Een speler typt zijn wachtwoord in en merkt pas halverwege dat het adres in de balk er anders uitziet dan hij gewend is. Wat doe je dan als eerste? Om het juiste adres te controleren, begin je bij SpaceHills NL en vergelijk je je adresbalk met het adres dat je eerder gebruikte. Daarna volgt een korte volgorde: stoppen, controleren en pas dan het wachtwoord wijzigen via een kanaal dat je al kent. Wie zijn account bij SpaceHills wil beschermen, begint dus niet met spelen.

Je stopt meteen op SpaceHills en logt niet verder in

Een wachtwoord dat je op een verdachte pagina intypt, is op dat moment al in handen van iemand anders. Wat er daarna gebeurt, hangt af van wat je nu nog doet. Daarom is stoppen de eerste stap en niet het zoeken naar bewijs. Sluit het tabblad meteen, ook als de pagina er verzorgd uitziet. Doe geen storting, geen opname en geen extra verificatie op die pagina, zelfs niet als er haast wordt gemaakt. Open op SpaceHills ook geen kassa om te zien of alles nog werkt; dat controleer je later op de juiste site.

De rest van de stappen zet je pas als het tabblad dicht is. Tot die tijd raak je het toetsenbord niet verder aan.

Het adres klopt pas als je het zelf controleert

Een adres dat bijna gelijk is aan het echte adres, is de meest gebruikte truc om mensen op de verkeerde pagina te laten belanden. Een letter meer of minder, een extra woord of een subdomein dat officieel oogt, en het verschil valt op een telefoon snel weg. Lees daarom het adres letter voor letter in de adresbalk van je browser, niet in een link uit een bericht. Vergelijk het daarna met het adres dat je eerder gebruikte of met het adres dat je zelf hebt opgezocht. Een slotje naast het adres betekent alleen dat de verbinding versleuteld is, niet dat de site echt is.

Klopt het adres niet, dan blijf je weg en typ je niets meer in. Klopt het wel, dan wijzig je het wachtwoord toch, want het stond net op een pagina die je niet kon controleren.

Je wijzigt het wachtwoord via een bekend kanaal

Het wachtwoord wijzig je pas als je zeker weet waar je bent. Open daarvoor een nieuw tabblad, typ het adres zelf in en log in via de weg die je al kende. Zoek bij SpaceHills de accountinstellingen op, vaak te vinden onder het profiel of in een menu, en kies een nieuw wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager maakt dat makkelijk, omdat je een lange reeks tekens niet hoeft te onthouden. Gebruikte je dit wachtwoord ook elders, dan wijzig je het daar ook.

De link uit een e-mail of bericht gebruik je hier niet, ook niet als die er officieel uitziet.

Je controleert wat er al op je account is gebeurd

Zelden is het wachtwoord het enige wat iemand nodig heeft, dus kijk ook naar wat er al is gebeurd. Begin bij SpaceHills in de accountinstellingen en zoek naar een overzicht van recente inloggen of naar een melding van een nieuw apparaat. In de kassa vind je stortingen en opnames, en daar zie je of er geld is bewogen dat je niet herkent. Gegevens zoals e-mailadres, telefoonnummer of bankrekening vind je meestal bij de profielgegevens. Een wijziging die je niet zelf deed, is een duidelijk teken dat iemand al in je account is geweest.

Vind je iets vreemds, dan gaat dat voor op alles wat je verder nog wilt doen.

Je e-mail laat zien of er iets is veranderd

Een melding over een nieuwe inlog of een gewijzigd wachtwoord komt meestal in je e-mail, soms in een andere map dan je gewone post. Zoek daarin naar berichten die je niet zelf hebt aangevraagd, en kijk ook in de map met ongewenste mail. Staat er een bericht bij dat je niet herkent, open dan geen link en log er niet via in. Log liever in via de site die je zelf kent, en kijk daar of de melding klopt. Een bericht dat zegt dat je account al is aangepast, vraagt om controle, niet om een reactie.

Reageer pas op zo'n bericht als je zeker weet van wie het komt.

Je geeft je wachtwoord nooit door aan support

Als je account niet meer goed werkt of je niet zeker weet welke acties zijn gedaan, is hulp de volgende stap. Gebruik daarvoor het contactadres dat op de officiële site staat, niet een link uit een bericht of van iemand die zich als support voordoet. Medewerkers vragen je nooit om je wachtwoord in een chat, en je hoeft hen alleen te vertellen wat je zag: het moment, de pagina en de acties die je niet herkende. Geef geen code die je per sms of app ontvangt, ook niet als iemand zegt dat het om beveiliging gaat. Een echte medewerker kan je account controleren zonder die gegevens.

Houd je bericht kort en feitelijk. Deel nooit het volledige wachtwoord, ook niet het nieuwe.

Je loopt deze checks na voordat je weer inlogt

Voordat je weer inlogt, loop je een korte rij vragen na. Staat het adres in de balk precies goed, en ben je zeker dat je op de site zit die je zelf hebt opgezocht? Is je wachtwoord vernieuwd en gebruik je het nergens anders? Zijn de inlogmeldingen, stortingen en opnames in je account nog zoals je ze kent? Staat er in je e-mail geen bericht dat om gegevens vraagt? Heb je twee-stapsverificatie aangezet, als die beschikbaar is? Als een van deze antwoorden nee is, log je niet in en los je eerst het probleem op. Zo begin je elke nieuwe sessie met een schone lei.