Veel websites hebben invoervelden of betaalpagina’s waarop je persoonlijke informatie kan invoeren. Het gaat om inloggegevens, creditcardnummers of andere betaalgegevens. Dit is natuurlijk interessante informatie voor cybercriminelen. Als het ze lukt om je betaalgegevens te stelen, kunnen ze aankopen doen op je naam. Of ze verkopen je gegevens door aan andere criminelen. Dat doen ze op het dark web: een verborgen deel van het internet dat niet in gewone zoekmachines verschijnt.
Zo werkt formjacking
Online criminelen proberen eerst een website van een bedrijf te hacken. Bijvoorbeeld van een webshop. Als ze eenmaal binnen zijn, plaatsen ze er schadelijke software op. Wanneer je deze website bezoekt en je gegevens invult, verzendt de malware deze informatie naar de hackers. Je merkt er niets van. Het is ook geen nepwebsite. Je zit op de echte website en alles werkt precies zoals je verwacht. Ook het betalingsproces verloopt normaal. Zelfs websitebeheerders merken vaak niet dat ze zijn gehackt. Daarom is formjacking zo gevaarlijk.
Formjacking bestaat al langer
Vroeger kwam formjacking ook voor, maar de laatste jaren is het aantal incidenten fors toegenomen. In 2018 slaagden hackers erin om elke maand duizenden websites te infecteren met kwaadaardige software. Tot de slachtoffers behoorden grote bedrijven zoals British Airways en Ticketmaster, maar ook kleinere webshops. Volgens schattingen verdienen cybercriminelen jaarlijks miljoenen aan het doorverkopen van gestolen creditcardgegevens.De meest recente cijfers zijn van de eerste helft van 2025. In deze periode zouden duizenden e-commercedomeinen zijn geïnfecteerd met malware voor formjacking. Rond het einde van het jaar zijn de meeste gevallen. Dat komt doordat mensen rond Black Friday, Cyber Monday en de feestdagen veel meer online aankopen doen.
Hoe kan je jezelf beschermen?
Bij formjacking is de website van een bedrijf geïnfecteerd. De malware bevindt zich dus niet op je eigen laptop, tablet of telefoon. Antivirussoftware op je apparatuur biedt daarom geen bescherming. Wel kan een uitgebreid internetbeveiligingspakket, zoals KPN Veilig virusscanner, de verbinding blokkeren wanneer een gehackte website je gegevens probeert door te sturen. Maar honderd procent bescherming is niet gegarandeerd.
Gebruik iDEAL/Wero
Wat kan je wel doen? Cybercriminelen zijn vaak op zoek naar een combinatie van persoons- en betaalgegevens. Wanneer je een creditcard gebruikt, kunnen ze je persoonsgegevens én betaalgegevens in handen krijgen. Hiermee kunnen zij snel geld verdienen. Online betalen met je kaart is steeds beter beveiligd. Zo wordt bij veel betalingen je echte kaartnummer vervangen door een unieke digitale code. Dit noemen we tokenisatie. De webwinkel hoeft je echte kaartgegevens daardoor niet te bewaren of te verwerken. Zo zijn je gegevens beter beschermd tegen fraude en datadiefstal.
Maar tokenisatie houdt niet elke aanval tegen. Bij formjacking proberen criminelen betaalgegevens te stelen op het moment dat je ze invult. Ze onderscheppen de gegevens dan voordat deze worden vervangen door de digitale code.
Een verstandige manier om te betalen is te kiezen voor iDEAL. Hiermee betaal je direct en veilig via de app of internetbankieromgeving van je eigen bank. De komende tijd gaat iDEAL plaatsmaken voor Wero. Je zal ook steeds vaker het nieuwe logo zien: iDEAL | Wero. Uiteindelijk zal het merk iDEAL helemaal verdwijnen en volledig vervangen zijn door Wero. Banken regelen deze overstap. Je hoeft hier zelf niets voor te doen. Je hoeft dus geen speciale, nieuwe app te downloaden, geen account aan te maken en zeker geen gegevens te bevestigen of te verzenden.
Tip: download onze gids. Zonder kosten.
Wat doe je bij een digitale noodsituatie? In deze handige en praktische online gids vind je allerlei tips over hoe je jezelf online kan beschermen. Download de gids. Zo heb je de juiste informatie dicht bij je.
Wat moet je doen als je slachtoffer bent geworden?
Veel mensen schamen zich wanneer ze slachtoffer zijn geworden van online oplichting. Dat is nergens voor nodig. Je hebt te maken met een heel geraffineerde vorm van fraude. Hoe sneller je actie onderneemt, hoe kleiner de kans dat de criminelen er met je geld vandoor gaan. We hebben er ook een
- Blokkeer je betaalmiddelen. Neem onmiddellijk contact op met je bank of creditcardmaatschappij als je financiële gegevens hebt ingevoerd.
- Wijzig je wachtwoorden. Verander direct de wachtwoorden van accounts waarvan de gegevens mogelijk zijn gestolen.
- Doe aangifte bij de politie. Meld de oplichting bij de politie. Dat kan telefonisch via 0900-8844 of online op Politie.nl.
- Slachtofferhulp kan je helpen. Wanneer je bent opgelicht en daardoor in de geldproblemen bent gekomen, kan dit een ingrijpende ervaring zijn. Je staat er niet alleen voor. Slachtofferhulp biedt een luisterend oor en geeft advies.
- Maak melding bij Fraudehelpdesk. Geef het incident door aan Fraudehelpdesk via 088-786 73 72 of via hun website. Door je melding worden andere mensen gewaarschuwd voor deze vorm van oplichting. Je helpt er de aanpak van fraude in Nederland mee te verbeteren.