Identiteitsdiefstal: wat kan ik doen?

Identiteitsdiefstal is een van de snelst groeiende gevaren op het internet. Elke seconde worden er wereldwijd vertrouwelijke gegevens, zoals namen, wachtwoorden en persoonsgegevens, gestolen om er misbruik van te maken. In 2025 bereikte het aantal online beschikbare aanmeldgegevens met meer dan 16,3 miljard een nieuw record. Bijzonder verontrustend: bijna 70% van deze wachtwoorden is inmiddels in leesbare vorm beschikbaar, een enorme stijging van 261% ten opzichte van vorig jaar (Identity Breach Report 2026, Constella).

De gevolgen van identiteitsdiefstal zijn vaak vreselijk. De schadelijke gevolgen variëren van geplunderde bankrekeningen tot juridische problemen op basis van het Wetboek van Strafrecht. In dit artikel lees je hoe je je identiteit online effectief kunt beveiligen, hoe je moet reageren op misbruik en welke rol digitale voorzorgsmaatregelen spelen.

Onder identiteitsdiefstal wordt verstaan het misbruiken van persoonsgegevens van een bestaande persoon door onbevoegde derden. Criminelen gebruiken daarbij gestolen gegevens om namens het slachtoffer contracten af te sluiten, aankopen te doen of strafbare feiten te plegen.

Is identiteitsdiefstal strafbaar?

In Nederland bestaat er geen specifiek artikel dat uitsluitend betrekking heeft op ‘identiteitsdiefstal’. In plaats daarvan zijn verschillende artikelen van het Wetboek van Strafrecht (WvSr) van toepassing:

• art. 326 WvSr (oplichting): wanneer er onder een valse naam financiële voordelen worden verkregen;

• art. 225 WvSr (valsheid in geschrifte): wanneer digitale identiteiten worden gecreëerd om juridische transacties te misleiden;

• art. 231 WvSr (identiteitsfraude, misbruik van identiteitsbewijzen): wanneer de toegang tot de informatie op illegale wijze werd verkregen.

Volgens een actuele Bitkom-studie (2025) is 61 procent van de ondervraagden in de 12 maanden voorafgaand aan de studie het slachtoffer geworden van cybercriminaliteit. Toch doet slechts een kwart van de slachtoffers aangifte bij de politie.

Criminelen ontwikkelen voortdurend nieuwe methoden om aan persoonlijke informatie te komen. Aangezien het onderwerp cyberveiligheid tegenwoordig iedereen raakt, is het belangrijk de gebruikelijke aanvalsmethoden bij de diefstal van gegevens te kennen.

1. Phishing en social engineering

Bij phishing gebruiken criminelen vervalste e-mails of websites om je ertoe aan te zetten je wachtwoorden prijs te geven. Het gaat hier om social engineering: in plaats van software te hacken, wordt de mens gemanipuleerd. Aanvallers maken gebruik van gevoelens zoals angst (bijvoorbeeld 'je account is geblokkeerd'), nieuwsgierigheid of autoriteit om je vertrouwen te winnen. Ze willen je zo ver krijgen dat je vrijwillig vertrouwelijke gegevens vrijgeeft, omdat je denkt dat je met je bank of een betrouwbaar bedrijf communiceert.

2. Datalekken bij bedrijven

Grote datalekken liggen vaak ten grondslag aan massaal identiteitsmisbruik. Wanneer databases van onlineshops of sociale netwerken worden gehackt, komen miljoenen gegevensbestanden op het internet of het darkweb terecht. Het IBM Cost of a Data Breach Report 2025 laat zien dat de gemiddelde kosten van deze vorm van cybercriminaliteit wereldwijd zijn gestegen tot 4,4 miljoen Amerikaanse dollar.

3. Malware en skimming

Schadelijke software (malware) op je computer of smartphone kan toetsaanslagen registreren of de volledige inhoud van je apparaat bespioneren. Terwijl malware digitaal opereert, is skimming een fysieke methode: hierbij worden apparaten zoals geldautomaten gemanipuleerd om je kaartgegevens af te lezen. Beide methoden zijn erop gericht om zonder jouw medeweten toegangsgegevens voor je accounts te verkrijgen.

4. Misbruik op sociale media

Hierbij maken criminelen een exacte kopie van je profiel onder jouw naam. Ze gebruiken je foto's en informatie om in jouw naam vrienden op te lichten, geld te lenen of meer persoonlijke gegevens van jou te verzamelen. Dit misbruik leidt niet alleen tot financiële verliezen, maar schaadt vaak ook je reputatie.

Slachtoffers merken het misbruik vaak pas op als er al financiële schade is aangericht. Let op de volgende signalen:

• Onverwachte rekeningen: je ontvangt aanmaningen voor artikelen of diensten die je nooit hebt besteld.

• Opvallende transacties op je rekening: onbekende afschrijvingen van je bankrekening.

• Afgewezen leningen: een plotselinge negatieve aantekening bij het kredietregistratiebureau zonder duidelijke reden.

• Aanmeldproblemen: je wachtwoorden werken niet meer, terwijl je deze niet hebt veranderd.

• Post van officiële instanties: de politie of de belastingdienst neemt contact op over zaken waarvan je niets weet.

Wat is de eerste stap als je vermoedt dat er sprake is van identiteitsdiefstal? 
Controleer onmiddellijk je accounts en wijzig alle wachtwoorden via een beveiligd apparaat. Bewaar daarnaast al het bewijsmateriaal (screenshots, e-mails).

Identiteitsdiefstal brengt doorgaans een hele reeks problemen met zich mee. Het gaat hierbij niet alleen om geld.

1. Financieel verlies: de gemiddelde financiële schade per geval bedraagt volgens Bitkom (2025) ongeveer 219 euro, maar kan in individuele gevallen oplopen tot duizenden euro’s.

2. Schade aan de reputatie: als er in jouw naam illegale transacties worden uitgevoerd, lijdt je reputatie bij zakenpartners en officiële instanties daaronder.

3. Psychische belasting: het gevoel dat je de controle over je eigen identiteit hebt verloren, leidt vaak tot stress en angststoornissen.

4. Schade herstellen duurt lang: het kan maanden duren voordat ongegronde vorderingen worden stopgezet en aantekeningen in het bevolkingsregister of bij Stichting BKR worden gecorrigeerd.

Als je ontdekt dat er misbruik is gemaakt van je gegevens, moet je snel en op de juiste manier reageren.

Checklist bij identiteitsdiefstal:

• ✅ Wijzig je wachtwoorden: gebruik sterke, nieuwe combinaties voor alle belangrijke accounts.

• ✅ Breng je bank op de hoogte: laat je kaarten blokkeren en dien een klacht in tegen onrechtmatige incasso's.

• ✅ Bewaar bewijsmateriaal: noteer en bewaar alle bevestigingsmails, facturen en IP-adressen van de hackers.

• ✅ Doe aangifte: ga naar het dichtstbijzijnde politiebureau of doe online aangifte via politie.nl. Dit is van essentieel belang voor eventuele juridische aanspraken.

• ✅ Informeer Stichting BKR: breng Stichting BKR op de hoogte van het misbruik van je identiteit om je kredietwaardigheid te beschermen.

• ✅ Neem contact op met platformbeheerders: meld gehackte profielen bij socialemedia-aanbieders en online marktplaatsen.

Volledige veiligheid op het internet bestaat niet, maar door gerichte voorzorgsmaatregelen te nemen, kun je het risico aanzienlijk verkleinen. Gegevensbescherming begint bij je eigen ‘security awareness’.

Handige tips voor je dagelijkse activiteiten

1. Tweefactorauthenticatie (2FA): activeer tweefactorauthenticatie voor al je accounts. Zelfs als criminelen je wachtwoord hebben, komen ze bij de tweede verificatiestap niet verder.

2. Wees voorzichtig met het delen van je gegevens: denk goed na aan welk bedrijf je persoonlijke informatie toevertrouwt.

3. Regelmatige updates: houd besturingssystemen en apps up-to-date om beveiligingslekken te dichten.

4. Maak gebruik van veilige betalingsmethoden: gebruik bij online shoppen dienstverleners met kopersbescherming.

5. Gebruik passkeys: dit moderne alternatief voor wachtwoorden maakt gebruik van biometrie via je apparaat (bijvoorbeeld een vingerafdruk of gezichtsherkenning). Omdat er geen klassieke tekstcode wordt overgedragen, is deze methode ongevoelig voor traditionele phishing.

Als digitaal waarschuwingssysteem biedt omniac transparantie over mogelijk gecompromitteerde persoonsgegevens. In een wereld met meer dan 567.000 datalekken per jaar (Constella, 2026) is het onmogelijk het overzicht te behouden.

omniac speurt voortdurend op het internet, deepweb en darknet naar geverifieerde datalekken waarin jouw gegevens voorkomen. Zodra je e-mailadres, telefoonnummer of andere persoonlijke kenmerken worden gevonden, word je onmiddellijk gewaarschuwd. Eigen verantwoordelijkheid is de beste beveiliging! Hoe eerder je weet dat er gegevens van jou openbaar zijn gemaakt, hoe sneller je kunt reageren en jezelf tegen misbruik kunt beveiligen.

Afhankelijk van de locatie zijn er speciale instanties waar slachtoffers terechtkunnen.

In Nederland is bovendien het Nationaal Cyber Security Centrum (NCSC) een belangrijke informatiebron voor actuele datalekken en bedreigingen.

De strijd tegen identiteitsdiefstal vereist creatief en kritisch denken. Omdat aanvallers steeds professioneler worden, is een eenvoudig wachtwoord niet meer voldoende. Zowel bedrijven als particulieren moeten in hun digitale beveiliging investeren.

Door multifactorauthenticatie (MFA) toe te passen, tijdig aangifte te doen bij de politie en waarschuwingssystemen zoals omniac te gebruiken, creëer je een solide basis voor de beveiliging van je gegevens. Omniac helpt je om inzicht te krijgen in je gestolen gegevens en je bewustzijn met betrekking tot de beveiliging van je gegevens te vergroten.

Wacht niet tot er schade is aangericht. Controleer regelmatig of jouw gegevens zijn blootgesteld en handel proactief.