Formjacking: ongemerkt gegevens stelen via een echte website
- Afbeeldingen ©: rawpixel.com
Je bestelt iets bij een webshop, vult je betaalgegevens in en rekent af. Alles lijkt normaal te verlopen. Toch kunnen criminelen ondertussen meekijken. Bij formjacking stelen zij gegevens via invoervelden op een gehackte website.
Inlognamen, wachtwoorden en creditcardgegevens zijn waardevol voor cybercriminelen. Ze kunnen deze informatie misbruiken voor aankopen of doorverkopen aan andere criminelen. Dat gebeurt onder meer op het dark web, een afgeschermd deel van internet dat via gewone zoekmachines niet te vinden is.
Hoe werkt formjacking?
Criminelen breken eerst in op een bestaande website, bijvoorbeeld een webwinkel. Vervolgens voegen ze schadelijke code toe aan een formulier of betaalpagina. Die code onderschept de gegevens die bezoekers invullen en stuurt ze ongemerkt door naar de aanvallers.
Het verraderlijke is dat je gewoon op de echte website zit. De bestelling wordt verwerkt en ook het afrekenen kan probleemloos verlopen. Aan de buitenkant is vaak niets bijzonders te zien.
Daardoor kan de diefstal lange tijd onopgemerkt blijven. Bezoekers hebben geen reden om argwaan te krijgen en ook de websitebeheerder ontdekt de inbraak niet altijd meteen.
+ Download hier de KPN gids met tips om cybercriminaliteit te voorkomen ⇢
Hoe herken je online oplichting? En wat kun je doen om te voorkomen dat je slachtoffer wordt van cybercriminaliteit?
26.09.2026
Vijf jaar geleden schreef Radar over hoe je online oplichting kunt herkennen. Vandaag is het speelveld onherkenbaar veranderd. De methodes zijn verfijnd, de schade is groter en de rol van AI maakt het lastiger dan ooit om echt van nep te onderscheiden. Uit cijfers van het CBS blijkt dat 1 op de 8 Nederlanders afgelopen jaar slachtoffer werd van online oplichting. Dit is wat je nu moet weten om jezelf te beschermen.
+ Radar over AI-fraude met telefoon en videobellen ⇢
Voorkom oplichting via QR-codes
Een QR-code scannen kan geen kwaad. Maar controleer goed op welke website u terechtkomt. Want oplichters zijn dol op QR-codes.
Phishing via QR-codes
Criminelen gebruiken QR-codes om mensen op te lichten. De codes zelf zijn gelukkig nooit schadelijk. Scan ze gerust. Het gaat om wat er na het scannen gebeurt.
Een QR-code is eigenlijk een link naar een website. Scant u de code, dan gaat u naar de gelinkte site. De vraag is of die website wel te vertrouwen is. Phishing via QR-codes wordt ook wel qhishing of quishing genoemd.
Valse sites herkennen
Scan gerust, controleer bewust. Let op de webpagina die opent na het scannen. Is dit echt de plek die u verwacht? Klopt het adres?
- Laatste update op .