Zo werkt formjacking

Veel websites hebben invoervelden of betaalpagina’s waarop u uw persoonlijke informatie kunt invoeren. Het gaat om inloggegevens, creditcardnummers of andere betaalgegevens. Dit is natuurlijk interessante informatie voor cybercriminelen. Als het ze lukt om uw betaalgegevens te stelen, kunnen ze aankopen doen op uw naam. Of ze verkopen uw gegevens door aan andere criminelen. Dat doen ze op het dark web: een verborgen deel van het internet dat niet in gewone zoekmachines verschijnt.

Zo werkt formjacking

Online criminelen proberen eerst een website van een bedrijf te hacken. Bijvoorbeeld van een webshop. Als ze eenmaal binnen zijn, plaatsen ze er schadelijke software op. Wanneer u deze website bezoekt en uw gegevens invult, verzendt de malware deze informatie naar de hackers. U merkt er niets van. Het is ook geen nepwebsite. U zit op de echte website en alles werkt precies zoals u verwacht. Ook het betalingsproces verloopt normaal. Zelfs websitebeheerders merken vaak niet dat ze zijn gehackt. Daarom is formjacking zo gevaarlijk.

Formjacking bestaat al langer

Vroeger kwam formjacking ook voor maar de laatste jaren is het aantal incidenten fors toegenomen. In 2018 slaagden hackers erin om elke maand duizenden websites te infecteren met kwaadaardige software. Tot de slachtoffers behoorden grote bedrijven zoals British Airways en Ticketmaster maar ook kleinere webshops. Volgens schattingen verdienen cybercriminelen jaarlijks miljoenen aan het doorverkopen van gestolen creditcardgegevens.

De meest recente cijfers zijn van de eerste helft van 2025. In deze periode zouden duizenden e-commercedomeinen zijn geïnfecteerd met malware voor formjacking. Rond het einde van het jaar zijn de meeste gevallen. Dat komt, omdat mensen rond Black Friday, Cyber Monday en de feestdagen veel meer online aankopen doen.

Hoe kunt u uzelf beschermen?

Bij formjacking is de website van een bedrijf geïnfecteerd. De malware bevindt zich dus niet op uw eigen laptop, tablet of telefoon. Antivirussoftware op uw apparatuur biedt daarom geen bescherming. Wel kan een uitgebreid internetbeveiligingspakket, zoals KPN Veilig virusscanner de verbinding blokkeren, wanneer een gehackte website uw gegevens probeert door te sturen. Maar honderd procent bescherming is niet gegarandeerd.[AL1]

Gebruik iDEAL/Wero

Wat kunt u wel doen? Cybercriminelen zijn vaak op zoek naar een combinatie van persoons- en betaalgegevens. Wanneer u een creditcard gebruikt, kunnen ze uw persoonsgegevens én betaalgegevens in handen krijgen. Hiermee kunnen zij snel geld verdienen. Daarom is het verstandig om een veiligere betaalmethode te kiezen, zoals iDEAL. Hiermee betaalt u direct en veilig via de app of internetbankieromgeving van uw eigen bank.

De komende tijd gaat iDEAL plaatsmaken voor Wero. U zult ook steeds vaker het nieuwe logo zien: iDEAL | Wero. Uiteindelijk zal het merk IDEAL helemaal verdwijnen en volledig vervangen zijn door Wero. Banken regelen deze overstap, u hoeft hier zelf niets voor te doen. U hoeft dus geen speciale, nieuwe app te downloaden, geen account aan te maken en zeker geen gegevens te bevestigen of te verzenden.

Wat moet u doen als u slachtoffer bent geworden?

Veel mensen schamen zich wanneer ze slachtoffer zijn geworden van online oplichting. Dat is nergens voor nodig. U heeft te maken met een heel geraffineerde vorm van fraude. Hoe sneller u actie onderneemt, hoe kleiner de kans dat de criminelen er met uw geld vandoor gaan.

Blokker uw betaalmiddelen

Neem onmiddellijk contact op met uw bank of creditcardmaatschappij als u financiële gegevens hebt ingevoerd.

Wijzig wachtwoorden

Verander direct de wachtwoorden van accounts waarvan de gegevens mogelijk zijn gestolen.

Doe aangifte bij de politie

Meld de oplichting bij de politie. Dat kan telefonisch via 0900-8844 of online op Politie.nl

Slachtofferhulp kan u helpen

Wanneer u bent opgelicht en daardoor in de geldproblemen bent gekomen, kan dit een ingrijpende ervaring zijn. U staat er niet alleen voor. Slachtofferhulp biedt een luisterend oor en geeft advies.

Maak melding bij Fraudehelpdesk

Geef het incident door aan Fraudehelpdesk via 088-786 73 72 of via hun website. Door uw melding worden andere mensen gewaarschuwd voor deze vorm van oplichting. U helpt er de aanpak van fraude in Nederland mee te verbeteren.