen die hierdoor kunnen ontstaan

    Voor 50-plussers ligt de kans vooral in duidelijke veiligheidsinformatie: hoe maak je een noodplan, welke instanties bel je, welke hulpmiddelen zijn legaal en wanneer schakel je familie, buren of politie in? Dat is nuttiger dan angstige productlijstjes.

    Wanneer moet je hulp vragen?

    Vraag hulp zodra iemand je herhaaldelijk volgt, bedreigt, controleert of intimideert. Wacht niet tot je “bewijs genoeg” denkt te hebben. Begin met vastleggen en neem contact op met politie of Slachtofferhulp Nederland. Bij juridische vragen kun je ook de uitleg op AI Rechtshulp lezen.

    Bronnen

    Bronnen: Justis, Rijksoverheid, NOS, Politie en Slachtofferhulp Nederland.

  • Veilig online daten: zo herken je datingfraude

    Veilig online daten: zo herken je datingfraude

    Online daten is voor veel mensen na hun 50e een fijne manier om nieuwe mensen te ontmoeten. De meeste mensen op datingsites zijn oprecht. Maar er lopen ook oplichters rond die het op je geld gemunt hebben — dat heet datingfraude of een romance scam. In dit artikel leer je rustig hoe deze oplichting werkt en hoe je jezelf beschermt.

    Wat is datingfraude?

    Bij datingfraude doet een oplichter zich voor als iemand die op zoek is naar liefde of vriendschap. Hij of zij neemt rustig de tijd om een band met je op te bouwen — soms wekenlang. Zodra het vertrouwen er is, komt er een verhaal: een ongeluk, een ziek familielid, een vastzittend pakket of een kans om samen te investeren. En altijd is er één conclusie: of je even geld wilt overmaken.

    Het gemene is dat het langzaam gaat en heel echt voelt. Juist daarom trappen ook verstandige, voorzichtige mensen erin. Je hoeft je dus nergens voor te schamen als je twijfelt — dat is juist slim.

    De belangrijkste alarmsignalen

    Let op deze signalen. Hoe meer er kloppen, hoe groter de kans op oplichting:

    • Het gaat te snel. Iemand zegt al na een paar dagen verliefd te zijn of noemt je “de ware”.
    • Hij of zij wil weg van de datingsite. Al snel wil de persoon verder praten via WhatsApp, e-mail of sms — buiten het zicht van de site.
    • Afspreken of videobellen lukt nooit. Er is altijd een smoes: de camera is stuk, hij werkt in het buitenland, op een boorplatform of als militair.
    • Er komt een geldvraag. Soms klein om te beginnen, daarna groter. Of een “geweldige investeringskans”.
    • De foto’s lijken te mooi. Vaak gestolen foto’s van een knap, succesvol ogend persoon.

    Veel van deze signalen lijken op die van andere oplichting. Lees ook zo herken je een nep-bericht en de nieuwste oplichtingstrucs.

    Alarmsignalen van een nep-bericht Vier waarschuwingen: haast en druk, een vreemde link, een vraag om een code of wachtwoord, en een aanbod dat te mooi lijkt. Haast “reageer nu!” Vreemde link klik niet zomaar Vraagt om code geef nooit door Te mooi prijs of erfenis
    Herken je één of meer van deze signalen? Neem rustig de tijd, klik nergens op en geef geen codes door. Bij twijfel: bel zelf het officiële nummer.

    De gouden regels

    • Maak nooit geld over aan iemand die je alleen online kent. Hoe overtuigend het verhaal ook is.
    • Deel geen persoonlijke gegevens zoals je adres, BSN, bankgegevens of kopieën van je paspoort.
    • Stuur geen intieme foto’s. Die kunnen later worden gebruikt om je onder druk te zetten.
    • Houd het contact op de datingsite tot je iemand echt vertrouwt en hebt ontmoet.
    • Overleg met iemand die je vertrouwt. Een buitenstaander ziet vaak sneller dat iets niet klopt.

    Zelf een foto controleren

    Twijfel je of een foto echt van die persoon is? Je kunt een foto omgekeerd opzoeken. Sla de foto op en gebruik de functie “zoeken op afbeelding” in een zoekmachine. Komt dezelfde foto op allerlei andere namen of websites voor, dan is het waarschijnlijk een gestolen foto. Het is geen waterdicht bewijs, maar het kan je een hoop ellende besparen.

    Toch slachtoffer geworden? Dit doe je

    • Stop direct met betalen en breek het contact af.
    • Bel je bank als je geld hebt overgemaakt. Soms kan een overboeking nog worden tegengehouden.
    • Bewaar het bewijs: berichten, profielen, bankafschriften.
    • Doe aangifte bij de politie. Je kunt ook melding maken bij de Fraudehelpdesk (0800-2511, gratis).
    • Praat erover. Schaamte houdt mensen tegen, maar je bent niet de enige en het is niet jouw schuld.

    Met een gerust hart daten

    Laat dit artikel je vooral niet bang maken om te daten. De meeste mensen zijn te goeder trouw, en met deze regels in je achterhoofd kun je veilig en met plezier nieuwe mensen leren kennen. Neem rustig de tijd, vertrouw op je gevoel, en wees voorzichtig met geld en gegevens. Dan is online daten gewoon een mooie manier om je wereld groter te maken.

    Wil je verder werken aan veilig zijn op internet? Bekijk dan ook een sterk wachtwoord maken en doe de wachtwoord-checker. Alle tips over veilig internetten vind je in de rubriek Veilig online.

    Veelgestelde vragen

    Wat is datingfraude precies?

    Bij datingfraude (een romance scam) doet een oplichter zich voor als iemand die op zoek is naar liefde. Hij bouwt eerst vertrouwen op en vraagt daarna om geld, vaak met een dramatisch verhaal.

    Hoe herken ik een nep-profiel?

    Let op: het gaat heel snel, hij wil meteen weg van de datingsite, afspreken of videobellen lukt nooit, en er komt uiteindelijk een geldvraag. De foto’s lijken vaak te mooi om waar te zijn.

    Ik ben opgelicht. Wat moet ik doen?

    Stop direct met betalen, bel je bank als je geld hebt overgemaakt, bewaar het bewijs en doe aangifte bij de politie. De Fraudehelpdesk (0800-2511) is gratis bereikbaar voor advies. Schaam je niet — het is niet jouw schuld.

    Dit artikel is algemeen informatief en onafhankelijk. De Fraudehelpdesk (0800-2511) is gratis bereikbaar voor advies. Bij financiële schade: neem altijd contact op met je bank en doe aangifte bij de politie.

  • De nieuwste oplichtingstrucs en hoe je ze herkent

    De nieuwste oplichtingstrucs en hoe je ze herkent

    Oplichters worden steeds inventiever, en het kan beangstigend zijn om te horen wat er allemaal mogelijk is. Toch is er goed nieuws: bijna alle trucs draaien om hetzelfde — vertrouwen winnen en haast creëren. Ken je het patroon, dan prik je er doorheen. We zetten de bekendste trucs rustig op een rij.

    Phishing: nep-berichten van ‘betrouwbare’ afzenders

    Bij phishing krijg je een e-mail, sms of appje dat lijkt te komen van je bank, een pakketdienst of de overheid. Er zit een link in naar een nepsite die om je gegevens vraagt. Herken het aan: aandringen op spoed, een vreemd afzenderadres, en een link die je moet aanklikken. Klik nooit zomaar; ga zelf naar de officiële app of website.

    Spoofing: de bank ‘belt’ je

    Bij spoofing lijkt het alsof je gebeld wordt door het echte nummer van je bank. Een vriendelijke ‘medewerker’ zegt dat er verdachte activiteit is en dat je je geld moet ‘veiligstellen’. Dit is altijd oplichting. Een bank belt je nooit om geld over te maken of codes te vragen. Hang op en bel zelf het nummer op je bankpas.

    De ‘hoi mama’-truc via WhatsApp

    Je krijgt een bericht van een onbekend nummer: je ‘zoon’ of ‘dochter’ met een nieuw nummer en een dringend verzoek om een rekening te betalen. Bel altijd het oude, bekende nummer om het te controleren, of stel een vraag die alleen je echte kind kan beantwoorden.

    Nieuwere trucs om op te letten

    • Nep-helpdesk: iemand ‘van Microsoft’ belt dat je computer een virus heeft en op afstand wil meekijken. Doe dit nooit.
    • Vriend-in-nood met AI-stem: oplichters kunnen met AI een stem namaken. Twijfel je, bel dan terug op het bekende nummer.
    • Nep-webshops: spotgoedkope aanbiedingen op onbekende sites die niets leveren.
    • QR-code-fraude: een nep-QR-code die naar een valse betaalpagina leidt.

    De gouden regel

    Voelt iets dringend of te mooi om waar te zijn? Wacht even en doe niets. Geef nooit codes door, klik niet zomaar op links, en laat je nooit opjagen. Bij twijfel: bel zelf het officiële nummer, of overleg met iemand die je vertrouwt.

    Waar je terechtkunt

    Vertrouw je iets niet, of ben je ergens ingetrapt? De Fraudehelpdesk helpt je en houdt de actuele trucs bij. Bij schade bel je je bank en doe je aangifte bij de politie. Schaam je niet — het overkomt heel veel mensen.

    Hoe weet ik zeker of een bericht echt is?

    Bij twijfel: reageer niet op het bericht zelf, maar neem zelf contact op via een officieel nummer of de app. Een echte instantie vindt dat nooit erg.

    Mijn ‘bank’ belt van het juiste nummer, klopt dat?

    Nee, een nummer is na te maken (spoofing). Een bank vraagt nooit telefonisch om codes of om geld over te maken. Hang op en bel zelf terug.

    Lees ook Zo herken je een nep-bericht en meer in de rubriek Veilig online.

    Twijfel je over een bericht of telefoontje? Stuur het ons gerust via WhatsApp.

    Naar Veilig online

  • Een sterk wachtwoord maken en onthouden: zo doe je dat

    Een sterk wachtwoord maken en onthouden: zo doe je dat

    Een goed wachtwoord is je eerste slot op de deur. Het goede nieuws: een sterk wachtwoord hoeft helemaal niet moeilijk te onthouden te zijn. We laten zien hoe je het makkelijk én veilig maakt.

    Wat maakt een wachtwoord sterk?

    Een sterk wachtwoord is vooral lang. Hoe langer, hoe moeilijker te raden. Een handige truc is een zin in plaats van één woord. ‘MijnHondBlaftElkeOchtend!’ is lang, makkelijk te onthouden, maar bijna onmogelijk te raden. Combineer hoofdletters, kleine letters, een cijfer en een leesteken.

    De belangrijkste regels

    • Gebruik niet overal hetzelfde wachtwoord — bij één lek ligt anders alles open.
    • Vermijd voor de hand liggende dingen zoals je naam, geboortedatum of ‘123456’.
    • Deel je wachtwoord met niemand, ook niet telefonisch.
    • Verander een wachtwoord meteen als je vermoedt dat iemand het kent.

    Hoe onthoud je ze allemaal?

    Je hebt tegenwoordig veel wachtwoorden, en die allemaal onthouden is lastig. Twee veilige manieren: een wachtwoordmanager (een programma dat al je wachtwoorden versleuteld bewaart, je hoeft dan maar één hoofdwachtwoord te onthouden), of een schriftje dat je thuis goed opbergt — niet op een briefje bij de computer.

    Zet er een extra slot op

    Veel diensten bieden ’tweestapsverificatie’ aan: naast je wachtwoord krijg je een code via sms of een app. Dat is extra veilig, want een oplichter heeft dan niet genoeg aan alleen je wachtwoord. Zet dit aan waar het kan, zeker bij je e-mail en bank.

    Wat als je een wachtwoord vergeet?

    Geen zorgen, dat is geen ramp. Vrijwel elke website heeft een knop ‘wachtwoord vergeten’. Je krijgt dan een e-mail of bericht om een nieuw wachtwoord in te stellen. Doe dit altijd via de officiële site, nooit via een link uit een verdacht bericht.

    Het belangrijkste wachtwoord: je e-mail

    Eén wachtwoord verdient extra aandacht: dat van je e-mail. Je e-mail is namelijk de sleutel tot al je andere accounts — via ‘wachtwoord vergeten’ komen herstelberichten daar binnen. Wie bij je e-mail kan, kan vaak overal bij. Geef je e-mail dus het sterkste wachtwoord dat je hebt, en zet er als het kan tweestapsverificatie op. Zo bescherm je in één klap al je andere accounts mee.

    Moet ik mijn wachtwoorden vaak veranderen?

    Niet per se, zolang ze sterk en uniek zijn. Verander ze wél meteen bij een vermoeden dat iemand ze kent of bij een datalek.

    Is een wachtwoordmanager veilig?

    Ja, een betrouwbare wachtwoordmanager is veiliger dan overal hetzelfde wachtwoord gebruiken. Je hoeft dan maar één sterk hoofdwachtwoord te onthouden.

    Hulp nodig bij je wachtwoorden? Vraag het ons gerust via WhatsApp.

    Naar Veilig online

  • Veilig online bankieren: stap voor stap

    Veilig online bankieren: stap voor stap

    Je bankzaken regelen vanaf je eigen computer of telefoon is handig: je hoeft de deur niet uit. En het is veilig, zolang je een paar eenvoudige gewoontes aanhoudt. We zetten ze op een rij.

    Begin met een goede basis

    • Gebruik een sterk wachtwoord dat je nergens anders gebruikt.
    • Houd je telefoon, computer en de bank-app up-to-date.
    • Bankier op je eigen apparaat en netwerk, niet op een openbare computer of gratis wifi.

    Zo log je veilig in

    Ga altijd zelf naar de app of website van je bank — via de app op je telefoon of een adres dat je zelf hebt opgeslagen. Klik nooit op een link in een e-mail om in te loggen. Controleer dat het webadres begint met ‘https’ en dat het slotje getoond wordt.

    Stap voor stap een betaling doen

    1. Log in op de app of website van je bank.
    2. Kies ‘overmaken’ of ‘nieuwe betaling’.
    3. Vul het rekeningnummer (IBAN) en het bedrag in.
    4. Controleer alles rustig — klopt de naam en het bedrag?
    5. Bevestig met je code, vingerafdruk of de app.

    Tip: sla mensen aan wie je vaker geld overmaakt op als vaste begunstigde. Dan hoef je het rekeningnummer niet telkens in te typen en maak je minder snel een fout.

    Deel nooit je codes

    Je bank vraagt je nooit om je pincode, wachtwoord of een beveiligingscode door te geven. Iemand die daar wél om vraagt, is een oplichter. Meer veiligheidstips: veiligbankieren.nl.

    Controleer regelmatig je rekening

    Kijk af en toe rustig je afschriften na. Zie je een afschrijving die je niet herkent? Neem dan contact op met je bank. Hoe eerder je iets vreemds opmerkt, hoe sneller het opgelost kan worden.

    Het hoeft niet allemaal digitaal

    Vind je online bankieren spannend of lukt het even niet? Geen probleem. De meeste banken hebben een telefoonlijn en soms een servicepunt. Vraag gerust een familielid om samen te oefenen. Jij bepaalt je eigen tempo.

    Veilig op je telefoon

    Bankier je op je telefoon, zorg dan dat je toestel beveiligd is met een pincode, gezichtsherkenning of vingerafdruk. Zo kan niemand bij je bankzaken als je je telefoon even kwijt bent. Installeer de bank-app alleen via de officiële appwinkel van je telefoon, nooit via een link uit een bericht. Log na het bankieren netjes uit en sluit de app af, zeker als je je toestel weleens uit handen geeft.

    Is een bank-app veiliger dan de website?

    Beide zijn veilig als je ze goed gebruikt. De app heeft als voordeel dat je hem rechtstreeks opent, zonder een adres in te typen waar je je in kunt vergissen.

    Wat doe ik bij een vreemde afschrijving?

    Bel het officiële nummer van je bank (op je bankpas) en vraag om uitleg. Doe dit nooit via een nummer uit een verdacht bericht.

    Wil je samen leren bankieren op je telefoon? Vraag het ons via WhatsApp.

    Naar Veilig online

  • Zo herken je een nep-bericht van je ‘bank’ of ‘kind’

    Zo herken je een nep-bericht van je ‘bank’ of ‘kind’

    Een berichtje van je bank dat er iets mis is. Of een appje van je ‘dochter’ met een nieuw nummer en een dringend verzoek om geld. Het lijkt echt, maar het is oplichting. Het goede nieuws: als je weet waar je op moet letten, prik je er zo doorheen.

    Alarmsignalen van een nep-bericht Vier waarschuwingen: haast en druk, een vreemde link, een vraag om een code of wachtwoord, en een aanbod dat te mooi lijkt. Haast “reageer nu!” Vreemde link klik niet zomaar Vraagt om code geef nooit door Te mooi prijs of erfenis
    Herken je één of meer van deze signalen? Neem rustig de tijd, klik nergens op en geef geen codes door. Bij twijfel: bel zelf het officiële nummer.

    Waarom werkt oplichting zo vaak?

    Oplichters spelen in op twee dingen: vertrouwen en haast. Ze doen zich voor als iemand die je kent of vertrouwt, en zorgen dat je het gevoel krijgt snel te moeten handelen. Juist die haast is het signaal om even pas op de plaats te maken.

    De signalen van een nep-bericht

    • Er wordt aangedrongen op spoed: ‘doe het nu, anders gebeurt er iets’.
    • Je wordt gevraagd om een code, pincode of wachtwoord. Een echte bank vraagt dit nooit.
    • Er staat een link in die je moet aanklikken om ‘in te loggen’ of te ‘controleren’.
    • Het bericht komt van een onbekend nummer of een vreemd e-mailadres.
    • De begroeting is algemeen (‘Beste klant’) of er staan taalfouten in.

    De gouden regel

    Voelt een bericht dringend of te mooi om waar te zijn? Wacht even en doe niets. Klik nooit op een link. Bel bij twijfel zelf het officiële telefoonnummer dat op je bankpas staat — niet het nummer uit het bericht.

    De ‘hoi mama’-truc

    Je krijgt een appje van een onbekend nummer: ‘Hoi mam, dit is mijn nieuwe nummer, mijn telefoon is kapot.’ Daarna volgt een verzoek om snel een rekening te betalen. Het is bijna altijd nep. Bel je kind op het oude, bekende nummer, of stel een vraag die alleen je echte kind kan beantwoorden. Betaal nooit voordat je zeker weet met wie je te maken hebt.

    Ook via de telefoon

    Soms belt iemand die zegt van je bank of ‘de helpdesk’ te zijn, heel vriendelijk, en vraagt je in te loggen of geld ‘veilig te stellen’. Doe dit nooit. Een echte bank belt je niet om codes te vragen of geld te laten overmaken. Hang gerust op — dat is verstandig, niet onbeleefd.

    Je bent erin getrapt — wat nu?

    Het overkomt veel mensen, dus schaam je niet. Bel direct je bank en blokkeer zo nodig je pas, verander je wachtwoorden en doe aangifte bij de politie. Actuele trucs en hulp vind je bij de Fraudehelpdesk.

    Bescherm jezelf met vaste gewoontes

    De beste bescherming zit in een paar gewoontes die je altijd aanhoudt. Neem bij elk dringend bericht eerst even bedenktijd; echte instanties zetten je nooit onder druk. Klik niet op links in berichten, maar ga zelf naar de app of website. Deel nooit codes, pincodes of wachtwoorden met wie dan ook. En bespreek twijfelgevallen met iemand die je vertrouwt — twee weten meer dan één, en even hardop nadenken haalt de druk eraf.

    Vraagt mijn bank ooit om een code?

    Nee. Je bank vraagt nooit om je pincode, wachtwoord of beveiligingscode via bericht, mail of telefoon.

    Mag ik op een link in een bankbericht klikken?

    Liever niet. Ga zelf naar de app of website van je bank via je eigen opgeslagen adres.

    Twijfel je over een bericht? Stuur het ons gerust via WhatsApp.

    Naar Veilig online

    Daat je online? Bekijk ook veilig online daten.

Stel je vraag Reactie meestal op werkdagen