Het belang van identiteitsbescherming

Naast het gebruik van omniac moet je de volgende 5 regels in acht nemen:

• Gebruik voor elk account een uniek en sterk wachtwoord.
• Activeer overal tweefactorauthenticatie (2FA).
• Verwijder oude accounts die je niet meer gebruikt (gegevensminimalisatie).
• Zorg dat er op je mobiele telefoon en pc altijd de nieuwste updates zijn geïnstalleerd.
• Klik nooit op een link in een mail als je de afzender niet kent.

Dit gebeurt meestal door datalekken bij grote bedrijven (bijvoorbeeld sociale netwerken, hotels), aanvallen van hackers of onbewust klikken op schadelijke links. Als je gegevens eenmaal zijn gestolen, worden ze op illegale marktplaatsen verkocht, vaak voor een paar dollar. Kopers gebruiken deze gegevens vervolgens om in te breken op je accounts of om in jouw naam fraude te plegen.

Onderneem onmiddellijk actie om de schade tot een minimum te beperken:

• Blokkeren: breng onmiddellijk je bank op de hoogte en laat kaarten/rekeningen blokkeren.
• Wijzigen: wijzig de inloggegevens van alle belangrijke accounts.
• Melden: doe aangifte bij de politie en breng je persoonlijke omgeving op de hoogte zodat niemand via berichten van de oplichter in de val kan lopen.
• Hulp inschakelen: op de website van de Fraudehelpdesk of het Centraal Meldpunt Identiteitsfraude (CMI) vind je meer informatie voor slachtoffers van cyberincidenten.

Omniac kan je helpen dergelijke incidenten in de toekomst eerder te herkennen en er sneller op te reageren.

Als je omniac gebruikt, hoef je niet zelf te zoeken: we sturen je automatisch een waarschuwing zodra we hebben kunnen verifiëren dat je gegevens betrokken zijn bij dit datalek. Opmerking: soms duurt het een tijdje tot gegevens op criminele forums verschijnen. We nemen contact met je op zodra we je gegevens hebben aangetroffen.

Wanneer je gegevens bij een bedrijf openbaar zijn gemaakt door een datalek, heb je volgens de AVG een sterke rechtspositie om de controle terug te krijgen. Maak gebruik van de volgende twee stappen om te beschermen:

1. Informatie: wat is er precies gebeurd? Voordat je alles laat verwijderen, moet je weten welke gegevens er precies zijn gestolen. Alleen zo kun je gericht reageren (bijvoorbeeld een bepaalde creditcard laten blokkeren). Het bedrijf is wettelijk verplicht jou deze gegevensinformatie gratis te verstrekken.

2. Verwijdering: het ‘recht op vergetelheid’. Je kunt eisen dat het bedrijf al je gegevens onherroepelijk verwijdert. Dit is vooral zinvol na een beveiligingsincident, zodat er niet nog meer gegevens van jou onbeveiligd achterblijven. De enige uitzondering hierop zijn gegevens die wettelijke verplicht zijn (bijvoorbeeld voor facturen). Hier vind je een sjabloon voor een dergelijke brief.

Vaak ontdek je de diefstal pas als het te laat is. Criminelen gebruiken je gegevens niet alleen om deze door te verkopen, maar ook voor gerichte misleidingsmanoeuvres (social engineering) om aan je geld te komen of contracten af te sluiten op jouw naam. De financiële en emotionele schade kan enorm zijn.

Als je plotseling niet meer kunt inloggen op je account, hebben criminelen vermoedelijk je wachtwoord gewijzigd. Onderneem snel actie:

• Wijzig onmiddellijk het wachtwoord van je e-mailaccount. Wie dit beheert, kan alle andere wachtwoorden resetten.
• Gebruik de functie ‘Wachtwoord vergeten’ van de betrokken dienstverlener.
• Breng je betalingsprovider (bijvoorbeeld PayPal of de aanbieder van je creditcard) op de hoogte als er betalingsgegevens zijn opgeslagen en doe bij twijfel aangifte.