Instagram gehackt: zo bepaal je wat de hacker heeft veranderd en welke route je account terugbrengt (2026)

Zo staat het in het Helpcentrum van Instagram, gelezen in oktober 2026. Veel mensen beginnen meteen met een nieuw wachtwoord. Dat is vaak de verkeerde eerste stap. Welke route werkt, hangt af van wat de hacker heeft aangepast: alleen je wachtwoord, ook je e-mailadres of zelfs je gebruikersnaam. Instagram zegt zelf dat sommige herstelstappen afhankelijk van het type account niet voor jou beschikbaar zijn, maar raadt aan ze allemaal te proberen.

Een praktische opmerking vooraf: Instagram zet mensen geleidelijk over naar Meta-accounts. Je instellingen staan daarom in het Accountcentrum of in de instellingen van je Meta-account. Zie je een iets andere menunaam dan hieronder, dan is dat de reden.

Snelle diagnose: wat heeft de hacker aangepast?

Wat je ziet	Waar je begint
Je kunt nog inloggen	Wachtwoord wijzigen, tweestapsverificatie aan, gegevens controleren, onbekende accounts en apps weghalen
Je e-mailadres is veranderd en de mail van [email protected] staat in je inbox	Mijn account beveiligen in die mail kiezen
E-mailadres en wachtwoord zijn allebei veranderd	Aanmeldlink of beveiligingscode aanvragen
De aanmeldlink helpt niet	Ondersteuning aanvragen via een mobiel apparaat
Je gebruikersnaam is veranderd	Inloggen met e-mailadres of telefoonnummer, mail over gewijzigde accountgegevens zoeken

Hoe merk je dat iemand anders in je account zit? Het Helpcentrum noemt opmerkingen of gedeelde dingen die je niet zelf hebt geplaatst. En als Instagram niet-authentieke activiteit ziet, krijg je mogelijk de foutmelding 'Probeer het later opnieuw'. Dat is dus geen storing, maar een signaal.

De mail van [email protected] is je snelste uitweg

Doorzoek je inbox, ook je spammap. Wordt het e-mailadres van je account gewijzigd, dan stuurt Instagram een bericht van [email protected]. Daarin staat de optie Mijn account beveiligen, waarmee je de wijziging mogelijk ongedaan maakt.

Kun je je e-mailadres niet herstellen omdat er meer is aangepast, bijvoorbeeld je wachtwoord? Dan is de volgende stap een aanmeldlink of beveiligingscode van Instagram. Is je gebruikersnaam veranderd en weet je de nieuwe niet? Het Helpcentrum geeft een slimme tip: vraag een vriend om naar je profiel te gaan en een screenshot te maken van je huidige gebruikersnaam.

Een aanmeldlink aanvragen in vier stappen

Met een aanmeldlink bevestig je dat jij de eigenaar bent. Instagram stuurt hem naar je e-mailadres of telefoonnummer.

1. Tik op het aanmeldscherm op Wachtwoord vergeten?
2. Voer de gebruikersnaam, het e-mailadres of het telefoonnummer in dat aan je account is gekoppeld en klik op Aanmeldlink verzenden.
3. Voltooi de captcha om te bevestigen dat je een echt mens bent en klik op Volgende.
4. Klik op de link in je e-mail of sms en volg de instructies op het scherm.

Komt er niets binnen? Volgens het Helpcentrum zit de mail dan in je spammap, of je hebt bij het registreren een ander of verkeerd getypt e-mailadres gebruikt. Een eerdere link kan ook verlopen zijn; vraag dan een nieuwe aan. Kies in de mail voor Je Instagram-wachtwoord resetten en meld je niet vanuit de e-mail aan. Je kunt ook bij je e-mailprovider navragen of je mails van het domein @instagram.com ontvangt.

Lukt het niet met de link? Ondersteuning en videoselfie

Werkt de aanmeldlink niet, dan kun je op een mobiel apparaat mogelijk om ondersteuning vragen. Geef daarbij een veilig e-mailadres op waar alleen jij toegang toe hebt. Dus niet een adres dat de hacker mogelijk al kent. Daar ontvang je daarna een mail van Instagram met de vervolgstappen.

Wat er dan gebeurt, hangt af van je account:

• Een account zonder foto's van jou: je krijgt een automatische e-mail van het ondersteuningsteam van Meta. Daarin vragen ze om het e-mailadres of telefoonnummer waarmee je je hebt geregistreerd en welk type apparaat je daarvoor gebruikte, zoals iPhone, Android of iPad.
• Een account met foto's van jou: je maakt een videoselfie waarin je je hoofd verschillende kanten op draait. Zo controleert Instagram dat je een echte persoon bent en bevestigt het je identiteit.

Twijfel je over die selfie? Het Helpcentrum is duidelijk: de video is nooit zichtbaar op Instagram en wordt binnen 30 dagen verwijderd. Kan Instagram je identiteit er niet mee bevestigen, dan mag je een nieuwe video sturen en wordt je zaak opnieuw beoordeeld.

Er is ook een harde grens. Heb je geen toegang meer tot het e-mailadres waarmee je je registreerde en heb je Instagram nooit aan Facebook gekoppeld, dan kan Instagram je helaas geen toegang tot het account geven. Wie wel gekoppeld heeft, kan het wachtwoord resetten via Resetten met Facebook.

Nog toegang? Werk dit lijstje meteen af

1. Wijzig je wachtwoord of stuur jezelf een resetmail. Kies een sterk en uniek wachtwoord met een combinatie van minimaal 6 cijfers, letters en speciale tekens, en vermijd herhaling.
2. Zet tweestapsverificatie aan.
3. Controleer of je telefoonnummer en e-mailadres in je accountinstellingen kloppen.
4. Ga naar het Accountcentrum en verwijder gekoppelde accounts die je niet herkent.
5. Trek de toegang van verdachte externe apps in.

Stap één heeft een handig gevolg: als je je Instagram-wachtwoord wijzigt, worden apparaten die bij je account zijn aangemeld automatisch afgemeld. Zo gooi je de hacker eruit, zolang hij je nieuwe wachtwoord niet kent. Stap vijf is net zo belangrijk. Apps die je je aanmeldgegevens geeft, hebben volledige toegang tot je account.

Back-upcodes: regel ze terwijl je nog binnen bent

Staat tweestapsverificatie aan en komt de code door verbindings- of afleveringsproblemen niet aan, dan rond je het inloggen af met een back-upcode. Zo haal je de lijst op:

1. Klik linksonder op Meer en daarna op Instellingen.
2. Klik op Accountcentrum en daarna op Wachtwoord en beveiliging.
3. Klik op Tweestapsverificatie en kies het account waarvoor je back-upcodes wilt.

Het addertje: je moet aangemeld zijn om de lijst te zien of nieuwe codes op te halen. Na een hack is het daarvoor te laat. Kopieer de codes, maak een screenshot of bewaar ze op een andere manier waar je bij kunt als je inlogt.

Phishing: hoe het meestal begint

Bij phishing probeert iemand via een verdacht bericht of een verdachte link je persoonlijke gegevens te krijgen. Vaak staat erin dat je account wordt geblokkeerd of verwijderd als je niet reageert. Het voorbeeld uit het Helpcentrum: Johan krijgt een mail dat hij moet inloggen om een belangrijk bericht te lezen, en de link leidt naar een vreemd uitziende website die om zijn gebruikersnaam en wachtwoord vraagt.

• Klik niet op links of bijlagen in verdachte berichten die van Instagram lijken te komen.
• Beantwoord nooit berichten die vragen om je wachtwoord, burgerservicenummer of creditcardgegevens.
• Rapporteer vreemde e-mails via [email protected].
• Gebruik geen apps die vind-ik-leuks en volgers beloven in ruil voor je aanmeldgegevens.

Wil je na alles liever helemaal stoppen? Lees dan eerst hoe je je Instagram-account verwijdert en wat dat betekent. Gebruik je ook Facebook en wil je daar opruimen, dan staat hier hoe je een Facebook-account verwijdert.

Mijn advies na een hack

Begin bij je inbox, niet bij je wachtwoord. De mail van [email protected] is de snelste weg terug zolang alleen je e-mailadres is veranderd. Daarna de aanmeldlink, en pas dan ondersteuning met een e-mailadres dat alleen van jou is. Ben je weer binnen, wijzig dan je wachtwoord zodat alle vreemde apparaten worden afgemeld, zet tweestapsverificatie aan en bewaar je back-upcodes. Dan sta je de volgende keer niet met lege handen.

Veelgestelde vragen

Wat doe ik als eerste als mijn Instagram gehackt is?

Kijk of je nog kunt inloggen en zoek in je inbox naar een mail van [email protected]. Met Mijn account beveiligen in die mail kun je een gewijzigd e-mailadres mogelijk terugdraaien.

Hoe vraag ik een aanmeldlink aan?

Tik op het aanmeldscherm op Wachtwoord vergeten?, voer je gebruikersnaam, e-mailadres of telefoonnummer in, klik op Aanmeldlink verzenden, voltooi de captcha en volg de link in je e-mail of sms.

Wordt mijn videoselfie openbaar?

Nee. De verzonden video is nooit zichtbaar op Instagram en wordt binnen 30 dagen verwijderd.

Wordt de hacker afgemeld als ik mijn wachtwoord wijzig?

Als je je Instagram-wachtwoord wijzigt, worden apparaten die bij je account zijn aangemeld automatisch afgemeld.

Waarom zie ik Probeer het later opnieuw?

Die foutmelding zie je mogelijk als Instagram niet-authentieke activiteit op je account detecteert.

Waar meld ik een verdachte e-mail?

Je kunt vreemde e-mails op elk moment rapporteren via [email protected].