Mijn TikTok-account is gehackt: de eerste stappen

Oplichters gebruiken een gehackt TikTok-account meestal om volgers nepwinacties, beleggingsaanbiedingen of phishinglinks te sturen, of om het populaire account door te verkopen. Snelheid telt dus: zolang de eigenaar nog kan inloggen, is de indringer binnen een paar minuten buiten te sluiten. Zijn het wachtwoord en de contactgegevens al gewijzigd, dan moet het eigendom via de klantenservice van TikTok worden aangetoond.

Tekenen dat een account gehackt is

• Het wachtwoord, telefoonnummer of e-mailadres is gewijzigd, en met de gewone gegevens lukt inloggen niet.
• Op het profiel staat een nieuwe gebruikersnaam of naam.
• Video's zijn verdwenen, of er zijn video's verschenen die de eigenaar niet heeft geplaatst.
• Vanuit het account zijn berichten, reacties of volgacties verstuurd waar de eigenaar niets van weet.
• Er kwam een melding binnen over een inlog vanaf een onbekend apparaat, of een verificatiecode die niemand heeft aangevraagd.
• Er zijn munten gekocht of er is een LIVE gestart, of het account is onverwacht uitgelogd.

1. Wachtwoord wijzigen zolang inloggen nog lukt

Is het account na een onbekende app, een site die “meer volgers” belooft of een gedownload programma in verkeerde handen gekomen, dan kan ook de telefoon of computer besmet zijn. Het wachtwoord moet dan vanaf een ander, vertrouwd apparaat worden gewijzigd. De route: “Profiel” → het menupictogram rechtsboven → “Instellingen en privacy” → “Account” → “Wachtwoord”. Het nieuwe wachtwoord moet lang en uniek zijn; waar het oude wachtwoord ook werd gebruikt, moet het eveneens worden vervangen. Is het account met een Google-, Apple-, Facebook- of X-account aangemaakt, dan is de indringer waarschijnlijk via dat account binnengekomen; eerst moet dan het wachtwoord van dat account worden gewijzigd. Werkt het oude wachtwoord niet meer, maar zijn het telefoonnummer of e-mailadres nog van de eigenaar, dan kan op het inlogscherm een nieuw wachtwoord worden aangevraagd: TikTok-wachtwoord vergeten: zo wordt het opnieuw ingesteld.

2. Onbekende apparaten verwijderen

Een nieuw wachtwoord logt de apparaten die al ingelogd zijn niet altijd uit; die moeten daarom apart worden gecontroleerd.

1. In het menu “Instellingen en privacy” het onderdeel “Beveiliging en toestemmingen” openen en daar “Apparaten beheren” kiezen.
2. Alle onbekende telefoons, browsers en tv's uit de lijst verwijderen.
3. Bij de beveiligingsinstellingen ook de beveiligingsmeldingen bekijken: daar verschijnen ongebruikelijke inlogpogingen.
4. Duikt een verwijderd apparaat steeds opnieuw op, dan is waarschijnlijk ook het e-mailaccount van het TikTok-account in verkeerde handen: ook daarvan moet het wachtwoord worden gewijzigd.

3. Als inloggen niet meer lukt

Heeft de indringer zowel het wachtwoord als de contactgegevens gewijzigd, dan moet herstel van het account bij de klantenservice van TikTok worden aangevraagd. Dat kan via het online meldformulier van TikTok, in het onderwerp over accounttoegang en beveiliging; is het account op een ander apparaat nog ingelogd, dan werkt daar ook de route “Instellingen en privacy” → “Hulpcentrum” → “Chat met ons”. TikTok kan om gegevens vragen die alleen de echte eigenaar kent. Het is handig om vooraf te verzamelen:

• de gebruikersnaam en het e-mailadres en telefoonnummer die eerder aan het account gekoppeld waren;
• het apparaat (type, besturingssysteem) waarmee de eigenaar regelmatig inlogde, en sinds wanneer;
• de manier van registreren (telefoonnummer, e-mailadres of extern account) en ongeveer wanneer;
• schermafbeeldingen van meldingen van TikTok of van e-mails over de wijzigingen.

4. Contactgegevens en tweestapsverificatie

In het teruggekregen account bij “Account” → “Accountgegevens” controleren of alleen het eigen telefoonnummer en e-mailadres erin staan; vreemde gegevens vervangen. Daarna tweestapsverificatie inschakelen en controleren of de indringer geen eigen telefoon, authenticator-app of vertrouwd apparaat heeft toegevoegd. De stappen: Tweestapsverificatie en apparaatbeheer op TikTok.

5. Content, aankopen en volgers

• Vreemde content: de video's, reacties en berichten van de indringer verwijderen. Heeft het account daardoor een waarschuwing of beperking gekregen, dan bezwaar maken en daarin vermelden dat het account gehackt was: TikTok-account geblokkeerd of opgeschort.
• Aankopen: munten worden via de appwinkels betaald, dus een onbevoegde aankoop melden in de App Store of Google Play. Is er een bankpas of creditcard belast, dan ook de bank inlichten.
• Volgers: in een korte video of een bericht laten weten dat ze niet moeten reageren op aanbiedingen en links die vanuit het account zijn verstuurd.