Gehackt op Outlook of Hotmail: wat nu — stap voor stap
Kort antwoord
Gebruik Microsoft's herstelformulier voor overgenomen accounts op account.live.com/acsr en verander je wachtwoord zodra je weer binnen bent. Controleer net als bij elke mailbox de doorstuurregels en inboxregels — een aanvaller voegt die vaak toe om jouw mail te blijven zien, ook nadat jij het wachtwoord al wijzigde.
In deze volgorde
1
Kun je nog inloggen? Verander dan direct je wachtwoord
Account.microsoft.com → Beveiliging → Wachtwoord wijzigen. Kun je niet meer inloggen, gebruik dan het herstelformulier op account.live.com/acsr.
2
Controleer inboxregels en doorstuurinstellingen
Outlook.com-instellingen → Mail → Regels, en → Doorsturen. Verwijder elke regel die jij niet zelf hebt ingesteld — dit is waar een aanvaller vaak mail blijft meelezen of verbergen.
3
Bekijk recente accountactiviteit
Account.microsoft.com → Beveiliging → Aanmeldingsactiviteit. Meld je af bij sessies of apparaten die je niet herkent.
4
Controleer herstelgegevens
Account.microsoft.com → Persoonlijke gegevens: staat er een telefoonnummer of e-mailadres dat niet van jou is, verwijder dat.
5
Zet tweestapsverificatie aan
Account.microsoft.com → Beveiliging → Geavanceerde beveiligingsopties.
Outlook en Hotmail werken op dit punt bijna identiek aan Gmail: je mailbox is de sleutel tot andere accounts, en een aanvaller die eenmaal binnen was zet vaak een regel die mail doorstuurt of verbergt in plaats van zomaar iets te versturen — zodat jij niets merkt. Daarom staat de controle van regels en doorstuurinstellingen hierboven net zo hoog als het wachtwoord zelf.
Doe dit niet: vertrouw een telefoontje of mail van 'Microsoft-ondersteuning' niet die uit zichzelf contact zoekt over dit probleem — Microsoft benadert je niet proactief op die manier, en dit soort contact is zelf vaak de volgende stap van de oplichting.
Is je mailbox ook de herstelroute voor je bank, DigiD of andere accounts, loop die na zodra Outlook weer veilig is — zie de pagina's voor je bank en DigiD als dat van toepassing is.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Waarom moet ik dit vóór andere accounts oplossen?
Omdat toegang tot je mailbox meestal genoeg is om elk ander account te herstellen of over te nemen via 'wachtwoord vergeten' — net als bij Gmail.
Ik zie geen vreemde regel, maar mijn mail verdwijnt toch. Wat kan dat zijn?
Controleer ook de map 'Verwijderde items' en 'Ongewenste e-mail', en kijk of er een regel is die mail direct naar een van die mappen verplaatst in plaats van doorstuurt.
Het herstelformulier vraagt om details die ik niet meer weet. Wat nu?
Vul in wat je wél weet (eerdere wachtwoorden, ongeveer wanneer je het account maakte, contacten die erin staan) — hoe meer concrete details, hoe groter de kans op herstel.
Moet ik mijn contacten waarschuwen?
Als vanuit je account phishingmails zijn verstuurd: ja, kort en via een ander kanaal.