Techniek 2: Bait-and-Switch-hacking

De hacker koopt advertentieruimte op websites en plaatst daar advertenties met een verborgen gevaarlijke link. Als een gebruiker op de advertentie klikt, wordt hij doorgestuurd naar een pagina die geïnfecteerd is met malware.

Zonder dat de gebruiker iets merkt, installeren hackers malware op de computer of smartphone van het slachtoffer. Zodra het virus is geïnstalleerd, kan het zich oneindig voortplanten.

De hacker hoeft alleen maar te wachten tot hij via e-mail de inloggegevens van het Facebook-account ontvangt. Wees er zeker van dat een hacker je Facebook-wachtwoord kan hacken zonder dat je het doorhebt.

Techniek 5: Social Engineering

Als er één plek is waar social engineering erg vaak voorkomt, dan is het zeker Facebook. Omdat het sociale netwerk door zoveel mensen wordt gebruikt, is social engineering er erg eenvoudig. Social engineering bestaat eruit iemand te misleiden met wie je contact hebt gelegd. Het doel is om de persoon zover te krijgen dat hij informatie deelt die gebruikt kan worden om zijn Facebook-account te hacken. Meestal gebeurt dit door eerst een vriendschappelijke band op te bouwen en geleidelijk persoonlijke informatie los te peuteren. Dit gebeurt vaak ongemerkt en snel. Er zijn ook methoden waarmee cybercriminelen social engineering op grote schaal uitvoeren. Je hebt dit waarschijnlijk al gezien in groepen met vragen zoals:

• Wat is je verjaardag?
• Hoe heet je huisdier?
• Op welke school heb je gestudeerd?

Dit zijn geen onschuldige vragen — ze kunnen helpen bij het hacken van duizenden Facebook-accounts in één keer. Negeer dit soort berichten dus liever.

Techniek 7: Cookie hijacking

We kennen allemaal het belang van sessiecookies. Deze kleine signalen helpen ons navigeren wanneer we tegelijkertijd op meerdere platforms surfen. Cookies zijn erg handig, maar als een hacker er toegang toe krijgt, kan hij je sessie overnemen en je account hacken. Sessiecookies laten namelijk een spoor achter waarmee je account toegankelijk is zonder opnieuw in te loggen. Dat is precies wat de hacker uitbuit. Daarom is het belangrijk om na het uitloggen uit je Facebook-account ook je cookies te verwijderen voor extra beveiliging.

Techniek 9: Verkeersinterceptie

Verkeersinterceptie vindt plaats wanneer een hacker de inhoud van de communicatie tussen twee apparaten kan onderscheppen. Met andere woorden: als apparaat A communiceert met apparaat B, vangt de hacker de communicatie op om te zien welke informatie wordt uitgewisseld. Dit kan op verschillende manieren, bijvoorbeeld door een nep-WiFi-hotspot te creëren of door cookies te gebruiken om de sessie te kapen. De meest verontrustende vorm is het onderscheppen van datapakketten. Op dat niveau kan een gebruiker zich bijna niet meer beschermen. DNS-communicatie gebeurt via datapakketten met een unieke, vaste handtekening. Als een hacker die handtekening kent, kan hij valse pakketten maken om de communicatie te manipuleren. De gebruiker wordt dan bespioneerd zonder iets te kunnen doen.

Hoe beveilig je je Facebook-account?

Op dit punt is het nuttig om te weten hoe je je Facebook-account beter kunt beveiligen. Er is een praktische manier om jezelf te beschermen tegen cyberaanvallen.

Een laatste belangrijk punt: 100% beveiliging bestaat niet. Beveiliging vereist constante waakzaamheid. Je moet altijd alert zijn en snel kunnen reageren bij verdachte activiteiten.

Begin met de beveiliging van je digitale omgeving. Alles wat je gebruikt om online te gaan, moet veilig zijn.

• 1 - Je netwerkverbinding
• 2 - Updates
• 3 - Virusbewaking
• 4 - Twee-factorauthenticatie
• 5 - Een uniek en sterk wachtwoord
• 6 - Fysieke beveiliging van je apparaat
• 7 - Browserextensies
• 8 - Gebruik alleen je eigen apparaat

• 1 - Je netwerkverbinding:
  • Of het nu WiFi of mobiele data is, zorg dat je de basisregels voor veilig internetgebruik naleeft. Let vooral op openbare WiFi-netwerken. Activeer indien mogelijk een virtueel privénetwerk (VPN) voordat je verbinding maakt met een website. Dit biedt een extra beveiligingslaag en beschermt tegen sessiekaping. Schakel WiFi of mobiele data uit als je ze niet gebruikt. Als je merkt dat je verbinding traag is of dat je onverklaarbaar veel data verbruikt, voer dan een beveiligingscontrole uit — dit kan door malware komen.


• 2 - Updates:
  • Wees niet onvoorzichtig en voer je updates uit. Dit geldt vooral voor het besturingssysteem en alle software op je apparaat. Je weet nooit waar een kwetsbaarheid vandaan komt.


• 3 - Virusbewaking:
  • Naast updates moet je apparaat worden beschermd door een beveiligingsprogramma dat malware kan detecteren en verwijderen. Kies programma’s uit de officiële app stores — er zijn zowel gratis als betaalde opties.


• 4 - Twee-factorauthenticatie:
  • Facebook biedt twee-factorauthenticatie aan in de beveiligingsinstellingen. Je kunt kiezen voor authenticatie-apps zoals Google Authenticator of Microsoft Authenticator, of de klassieke SMS-methode. Als je dit nog niet hebt ingeschakeld, doe het dan nu — het biedt een tweede beveiligingslaag.


• 5 - Een uniek en sterk wachtwoord:
  • Bij het maken van je wachtwoord mag je geen persoonlijke gegevens gebruiken zoals je geboortedatum, telefoonnummer of werkgegevens. Hackers controleren dit als eerste. Gebruik liever een wachtwoordzin (passphrase), die veel moeilijker te kraken is. Zorg er ook voor dat je wachtwoord uniek is — gebruik het niet voor andere accounts, want bij een datalek ben je dan direct kwetsbaar.


• 6 - Fysieke beveiliging van je apparaat:
  • Laat niemand toegang tot je smartphone of computer, want ze kunnen malware installeren of je opgeslagen wachtwoorden stelen. Beveilig je apparaat met een wachtwoord, pincode of vingerafdruk.


• 7 - Browserextensies:
  • Deze vormen vaak een kwetsbaarheid. Je weet meestal niet waar ze vandaan komen. Verwijder extensies die je niet echt nodig hebt. Hetzelfde geldt voor externe Facebook-apps die je amusementswaarde geven — ze kunnen malware bevatten of je gegevens verzamelen.


• 8 - Gebruik alleen je eigen apparaat:
  • Log nooit in op Facebook via een ander apparaat dan het jouwe. Het kan geïnfecteerd zijn met malware die je inloggegevens steelt. Sla je wachtwoorden ook nooit op in je browser — browsers zijn kwetsbaar. Gebruik liever een wachtwoordbeheerder. Voer regelmatig een beveiligingscontrole uit om risico’s te detecteren.

Veelgestelde vragen (FAQ)