Maak een lijst van precies wat je aan de verdachte site hebt verstrekt: een afbeelding van een identiteitsbewijs, een wachtwoord, kaartgegevens of een verificatiecode. Beveilig de getroffen accounts en neem contact op met de relevante betaalprovider als er geld of kaartgegevens bij betrokken zijn. Gebruik in de Verenigde Staten de officiële herstelrichtlijnen van de FTC voor identiteitsdiefstal voor het type informatie dat is blootgesteld; gebruik elders de passende lokale officiële route. Blootstelling alleen bewijst geen misbruik en garandeert geen enkele hersteluitkomst.
Vind aanwijzingen in openbare sociale profielen met onze TraceSeek-app.
Begin met een schriftelijke inventaris, niet met paniek
De nuttige eerste stap is een rustige lijst van wat de site daadwerkelijk heeft ontvangen. Maak onderscheid tussen identiteitsgegevens (afbeeldingen van documenten, nummers, geboortedatum, adres), inloggegevens (wachtwoorden, eenmalige codes, beveiligingsantwoorden) en financiële gegevens (kaartnummers, bankgegevens). Noteer de datum en tijd van elke verstrekking en of je die hebt getypt, geüpload of in een bericht hebt verzonden. Deze inventaris laat je zien welke beschermende acties belangrijk zijn en in welke volgorde. Bewaar hem ergens privé.
- Schrijf één regel per gedeeld item, met datum en hoe het is verzonden
- Markeer alles wat je elders hebt hergebruikt als hoge prioriteit
- Bewaar screenshots van de uploadpagina en elk bevestigingsbericht
Beveilig eerst geld en toegang tot accounts
Als een wachtwoord is gedeeld of hergebruikt, wijzig het dan op elk account dat het gebruikt, te beginnen met e-mail en bankieren, omdat e-mail vaak de wachtwoordresets voor al het andere beheert. Schakel tweefactorauthenticatie in waar dat wordt aangeboden. Als kaartgegevens zijn ingevoerd, neem dan contact op met de kaartuitgever via het nummer op je kaart of in je app en vraag welke monitoring- of vervangingsopties zij bieden. Als bankgegevens zijn gedeeld, neem dan rechtstreeks contact op met de bank. Wacht niet op bewijs van misbruik voordat je deze stappen neemt. [FTC: What to know about identity theft]
- Wijzig hergebruikte wachtwoorden, e-mail eerst
- Neem contact op met de kaartuitgever over de verstrekte kaartgegevens
- Schakel tweefactorauthenticatie in op prioriteitsaccounts
Plaats de blootstelling van het identiteitsbewijs in perspectief
Een geüploade afbeelding van een identiteitsbewijs kan je naam, foto, geboortedatum, documentnummer en adres bevatten. Dat is gevoelig, maar het is niet hetzelfde als een wachtwoord, en blootstelling toont niet dat iemand het heeft gebruikt. Vraag de site schriftelijk wat zij bewaart en of zij verwijdering aanbiedt; als zij niet reageert, is dat ook informatie. Waar je land een dienst voor identiteitsbescherming of kredietrapportage biedt, gebruik dan de officiële kanalen daarvan om te vragen naar monitoring of blokkades in plaats van te betalen aan een derde partij die je via dezelfde verdachte site hebt gevonden. [FTC: What to know about identity theft]
- Vraag de site schriftelijk je geüploade bestanden te verwijderen
- Controleer je eigen nationale opties voor identiteitsbescherming of kredietrapportage rechtstreeks
Gebruik de officiële route voor herstelplanning
In de Verenigde Staten biedt IdentityTheft.gov via de Federal Trade Commission een route voor melding en een gepersonaliseerd herstelplan. Als je elders bent, zoek dan de gelijkwaardige officiële instantie voor consumentenbescherming of identiteitsdiefstal in je land en gebruik de door haar gepubliceerde kanalen. Een herstelplan is een leidraad om door te werken, geen garantie dat gegevens worden gecorrigeerd of dat een melding een bepaald resultaat oplevert. Bewaar kopieën van alles wat je indient. [FTC: What to know about identity theft]
Scheid waarnemingen, beperkingen en beslissingen
Houd drie kolommen bij in je notities: wat je hebt waargenomen (de site vroeg om een ID voordat er een date was), wat dat je niet kan vertellen (of de exploitant frauduleus is, of je gegevens zijn verkocht, of iemand ze zal misbruiken), en wat je hebt besloten te doen (wachtwoorden wijzigen, contact opnemen met de uitgever, verwijdering aanvragen, een melding doen). Als je deze door elkaar haalt, leidt dat tot valse geruststelling of onnodige paniek. Bekijk de inventaris over een paar weken opnieuw en nogmaals als je onverklaarde accountactiviteit opmerkt.
| waarneming | beperking | volgende stap |
|---|---|---|
| De site vroeg om een ID-afbeelding voordat er enige ontmoeting was | Bewijst niet dat de exploitant legitiem of frauduleus is | Vraag verwijdering schriftelijk aan en bewaar het antwoord |
| Je hebt een wachtwoord ingevoerd dat je ook elders gebruikt | Bewijst niet dat iemand toegang heeft gehad tot die accounts | Wijzig het overal, te beginnen met e-mail en bankieren |
| Je hebt kaartgegevens ingevoerd | Bewijst niet dat er een afschrijving is gedaan | Vraag de kaartuitgever naar monitoring en vervanging |
Let op vervolgcontact dat het risico vergroot
Na een onthulling kunnen er berichten binnenkomen met aanbiedingen om je identiteit te "herstellen", je account terug te halen of je opnieuw te verifiëren. Behandel ongevraagde herstelaanbiedingen met hetzelfde wantrouwen als de oorspronkelijke site, en stuur nooit een tweede ID-afbeelding, code of betaling naar iemand die als eerste contact met je opneemt. Als iemand beweert een bank, platform of instantie te vertegenwoordigen, beëindig dan het gesprek en benader die organisatie via een kanaal dat je zelf hebt opgezocht.
- Stuur geen verdere documenten naar iemand die als eerste contact met je opneemt
- Benader organisaties via nummers of apps die je zelf opzoekt
Nog een paar vragen
Bewijst het uploaden van mijn ID dat mijn identiteit is gestolen?
Nee. Het laat zien dat je gegevens hebt gedeeld, niet dat iemand ze heeft gebruikt. De praktische reactie is hoe dan ook dezelfde: inventariseer wat je hebt gedeeld, beveilig prioritaire accounts en gebruik officiële richtlijnen voor jouw type blootstelling.
Moet ik het melden, ook als er nog niets is gebeurd?
Meldingsopties en drempels verschillen per land. Waar de officiële route voor identiteitsdiefstal op jou van toepassing is, legt de eigen richtlijn daarvan uit wat je wanneer moet indienen; volg die in plaats van de instructies van een dienst van derden, en bewaar kopieën van alles wat je indient.
De site is stil geworden. Wat nu?
Houd je inventaris bij, let op onverwachte activiteit op prioritaire accounts en bekijk de onthulling over een paar weken opnieuw. Stilte van de site zegt je niets over wat er met je gegevens is gebeurd, dus baseer je beslissingen op de gegevens die je hebt gedeeld, niet op de reactie van de site.
Bronnen en redactionele notities
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Algemene informatie. Geen enkele gids of tool kan de identiteit, bedoelingen of veiligheid van een persoon garanderen. Lees onze redactionele normen.