Datalekken

Afpersingsmail met je eigen wachtwoord: betaal niet

Een mail noemt je echte wachtwoord en eist geld voor zogenaamde webcambeelden. Zo herken je deze afpersing en reageer je juist.

Beginner · 2 min leestijd

Je krijgt een mail van een onbekende die beweert dat hij je computer gehackt heeft en je via je webcam gefilmd heeft. Als bewijs staat er een wachtwoord in dat je echt gebruikt of ooit gebruikte. Betaal je niet binnen 48 uur in bitcoin, dan stuurt hij de beelden naar al je contacten.

Dat schrikt af, maar het is bluf. Het wachtwoord komt uit een oud datalek: lijsten met e-mailadressen en wachtwoorden circuleren al jaren op het internet. De afperser stuurt dezelfde mail naar duizenden mensen tegelijk en heeft geen beelden van jou. Safeonweb waarschuwt al jaren voor deze golf.

Zo herken je de afpersingsmail

  • De mail noemt een wachtwoord van je, vaak een oud dat je al lang niet meer gebruikt.
  • De afzender beweert dat hij malware op je toestel zette of je webcam overnam.
  • Hij eist een betaling in bitcoin of een andere cryptomunt, met een kort ultimatum.
  • Soms lijkt de mail van je eigen e-mailadres te komen. Ook dat is nagemaakt en bewijst niets.
  • De tekst is algemeen en bevat geen enkel echt detail over wat je zou gedaan hebben.
“Ik weet dat je wachtwoord ******** is. Ik heb je gefilmd via je webcam. Betaal binnen 48 uur 1.200 euro in bitcoin of iedereen in je contactlijst krijgt de video.”
— Voorbeeld van een afpersingsmail

Wat moet je doen?

  1. Betaal niet en antwoord niet. Een antwoord bevestigt alleen dat je adres actief is.
  2. Gebruik je het genoemde wachtwoord nog? Wijzig het meteen, ook op elke andere account waar je hetzelfde wachtwoord gebruikt.
  3. Zet tweestapsverificatie aan op je e-mail en je andere belangrijke accounts.
  4. Kijk met Have I Been Pwned of Mozilla Monitor in welke datalekken je e-mailadres voorkomt.
  5. Stuur de mail door naar [email protected] en verwijder ze daarna.

Tip: Met een wachtwoordmanager krijgt elke account een eigen, sterk wachtwoord. Lekt er dan één uit, dan blijven je andere accounts veilig.

Wat als het toch misloopt?

Betaalde je al? Doe aangifte bij de politie en bewaar de mail en het betaalbewijs. Betaal zeker geen tweede keer. Word je echt afgeperst met beelden die iemand van je heeft, bijvoorbeeld na een videogesprek, volg dan de stappen op Gechanteerd met beelden via webcam. Lees ook Wat te doen als een wachtwoord gelekt is.

Mijn gegevens zaten in een datalekSafeonweb: afpersing met beelden (Engelstalig)(opent in nieuw tabblad)

Log in om je leesvoortgang te bewaren.