Beveilig het Instagram-account van je bedrijf
Een overgenomen bedrijfsaccount kan worden gebruikt om klanten en volgers te misleiden. Zo houd je het Instagram-account van je organisatie veilig.
Beginner · 4 min leestijd
Het Instagram-account van een zaak, vereniging, school of gemeente is vaak het uithangbord naar klanten, leden en inwoners. Wie het overneemt, kan in jullie naam berichten posten, volgers aanschrijven, nepwedstrijden organiseren en betaalverzoeken sturen. Omdat het bericht van een bekend account lijkt te komen, vertrouwen mensen het sneller.
Bovendien is het account vaak gekoppeld aan een e-mailadres, een telefoonnummer en soms ook aan een Facebook-pagina. Wie één van die schakels overneemt, kan meestal bij de rest. Een goede beveiliging is dus geen luxe.
Wat doe je best?
Minimale beveiliging
- Gebruik een uniek wachtwoord.
- Schakel tweestapsverificatie in.
- Beveilig ook het gekoppelde e-mailaccount.
- Beperk wie namens het bedrijf toegang nodig heeft.
- Controleer regelmatig account- en contactgegevens.
Menu's en namen verschillen soms per versie van de app. Zoek in de instellingen van Instagram naar 'Beveiliging', 'Wachtwoord' of 'Tweestapsverificatie' en volg de stappen op het scherm. Meer uitleg vind je in het Helpcentrum van Instagram onderaan.
Een concreet voorbeeld
Een kledingzaak gebruikt hetzelfde wachtwoord voor Instagram en voor de mailbox van de zaak. Dat wachtwoord lekt uit bij een datalek van een andere dienst. Een oplichter logt in op de mailbox, vraagt een nieuw wachtwoord aan voor Instagram en neemt het account over. Daarna stuurt hij alle volgers een bericht met een nepwedstrijd en een valse betaallink. Met een uniek wachtwoord en tweestapsverificatie had hij nergens binnen gekund.
Tip: Beheert meer dan één persoon het account? Maak daar duidelijke afspraken over, en deel nooit het wachtwoord via een chatgroep. Zo blijft overzichtelijk wie toegang heeft.
Veelgemaakte fouten
Vermijd dit
- Hetzelfde wachtwoord gebruiken voor Instagram, e-mail en andere diensten.
- Het wachtwoord delen met alle medewerkers of vrijwilligers.
- Het gekoppelde e-mailaccount slecht beveiligen.
- Toegang laten staan bij mensen die de organisatie verlieten.
- Een verificatiecode doorgeven aan iemand die erom vraagt, ook als die zich voordoet als Instagram.
Let op: Instagram vraagt je nooit om je wachtwoord of een verificatiecode door te sturen via een DM of mail. Wie dat doet, is een oplichter.
Wat als het toch misloopt?
Merk je dat iemand zonder toestemming berichten plaatst of kan je niet meer inloggen? Wijzig meteen het wachtwoord van het account en van het gekoppelde e-mailadres, zet tweestapsverificatie aan en waarschuw je volgers via een ander kanaal. Schaam je niet: oplichters zijn goed voorbereid en iedereen kan erin trappen. Lees onze pagina Mijn account is gehackt, Zet tweestapsverificatie aan op je belangrijkste accounts en Herken phishing via Instagram-DM. Meer over gedeelde wachtwoorden lees je op Deel geen bedrijfswachtwoorden. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Waarom moet ik ook mijn e-mailaccount beveiligen?
Wie je e-mail overneemt, kan via 'wachtwoord vergeten' ook je Instagram-account overnemen.
Moeten alle beheerders tweestapsverificatie gebruiken?
Ja. Het account is zo veilig als het zwakste toegangspunt.
Hoe vaak controleer ik de instellingen?
Regelmatig, en zeker wanneer iemand van functie verandert of de organisatie verlaat.
Log in om je leesvoortgang te bewaren.