Wachtwoord, je eerste schild

Gooi die “1234” en “password” overboord. Een sterk wachtwoord moet klinken alsof je een slot hebt gemaakt voor een fort; minstens 12 tekens, een mix van hoofdletters, cijfers en symbolen, en niets wat je kunt vinden in je post-it. Snel: “R!g!5&7vB#k9”.

Tweefactorauthenticatie (2FA) – de tweede muur

Niet voor de zwakke: Zet 2FA aan. Een push‑melding op je telefoon, een sms‑code of een hardware‑token. Het lijkt meer werk, maar de eerste aanval stopt zodra de hacker die ene code mist. Hier is de deal: je zet een extra stap tussen je identiteit en de digitale poort.

Waarom SMS niet genoeg is

SMS is als een papieren slot: het kan geknipt worden. Authenticator‑apps of fysieke tokens zijn beter. Als je iPhone een beetje van je houdt, download dan Google Authenticator of Authy, en laat die QR-code je nieuwe beste vriend worden.

Browser en device hygiene

Gebruik een up‑to‑date browser; verouderde plugins zijn een gouden eetkamer voor malware. Installeer alleen officiële extensies, nooit een “win‑win” tool van een onbekende site. En kijk: je telefoon is geen kluizenaar. Zet een pincode of biometrie aan, anders kun je met één gluur op je scherm een hele bankroll verliezen.

Openbare Wi‑Fi, een valstrik

Never. No. Never. Log in op een goksite als je op een café‑Wi‑Fi zit, tenzij je een VPN hebt die je verkeer versleutelt. Een VPN is als een onzichtbare cape; zonder die kun je makkelijk opgepakt worden door nieuwsgierige netwerken.

Phishing – de slang in je inbox

Een e‑mail die belooft “100% gegarandeerde winst” is een rode vlag. Klik niet. Controleer altijd de afzender, en typ het webadres handmatig. De enige tijd dat je een link klikt, is als je een sleutel in een slot steekt waarvan je zeker weet dat het van jou is.

Hoe herken je een nep‑login pagina

Let op het slot‑icoontje en “https”. Kijk goed, want een kleine letter “l” kan een grote “I” maskeren. Een onervaren klik kan je account leegspelen in vijf seconden.

Slot de deuren – Accountinstellingen

Ga naar je profiel, klik op “Beveiliging” en check de opties. Verander je wachtwoord elke drie maanden. Zet een waarschuwing bij inlogpogingen; een mailtje bij een onbekende locatie is een vroege sirene.

En hier is waarom: geen excuses

Als je je account laat slingeren, verlies je niet alleen geld, maar ook vertrouwen. Een hack is geen “pech”. Het is een gevolg van nalatigheid.

Een laatste tip

Bewaar een backup van je 2FA‑codes op een veilige plek, zoals een fysieke kluis of een versleuteld document. Als je die verliest, ben je gedoemd tot een account‑reset die dagen kan duren, en in die tijd verdwijnt elke inzet.