Je opent Marktplaats om te kijken of iemand op je advertentie heeft gereageerd, en dan zie je het: een bericht dat jij nooit hebt verstuurd. Of een advertentie met jouw naam en foto, maar een rekeningnummer dat niet van jou is. Je account is overgenomen, en de koper aan de andere kant van het scherm denkt dat hij met jou praat. Dit soort situaties komen vaker voor dan je zou denken, want Marktplaats is een van de populairste platforms voor oplichters in Nederland. In dit artikel lees je hoe je inlogt op Marktplaats, wat je kunt doen om je account te beveiligen en hoe je herkent dat er iets mis is voordat het te laat is.
Stap 1: Log veilig in via het echte Marktplaats-inlogscherm
Klinkt voor de hand liggend, maar hier gaat het al snel mis. Veel phishingaanvallen beginnen met een nep-inlogpagina die er haarscherp uitziet als de echte. Je zoekt op ‘Marktplaats inloggen’, klikt op de eerste link en typt je gegevens in. Klaar, denk je. Maar je bent net je wachtwoord kwijtgeraakt aan iemand die er op wachtte.
De enige veilige manier: ga rechtstreeks naar www.marktplaats.nl in de adresbalk van je browser. Typ het zelf in, gebruik geen linkjes in e-mails of appjes. Controleer altijd of de URL begint met https:// en of er een slotje zichtbaar is. Nepversies gebruiken vaak adressen zoals marktplaats-login.com of mijn-marktplaats.nl. De toevoeging van een extra woord of koppelteken is een veelgebruikte truc.
Stap 2: Zet tweestapsverificatie aan
Dit is de maatregel die het grootste verschil maakt. Zelfs als iemand je wachtwoord heeft, kan hij niet inloggen zonder de tweede stap. Ga in je Marktplaats-account naar Instellingen en zoek de optie voor tweestapsverificatie. Je hebt twee keuzes:
- Sms-code: simpel en snel, maar kwetsbaar als iemand toegang heeft tot je telefoonnummer via sim-swapping.
- Authenticator-app (zoals Google Authenticator of Authy): veiliger, werkt ook zonder mobiel bereik en is moeilijker te onderscheppen.
Wij van Domotiga.nl adviseren de authenticator-app als je iets actiever bent op Marktplaats en regelmatig dure spullen verkoopt. Het instellen kost vijf minuten en het beschermingsniveau is een stuk hoger dan een sms-code.
Stap 3: Gebruik een sterk en uniek wachtwoord
Hergebruik je hetzelfde wachtwoord op meerdere sites? Dan is dit het moment om dat te veranderen. Als een andere dienst ooit is gehackt en jouw wachtwoord is gelekt, proberen kwaadwillenden dat wachtwoord automatisch op populaire platforms zoals Marktplaats. Dit heet credential stuffing, en het werkt vaker dan je denkt.
Een sterk wachtwoord voor Marktplaats is minstens 16 tekens lang, bevat letters, cijfers en speciale tekens, en wordt nergens anders gebruikt. Klinkt als een opgave? Gebruik een wachtwoordmanager zoals Bitwarden (gratis en open source) of 1Password. Die onthoudt alles voor je en maakt ook willekeurige wachtwoorden aan. Je hoeft zelf alleen nog je masterwachtwoord te onthouden.
Stap 4: Herken de signalen van een overname
Je account is pas gehackt als iemand er daadwerkelijk in zit. Maar voor het zover is, zijn er bijna altijd signalen. Let op het volgende:
- Je ontvangt een e-mail dat je wachtwoord is gewijzigd, terwijl je dat zelf niet hebt gedaan.
- Kopers reageren op berichten die jij nooit hebt gestuurd.
- Je ziet inlogpogingen vanuit een stad of land waar je nooit bent geweest, in de beveiligingsnotificaties van je account.
- Een wachtwoordreset wordt aangevraagd zonder jouw initiatief.
Vertrouw je buik. Als er iets niet klopt, handel dan meteen. Wacht niet af.
Stap 5: Controleer actieve sessies en gooi vreemden eruit
Marktplaats geeft je de mogelijkheid om te zien op welke apparaten en browsers je op dit moment bent ingelogd. Ga naar Instellingen en zoek het overzicht van actieve sessies of apparaten. Zie je een apparaat dat je niet herkent, misschien een andere stad, een ander type telefoon of een browser die je nooit gebruikt? Log dat apparaat direct uit.
Wijzig daarna meteen je wachtwoord en controleer of tweestapsverificatie nog actief is. Iemand die toegang had, heeft soms ook die instellingen aangepast.
Stap 6: Wat als een oplichter jouw advertentie of foto’s misbruikt?
Dit is een apart probleem dat los staat van toegang tot je account. Oplichters kopiëren soms gewoon foto’s en advertentieteksten van andere gebruikers om zo geloofwaardig over te komen. De echte verkoper (jij) weet van niets, maar kopers worden opgelicht met jouw gezicht of jouw spullen.
Wat je kunt doen: zoek regelmatig op je eigen naam of advertentietitel op Marktplaats. Zie je een nep-advertentie met jouw foto’s? Meld deze direct via de meldknop op de advertentiepagina. Beschrijf in je melding concreet dat het om misbruik van jouw materiaal gaat. Wij zien dat dit probleem vaker voorkomt bij populaire producten zoals spelcomputers, fietsen en elektronica in de aanloop naar feestdagen.
Stap 7: Wat te doen als je account echt is gehackt
Is het leed al geschied? Dan zijn er een paar concrete stappen die je zo snel mogelijk doorloopt:
Stap 1: Probeer direct in te loggen en je wachtwoord te wijzigen. Lukt dat niet omdat je wachtwoord al is veranderd? Gebruik dan de optie ‘Wachtwoord vergeten’ om via je e-mailadres weer toegang te krijgen. Zorg dat je e-mailaccount zelf goed beveiligd is, want dat is vaak de volgende schakel.
Stap 2: Neem contact op met de klantenservice van Marktplaats. Leg uit wat er is gebeurd en vraag om je account tijdelijk te blokkeren of verdachte activiteit te onderzoeken. Gebruik hiervoor de officiële helppagina via marktplaats.nl/help.
Stap 3: Doe aangifte bij de politie, zeker als er financiële schade is of als er transacties zijn uitgevoerd via jouw account. Aangifte kan online via politie.nl of op het dichtstbijzijnde bureau. Een aangifte helpt ook andere slachtoffers, omdat de politie patronen bijhoudt.
Stap 4: Waarschuw mensen die via Marktplaats contact met je hebben gehad. Stuur een bericht via een ander kanaal als dat mogelijk is, zodat zij weten dat berichten in jouw naam mogelijk niet van jou komen.
Digitale veiligheid op Marktplaats vraagt om dezelfde aandacht die je geeft aan je voordeur thuis. Je doet hem ook niet open voor iedereen die aanklopt.
De meeste beveiligingsmaatregelen op Marktplaats zijn binnen een kwartier geregeld. Tweestapsverificatie aanzetten, een uniek wachtwoord instellen en je actieve sessies nakijken: het zijn kleine stappen met een concreet effect. Wij van Domotiga.nl zien in de vragen die lezers ons stellen hoe vaak het misgaat bij mensen die dachten dat hun account niet interessant genoeg was voor oplichters. Dat is nu juist het punt: ieder actief account met advertenties is een doelwit. Verdachte berichten of e-mails die zogenaamd van Marktplaats komen? Niet op klikken, maar direct controleren via de officiële app of website.
