Je probeert in te loggen en je wachtwoord klopt ineens niet meer. Of een klant stuurt je een screenshot van een vreemd bericht dat “jij” hebt verstuurd. Of je ziet een afschrijving voor advertenties die je nooit hebt aangemaakt. Je Facebook-account is gehackt.
Voor een ondernemer is dat meer dan vervelend. Aan je privéprofiel hangt vaak ook je bedrijfspagina, je advertentieaccount en het contact met je klanten. Wie jouw profiel heeft, kan daar ook bij.
Het goede nieuws: in veel gevallen krijg je je account terug, zeker als je snel handelt. In dit artikel lees je in zeven stappen hoe je dat doet en hoe je voorkomt dat het nog een keer gebeurt.
Hoe weet je of je Facebook-account gehackt is?
Soms is het meteen duidelijk, omdat je niet meer kunt inloggen. Maar vaak merk je het pas aan de gevolgen. Let op deze signalen:
- Je krijgt een mail van Meta dat je wachtwoord, e-mailadres of telefoonnummer is gewijzigd, terwijl jij dat niet hebt gedaan
- Je wordt steeds uitgelogd of je wachtwoord werkt niet meer
- Er staan berichten of posts op je naam die je niet zelf hebt geplaatst
- Vrienden of klanten krijgen vreemde berichten van jou, bijvoorbeeld een verzoek om geld of een link
- Je ziet onbekende advertenties of afschrijvingen van Meta op je bankrekening of creditcard
- Er zijn nieuwe beheerders toegevoegd aan je bedrijfspagina
- Je naam, profielfoto of geboortedatum is gewijzigd
Herken je een of meer van deze signalen? Ga dan meteen aan de slag. Hoe langer een aanvaller in je account zit, hoe meer hij kan veranderen en hoe moeilijker het herstel wordt.
Stap 1: zoek eerst de beveiligingsmail van Meta
Wijzigt iemand het e-mailadres of wachtwoord van je account, dan stuurt Meta een melding naar je oude e-mailadres. In die mail staat een link waarmee je aangeeft dat jij dit niet was. Daarmee draai je de wijziging terug en beveilig je je account opnieuw.
Wat je doet:
Zoek in je mailbox, ook in de map spam, naar recente mails van Meta of Facebook over een wijziging in je account. Echte beveiligingsmails komen meestal van een adres dat eindigt op @facebookmail.com, maar een afzender is makkelijk te vervalsen, dus dat alleen zegt niet genoeg. Klik op de link waarmee je aangeeft dat je de wijziging niet zelf hebt gedaan en volg de stappen.
Waarom dit eerst:
Dit is de snelste route terug. Het werkt vaak zelfs als de aanvaller je wachtwoord en e-mailadres al heeft veranderd. Wacht er niet mee: de link werkt maar een beperkte tijd.
Let op: aanvallers sturen zelf ook nepmails die op meldingen van Meta lijken. Twijfel je over een mail? Klik dan niet op de link, maar ga zelf naar facebook.com/hacked (stap 2).
Stap 2: start de herstelprocedure via facebook.com/hacked
Heb je geen mail ontvangen of werkt de link niet meer? Ga dan naar facebook.com/hacked. Dat is de officiële herstelpagina van Meta.
Wat je doet:
Geef aan dat je denkt dat je account is gehackt en volg de stappen. Meta probeert je dan op een van deze manieren te herkennen:
- Via een bekend apparaat of een bekende browser. Gebruik een telefoon, tablet of laptop waarop je eerder bent ingelogd, en ook hetzelfde wifinetwerk. Dat vergroot de kans dat Meta je herkent.
- Via je e-mailadres of telefoonnummer dat nog aan je account gekoppeld is, met een code.
- Via identiteitsverificatie. Meta vraagt je dan om een foto van je identiteitsbewijs of een korte videoselfie.
Belangrijk: dien niet steeds opnieuw een aanvraag in. Meerdere aanvragen tegelijk versnellen het proces niet en kunnen het juist vertragen. Heb je een Instagram-account dat ook is overgenomen? Gebruik daarvoor instagram.com/hacked.
Stap 3: zet de aanvaller buiten de deur
Ben je weer binnen? Dan is je account nog niet veilig. De aanvaller kan nog ingelogd zijn op zijn eigen apparaat of een achterdeur hebben gemaakt.
Wat je doet:
- Wijzig je wachtwoord in een nieuw, uniek wachtwoord dat je nergens anders gebruikt. Lees hoe je een sterk wachtwoord maakt.
- Log alle andere sessies uit. Ga in het Accountcentrum naar Wachtwoord en beveiliging → Waar je bent ingelogd en log uit op alle apparaten die je niet herkent, of gewoon overal.
- Controleer je contactgegevens. Staan er een e-mailadres of telefoonnummer bij die niet van jou zijn? Verwijder ze. Daarmee kan de aanvaller anders opnieuw een wachtwoordreset aanvragen.
- Controleer gekoppelde apps en websites. Verwijder apps die je niet kent of niet meer gebruikt.
- Kijk je profiel na. Verwijder posts, berichten en wijzigingen die de aanvaller heeft gedaan.
Stap 4: beveilig ook je e-mail
Hoe kwam de aanvaller binnen? Vaak via een wachtwoord dat ook op een andere site werd gebruikt, of via je e-mailaccount. Heeft iemand toegang tot je mailbox, dan vraagt hij met één klik een nieuwe Facebook-wachtwoordreset aan en ben je je account zo weer kwijt.
Wat je doet:
- Wijzig het wachtwoord van het e-mailadres dat aan je Facebook-account gekoppeld is
- Zet ook daar tweestapsverificatie aan
- Controleer of er doorstuurregels in je mailbox staan die je niet zelf hebt ingesteld. Aanvallers gebruiken die om mails van Meta ongemerkt mee te lezen
- Gebruikte je het oude Facebook-wachtwoord ook ergens anders? Wijzig het daar ook. Lees waarom wachtwoord hergebruik zo riskant is
Wil je weten of je wachtwoord in een datalek staat? Lees wat je doet als je wachtwoord is uitgelekt.
Stap 5: controleer je bedrijfspagina en advertentieaccount
Beheer je vanaf je profiel ook een bedrijfspagina of advertenties? Dan heeft de aanvaller daar mogelijk ook toegang toe gehad. Dit is voor ondernemers vaak de duurste kant van de hack.
Wat je doet:
Kijk in Meta Business Suite of er nieuwe beheerders, onbekende campagnes of betaalmethoden zijn bijgekomen. Haal ze weg en zet onbekende campagnes stil. Zie je afschrijvingen die je niet herkent? Neem dan ook contact op met je bank of creditcardmaatschappij.
Hoe aanvallers via een privéprofiel bij je bedrijfspagina komen en hoe je die toegang structureel afschermt, lees je in ons artikel over een gehackte Meta Business Suite.
Stap 6: waarschuw je vrienden, volgers en klanten
Aanvallers gebruiken een overgenomen account vaak om mensen in je omgeving op te lichten. Ze sturen berichten als “ik heb een nieuw nummer, kun je even geld overmaken?” of delen links naar nepwinacties en crypto-aanbiedingen. Die berichten komen van jou, dus mensen vertrouwen ze.
Wat je doet:
Plaats een kort bericht op je profiel en, als het je bedrijf raakt, op je bedrijfspagina. Bijvoorbeeld: “Mijn account is gehackt geweest. Heb je de afgelopen dagen een vreemd bericht van mij gekregen? Klik niet op links en maak geen geld over.” Meer uitleg is niet nodig.
Is er via je account iemand opgelicht? Meld dat bij de Fraudehelpdesk en overweeg aangifte bij de politie. Bewaar screenshots van alles wat je tegenkomt.
Stap 7: zet tweestapsverificatie aan
Dit is de belangrijkste stap om te voorkomen dat het opnieuw gebeurt. Met tweestapsverificatie is een gestolen wachtwoord alleen niet genoeg om in te loggen. De aanvaller heeft dan ook een code nodig die alleen jij hebt.
Wat je doet:
Ga in het Accountcentrum naar Wachtwoord en beveiliging → Tweestapsverificatie en zet het aan. Kies bij voorkeur voor een authenticator-app in plaats van sms. Een sms-code kan worden onderschept of omgeleid, een code uit een app niet zo makkelijk.
Bewaar ook de herstelcodes die Facebook je geeft op een veilige plek. Daarmee kom je weer binnen als je je telefoon kwijtraakt.
Waarom dit ook telt als je wachtwoord sterk is. Aanvallers hebben niet altijd je wachtwoord nodig. In juni 2026 kregen hackers het voor elkaar om de AI-supportassistent van Meta zonder enig bewijs hun eigen e-mailadres aan andermans Instagram-account te laten koppelen. Daarna resetten ze het wachtwoord en sloten ze de eigenaar buiten. Meta heeft het lek gedicht, maar accounts zonder tweestapsverificatie waren binnen minuten over te nemen. Krijg je een melding dat er een e-mailadres of telefoonnummer aan je account is toegevoegd dat je niet kent? Reageer dan meteen, zoals in stap 1.
Regel het in één keer goed. Een wachtwoord manager zorgt dat elk account een eigen, sterk wachtwoord heeft, dus ook je Facebook, je e-mail en je advertentieaccount. Een lek bij de ene dienst geeft dan geen toegang meer tot de andere.
Pas op voor “herstelhackers”
Vraag je op social media publiekelijk om hulp, dan krijg je vaak binnen een paar minuten reacties van mensen die beloven je account terug te halen. Ze noemen zichzelf “recovery expert” of doen alsof ze voor Meta werken. Ze vragen geld vooraf, vaak in crypto.
Dat is altijd oplichting. Meta neemt nooit zelf contact met je op via Messenger, WhatsApp of een reactie onder een post, en vraagt nooit om geld voor herstel. Herstel loopt alleen via facebook.com/hacked, het Helpcentrum en het supportcentrum in de app van Meta.
Tot slot
Een gehackt Facebook-account voelt als een persoonlijke inbraak, en dat is het ook. Maar met de juiste stappen krijg je in veel gevallen je account terug. Handel snel, begin bij de mail van Meta en vergeet je e-mail en bedrijfspagina niet.
Het belangrijkste werk komt daarna: zorgen dat de deur dicht blijft. Een uniek wachtwoord en tweestapsverificatie houden het overgrote deel van deze aanvallen tegen.
Bronnen en verder lezen
- Facebook: mijn account is gehackt: de officiële herstelprocedure van Meta.
- Instagram: mijn account is gehackt: dezelfde procedure voor Instagram.
- NCSC: multifactor-authenticatie: waarom tweestapsverificatie de belangrijkste maatregel is.
- Fraudehelpdesk: voor het melden van oplichting via je account.
- The Next Web: hackers lieten de AI-chatbot van Meta Instagram-accounts overdragen: over het lek in de supportassistent van juni 2026.
