Bericht over een storing of datalek ontvangen: is het echt?

Stand 28 oktober 2026

Sinds 21 oktober is er een groot beveiligingsprobleem in software die veel websites gebruiken. Daardoor waren sites van bedrijven en overheden tijdelijk slecht bereikbaar of uit de lucht. In Nederland en België is op dit moment geen datalek van klantgegevens bevestigd.

Wat wel rondgaat: e-mails namens je hostingbedrijf over een ‘verplichte update’ of een ‘beveiligingsprobleem’, met een link om in te loggen. Die link gaat naar een nagemaakte pagina.

Nog niet gezien, maar wat bij eerdere incidenten wel volgde: berichten dat ‘je gegevens zijn gelekt’ met een link om te ‘controleren’, en telefoontjes namens je bank of platform over een ‘veilige wallet’. Dit blok wordt bijgewerkt als er iets verandert.

Waarom deze berichten komen

Een incident in het nieuws is een kans voor oplichters: iedereen heeft erover gehoord, dus een bericht erover voelt logisch. Ze gebruiken de naam van het bedrijf dat in het nieuws was, of van je hoster, je bank, de overheid of je wallet. Soms kennen ze je naam of je e-mailadres uit een eerder lek; dat zegt niets over of het bericht echt is.

De kenmerken die je zelf kunt zien

Een link om in te loggen of om je gegevens te ‘controleren’, ‘bevestigen’ of ‘beveiligen’.

Haast. Binnen een paar uur, anders wordt je account geblokkeerd of raak je iets kwijt.

Je woorden, een code of een betaling. De vraag om je herstelzin, je wachtwoord, een code uit een sms, of een bedrag ‘ter verificatie’.

Een nieuwe plek voor je crypto. Een ‘veilige wallet’ of een ‘tijdelijk adres’ om je coins naartoe te sturen.

Een telefoontje dat op de mail volgt, of een nummer om te bellen.

Eén kenmerk is genoeg om niets te doen met het bericht.

Zo kijk je het zelf na

Klik op geen enkele link uit het bericht. Typ zelf het adres van het bedrijf in, of open de app die al op je telefoon staat, en kijk daar of er een melding is; een echt incident staat op de eigen site van het bedrijf. Kopieer de tekst van het bericht en plak hem in het veld op veydor.xyz of in de chat met @Veydor_check_bot; Veydor zegt welke bekende kenmerken erin staan en opent niets. Een link uit het bericht kun je op dezelfde manier laten nakijken.

Heb je al geklikt of iets ingevuld?

Alleen geklikt en niets ingevuld: sluit de pagina; er is waarschijnlijk niets gebeurd. Wachtwoord ingevuld: wijzig het meteen via de echte site, ook overal waar je hetzelfde wachtwoord gebruikt. Herstelzin ingevuld: zet wat er nog staat over naar een nieuwe wallet met nieuwe woorden, gemaakt op een apparaat dat je vertrouwt. Crypto overgezet naar een adres uit het bericht: een transactie op de blockchain is niet terug te draaien; zie opgelicht met crypto: wat nu?. In Nederland bij de Fraudehelpdesk (088‑786 73 72) en met een aangifte bij de politie (0900‑8844). In België bij het Meldpunt van de overheid en met een aangifte bij de lokale politie; een verdacht bericht stuur je door naar verdacht@safeonweb.be.