Een e-mailadres kan opduiken in een melding over een datalek, op een ongewenste verzendlijst of in een verdacht bericht. Als je voor die dienst een aparte alias gebruikte, heb je een nuttig beginpunt: je weet waar je het adres wilde delen. Nu moet je uitzoeken wat er is gebeurd zonder jezelf de toegang tot je account te ontnemen.
Beschouw het adres, het account bij de dienst en je toegang tot e-mail als drie afzonderlijke zaken. Een nieuw adres kan ongewenste contacten verminderen. Het beveiligt niet automatisch een overgenomen account en maakt het openbaar worden van andere gegevens niet ongedaan.
Stel vast wat je echt weet
Begin bij de bron van de waarschuwing. Een onverwacht bericht dat je account gevaar loopt, kan zelf phishing zijn. Open de bedrijfswebsite via een opgeslagen bladwijzer of een adres dat je kent. Zoek daar de melding of benader de klantenservice via de website. De FTC adviseert verdachte berichten te controleren via contactgegevens die je onafhankelijk ervan kent. FTC-advies over phishing.
Maak een korte privénotitie: welke alias is geraakt, welk account gebruikt die, welke gegevens zijn volgens het bedrijf blootgesteld en wat heb je al veranderd? Bewaar geen actieve resetlinks of verificatiecodes in een gedeelde incidentnotitie.
Als je alleen een vreemde advertentie hebt gezien, beschrijf het dan zo. Een unieke alias beperkt de mogelijke verspreidingsroutes, maar bewijst niet dat de dienst is gehackt of je gegevens heeft verkocht. Zoek aanvullende informatie voordat je die conclusie trekt.
Maak onderscheid tussen adres en inloggegevens
Lees de melding om te zien welke soorten gegevens betrokken zijn. Een blootgesteld adres is iets anders dan een blootgesteld wachtwoord, betaalinformatie of identiteitsdocument. Stem je reactie af op die gegevens en behandel het wisselen van alias niet als een algemene oplossing.
Is een wachtwoord blootgesteld, vervang het dan bij die dienst en bij andere accounts waar je hetzelfde of een vergelijkbaar wachtwoord gebruikt. Schakel een extra authenticatiefactor in als de dienst die ondersteunt. De FTC noemt deze maatregelen en benadrukt dat je moet nagaan welke gegevens zijn verspreid. FTC-advies na een datalek.
Heb je inloggegevens op een verdachte pagina ingevuld, handel dan direct, ook zonder bevestigd datalek. Een alias beschermt geen wachtwoord dat je aan de verkeerde website geeft. Bekijk de beschikbare instellingen voor sessies en herstel. Gebruik het officiële herstelproces als je niet meer kunt inloggen.
Vervang het adres voordat je het uitschakelt
Als je het account nog nodig hebt, maak dan een vervangende alias voor die dienst. Wijzig het adres vanuit het ingelogde account. Rond bevestigingen af terwijl het oude adres nog berichten ontvangt: de dienst kan beide adressen moeten bereiken.
Controleer vervolgens het echte resultaat. Bekijk het opgeslagen accountadres, de meldingsinstellingen en het hersteladres. Een verstuurd formulier is onvoldoende als de website nog op bevestiging wacht. Bewaar het nieuwe adres bij de bestaande inloggegevens, zodat je later niet per ongeluk een tweede account maakt.
Houd de oude alias beschikbaar zolang een onopgeloste wijziging of ondersteuningsvraag ervan afhangt. Zodra het nieuwe adres werkt en je de andere afhankelijkheden hebt bekeken, kun je de ontvangst op de oude alias uitschakelen als je die niet meer nodig hebt.
Begrijp wat uitschakelen verandert
Een AliasX-alias uitschakelen verandert de ontvangst op dat adres. Het verwijdert het adres niet uit de database van een bedrijf, wist geen eerder ontvangen berichten en sluit het bijbehorende account niet. Het is ook geen verzoek om een bestelling, abonnement of overeenkomst te beëindigen.
Een uitgelekt adres wordt er niet opnieuw geheim door. Wie het al kent, blijft het kennen. Het praktische voordeel is controle over die inkomende route, niet het terugdraaien van de verspreiding.
AliasX is bedoeld voor inkomende berichten: verzenden, antwoorden en omgekeerde aliassen zijn niet beschikbaar. Vraagt het bedrijf om een antwoord vanaf het getroffen adres, gebruik dan een geauthenticeerd ondersteuningskanaal en vraag welke andere bewijzen het accepteert. Bedenk voor een bericht vanuit je hoofdpostvak of je dat adres aan de zaak wilt verbinden.
Houd het account in de gaten, niet alleen je postvak
Minder berichten op een alias vertellen niet of het account veilig is. Bekijk de accountactiviteit en beveiligingsmeldingen die de dienst aanbiedt. Wees voorzichtig met een nieuw “ondersteuningsbericht” met juiste details over het oorspronkelijke incident: bekende informatie bewijst niet dat de afzender echt is.
Controleer tot slot vier punten: je kunt inloggen, het juiste contactadres staat ingesteld, herstel blijft mogelijk en blootgestelde inloggegevens zijn aangepakt. De alias biedt een beheersbare grens. De beveiligings- en herstelstappen van de dienst maken je reactie compleet.