Gehackt Instagram: wat moet u doen, hoe herstelt u uw account en hoe beveiligt u het?

Als iemand toegang tot uw Instagram-account heeft gekregen, begin dan het herstel op de officiële pagina instagram.com/hacked. Controleer de e-mail van security@mail.instagram.com, waarmee u de wijziging van uw e-mailadres ongedaan kunt maken, of laat een inloglink naar u sturen. Zodra u weer in uw account zit, wijzigt u meteen het wachtwoord, schakelt u tweestapsverificatie in en verwijdert u onbekende apparaten en apps.

Wat moet u meteen in het eerste uur doen?

Ga eerst na of u nog kunt inloggen op het account. Het vervolg hangt daarvan af. Gebruik in elk geval alleen de officiële Instagram-app of -website, en nooit links uit berichten die u na de hack ontvangt.

1. Probeer in te loggen. Als dat lukt, ga dan naar het gedeelte over het beveiligen van het account hieronder.
2. Open uw e-mailbox en zoek naar een bericht van Instagram over een wijziging van uw e-mailadres of wachtwoord.
3. Beveilig ook uw e-mail zelf: wijzig het wachtwoord en schakel tweestapsverificatie in. Wie toegang heeft tot uw e-mail, komt volgens de help van Instagram waarschijnlijk ook in uw account.
4. Als u hetzelfde wachtwoord ook elders heeft gebruikt, wijzig het dan overal.
5. Waarschuw uw contacten via een ander kanaal (sms, een ander netwerk) dat er frauduleuze berichten van uw account kunnen komen, bijvoorbeeld verzoeken om geld of om codes.

Hoe krijgt u een gekraakt Instagram-account terug?

Instagram biedt meerdere mogelijkheden en het loont de moeite om ze in deze volgorde te proberen: e-mail over de wijziging, inloglink, verzoek om ondersteuning en identiteitsverificatie. Alles wordt beschreven in de officiële helppagina over gehackte accounts (status oktober 2026).

E-mail van security@mail.instagram.com

Als een aanvaller uw e-mailadres heeft gewijzigd, kan Instagram u op het oorspronkelijke adres een bericht sturen vanaf security@mail.instagram.com. Dat bericht bevat de optie om uw account te beveiligen (in het Engels „secure my account“), waarmee de wijziging ongedaan kan worden gemaakt. Controleer voordat u op iets klikt het exacte adres van de afzender.

Inloglink

1. Tik op het inlogscherm op Wachtwoord vergeten.
2. Voer uw gebruikersnaam, e-mailadres of telefoonnummer in.
3. Kies ervoor om de inloglink te verzenden en vul de captcha-verificatie in (controle dat u geen robot bent).
4. Open de link die u per e-mail of sms ontvangt en volg de instructies.

Verzoek om ondersteuning en identiteitsverificatie

Als e-mail en telefoon niet werken, vraag dan via de pagina voor gehackte accounts om ondersteuning. Geef een veilig e-mailadres op waar alleen u toegang toe hebt, want daarop worden de verdere instructies verzonden.

• Account zonder uw foto's: Instagram kan vragen naar het e-mailadres of telefoonnummer waarmee u zich heeft geregistreerd, en naar het type apparaat waarmee u het account heeft aangemaakt.
• Account met uw foto's: u kunt worden gevraagd om een videoselfie waarin u uw hoofd naar verschillende kanten draait. Volgens de Help-pagina wordt de video nergens gepubliceerd en binnen 30 dagen verwijderd.

De namen van knoppen in de app kunnen veranderen. Als de stappen niet overeenkomen, houd dan de actuele versie van de pagina aan instagram.com/hacked.

Hoe beveiligt u het account als u er weer toegang toe heeft?

Wijzig onmiddellijk uw wachtwoord, schakel tweestapsverificatie in en controleer de contactgegevens, gekoppelde accounts en apps. Een aanvaller kan namelijk in het account een „achterdeur“ hebben achtergelaten, zoals een eigen telefoonnummer of een gekoppelde app.

1. Nieuw wachtwoord. Gebruik een wachtwoord dat u nergens anders gebruikt. Instagram-Help over beveiliging raadt een combinatie van cijfers, letters en speciale tekens aan, zonder persoonlijke gegevens, en een wachtwoordmanager.
2. Onbekende apparaten afmelden. Bekijk in de beveiligingsinstellingen waar u bent ingelogd en meld onbekende apparaten af.
3. Contactgegevens. Controleer in de instellingen of het e-mailadres en het telefoonnummer van u zijn.
4. Accountcentrum. Het Accountcentrum is de plek in de instellingen waar Meta de gekoppelde accounts van Instagram, Facebook en andere diensten beheert. Controleer of een aanvaller er geen vreemd profiel aan heeft gekoppeld.
5. Apps van derden. Verwijder de toegang van apps en websites die u niet kent. Het Helpcentrum waarschuwt dat apps waaraan u uw inloggegevens toevertrouwt, volledige toegang tot uw account krijgen.
6. Inhoud en berichten. Controleer berichten, verhalen en verzonden berichten op iets wat de aanvaller mogelijk heeft toegevoegd, en verwijder dit indien nodig.

Hoe schakelt u tweestapsverificatie in?

Tweestapsverificatie is een beveiliging waarbij Instagram, na een aanmelding vanaf een onbekend apparaat, naast het wachtwoord ook een eenmalige code vraagt. Instagram noemt dit in het Helpcentrum de effectiefste bescherming van een account.

Volgens handleiding voor tweestapsverificatie (stand per oktober 2026) ga als volgt te werk: menu Meer (pictogram met drie streepjes) → Instellingen → Meer weergeven in Accountcentrum → Wachtwoord en beveiliging → Tweestapsverificatie → selecteer het account en de methode.

Methode	Hoe werkt het	Opmerking
Verificatie-app	Codes worden gegenereerd door een app, bijv. Google Authenticator of Duo Mobile	Instagram raadt deze aan
SMS	De code wordt naar het geregistreerde nummer gestuurd	Hangt af van de toegang tot het telefoonnummer
WhatsApp	De code wordt via WhatsApp verzonden	Beschikbaar na het instellen van sms
Back-upcodes	Vooraf opgeslagen eenmalige codes	Voor het geval u uw telefoon of e-mailadres kwijtraakt

Bewaar uw back-upcodes buiten uw telefoon, bijvoorbeeld in een wachtwoordmanager of uitgeprint op een veilige plek. Deel ze met niemand, ook niet met „ondersteuning” die zich uit zichzelf bij u meldt.

Hoe worden accounts op Instagram het vaakst aangevallen?

De meest voorkomende methode is phishing. Phishing is een frauduleus bericht of een link die u ertoe moet brengen inloggegevens of persoonlijke gegevens in te voeren op een valse pagina. Volgens het Helpcentrum van Instagram over phishing oplichters beweren vaak dat uw account wordt verwijderd of geblokkeerd.

In de praktijk gaat het bijvoorbeeld vaak om de volgende soorten berichten:

• een vermeende schending van auteursrechten met de dreiging dat het account wordt verwijderd en een link naar „bezwaar”,
• aanbod om een account te laten verifiëren (blauwe vinkjes) of een samenwerking die naar een inlogformulier leidt,
• bericht van een kennis wiens account al gehackt is, met het verzoek om een sms-code of om te stemmen in een wedstrijd,
• aanbod van een cadeau, een prijs of juist een verzoek om een vergoeding te betalen.

Instagram geeft aan dat het onder meer communiceert met gebruikers vanaf de adressen notification@facebookmail.com en noreply@facebookmail.com en vanaf de domeinen @fb.com, @meta.com, @support.facebook.com en @account.meta.com (stand van oktober 2026). Een overeenkomend adres is echter op zichzelf niet voldoende; klik liever niet op links in e-mails en controleer de status van uw account rechtstreeks in de app.

Een tweede veelvoorkomende route zijn gelekte en hergebruikte wachtwoorden en apps die gratis volgers of likes beloven in ruil voor inloggegevens. Waarom die risicovol zijn, leggen we uit in het artikel over apps voor gratis volgers. Vergelijkbare trucs gebruiken ook frauduleuze verkopers van volgers.

Waar meldt u een gehackt account?

Frauduleuze e-mails meldt u rechtstreeks bij Instagram, valse berichten en profielen meldt u in de app zelf, en accountdiefstal met schade of afpersing kunt u melden bij de Policie ČR.

• Phishing-e-mail: stuur hem door naar phish@instagram.com.
• Nep-profiel of valse bericht: meld ze rechtstreeks in de app via het menu bij het profiel of het bericht.
• Policie ČR: volgens de pagina Aangifte u kunt er mondeling aangifte doen bij elk politiebureau, schriftelijk, elektronisch met een gekwalificeerde handtekening of via de datová schránka, of eventueel bij het openbaar ministerie. Vermeld wat er is gebeurd, wanneer en hoe, de bekende informatie over de dader, bewijs en de hoogte van de schade.

Bewaar als bewijs screenshots van frauduleuze berichten, e-mails over wijzigingen in het account en de communicatie met de aanvaller. Als de aanvaller geld vraagt om het account terug te geven, betaal dan niet en neem contact op met de politie. Deze tekst is algemene informatie, geen juridisch advies; controleer uw specifieke situatie bij de politie of een advocaat.

Als u uw account weet te herstellen, maar Instagram enkele functies beperkt, volgt u de instructies in wat te doen bij een beperkt account.

Wanneer is betaalde promotie zinvol en wanneer niet?

Na een hack gaat de veiligheid voor: herstel het account, beveilig het en controleer of er geen waarschuwingen of beperkingen zijn. Zolang dat niet het geval is, zou u zich niet met betaalde promotie moeten bezighouden. De communityrichtlijnen van Instagram vragen uitdrukkelijk om geen kunstmatige likes, volgers of shares te verzamelen, dus beperking van het bereik of van het account kan niet worden uitgesloten; hetzelfde staat in art. 3.3 van de algemene voorwaarden. Een pakket vervangt geen content, garandeert geen publieksinteresse of verkopen en kan de verhouding tussen interacties en het aantal volgers verslechteren.

Bij een beveiligd profiel met goede content kan een pakket volgers op Instagram dienen als een startpunt voor sociaal bewijs naast het eigen werk aan content. Op sledujici.eu vult u voor een bestelling geen wachtwoord in en wordt de dienst pas gestart na betaling. Varianten vindt u in prijslijst. Wie om promotie wille een wachtwoord of code van u vraagt, geeft u die niet.