Google-accountbeveiliging: voorkom accountkaping

Je Google-account is de hoofdsleutel van je digitale leven. Gmail, Google Drive, YouTube, Google Pay en tientallen verbonden apps — als iemand toegang krijgt tot je Google-account, kan de schade enorm zijn. Met steeds geavanceerdere AI-gestuurde phishingaanvallen zijn basale beveiligingsmaatregelen niet langer voldoende.

Waarom Google-accounts een populair doelwit zijn

Hoe hackers inbreken

Aanvalsmethode	Hoe het werkt	Frequentie
Credential stuffing	Gelekte wachtwoorden van andere datalekken gebruiken	~60% van aanvallen
Phishing-e-mails	Neppe Google-beveiligingswaarschuwingen met inlogpagina's	~25% van aanvallen
SIM-swapping	Providers overtuigen om je nummer over te zetten	Groeit snel
Sessiekaping	Browsercookies stelen op openbare wifi	Gemiddeld
Social engineering	Ondersteuning misleiden om toegang te verlenen	Gerichte aanvallen

Wat er op het spel staat

• Gmail: Wachtwoordherstel-e-mails voor elke andere dienst die je gebruikt
• Google Drive: Persoonlijke documenten, belastingaangiften, foto's
• Google Pay: Directe toegang tot gekoppelde bankrekeningen en betaalkaarten
• YouTube: Kanaalovernames voor cryptoscams
• Google Workspace: Zakelijke e-mails, bedrijfsdocumenten
• Verbonden apps: Elke dienst waar je "Inloggen met Google" hebt gebruikt

8 essentiële beveiligingsinstellingen om nu in te schakelen

1. Schakel tweestapsverificatie in

Ga naar myaccount.google.com > Beveiliging > Tweestapsverificatie. Dit is de meest effectieve bescherming. Zelfs als je wachtwoord is buitgemaakt, kunnen aanvallers niet inloggen zonder je tweede factor.

Beste opties (op volgorde van veiligheid):

• Fysieke beveiligingssleutel (YubiKey, Titan)
• Google Passkey
• Google Authenticator-app
• Google-prompts op je telefoon
• SMS-codes (minst veilig, maar beter dan niets)

2. Schrijf je in voor Google's Geavanceerde Bescherming

Als je gevoelige informatie verwerkt, overweeg dan Google's Geavanceerde Bescherming. Dit vereist fysieke beveiligingssleutels en biedt de sterkste accountbescherming die Google biedt.

3. Stel herstelopties in

Zorg ervoor dat je hersteltelefoonnummer en herstelmailadres actueel zijn. Dit zijn je reddingslijnen als je de toegang verliest. Maar wees voorzichtig — verouderde herstelgegevens kunnen door aanvallers worden misbruikt.

4. Controleer beveiligingsactiviteit regelmatig

Bezoek myaccount.google.com > Beveiliging > Recente beveiligingsactiviteit. Let op:

• Inlogpogingen vanaf onbekende locaties
• Nieuwe apparaten die je niet herkent
• Wachtwoordwijzigingen die je niet hebt gedaan
• Wijzigingen in herstelgegevens

5. Verwijder toegang van apps van derden

Ga naar myaccount.google.com > Beveiliging > Apps van derden met accounttoegang. Trek de toegang in voor apps die je niet meer gebruikt. Elke verbonden app is een potentieel aanvalsoppervlak.

6. Gebruik een uniek, sterk wachtwoord

Je Google-wachtwoord moet:

• Minimaal 14 tekens lang zijn
• Een mix van hoofdletters, kleine letters, cijfers en symbolen bevatten
• Nergens anders worden gebruikt
• Niet gebaseerd zijn op persoonlijke informatie

Gebruik een wachtwoordmanager om het veilig te genereren en op te slaan.

7. Schakel Gmail Vertrouwelijke Modus in

Gebruik voor gevoelige e-mails Gmail's Vertrouwelijke Modus om vervaldatums in te stellen en SMS-verificatie voor ontvangers te vereisen.

8. Controleer doorstuurregels en filters

Controleer in Gmail-instellingen op verdachte doorstuurregels of filters. Hackers stellen soms e-maildoorsturing in om stilletjes je e-mails te kopiëren zonder dat je het merkt.

Wachtwoorden en gevoelige informatie veilig delen

Er zijn momenten waarop je accountgegevens moet delen — met een familielid dat gedeelde diensten beheert, met IT-ondersteuning, of met een vertrouwde collega. Wachtwoorden via WhatsApp, e-mail of Messenger sturen laat ze permanent in de chatgeschiedenis achter.

LOCK.PUB laat je wachtwoordbeveiligde links met vervaltijden maken. Deel gevoelige informatie via een versleutelde link die automatisch verloopt, zodat je inloggegevens niet voor altijd in iemands inbox blijven staan.

Phishingpogingen herkennen

Waarschuwingssignaal	Legitieme Google-e-mail	Phishing-e-mail
Afzender	@google.com of @accounts.google.com	Lookalike-domeinen
Links	accounts.google.com	Verkorte URL's of verkeerd gespelde domeinen
Toon	Specifiek, feitelijk	Dringend, dreigend
Verzoek	Vraagt nooit direct om wachtwoord	"Verifieer nu je wachtwoord"
Bijlagen	Stuurt zelden bijlagen	.exe, .zip-bestanden

Gouden regel: Google zal nooit per e-mail of telefoon om je wachtwoord vragen.

Als je denkt dat je bent gehackt

Handel onmiddellijk — elke minuut telt:

1. Wijzig je wachtwoord op accounts.google.com (gebruik een apparaat dat je vertrouwt)
2. Controleer en verwijder onbekende apparaten uit je account
3. Controleer beveiligingsgebeurtenissen op ongeautoriseerde wijzigingen
4. Controleer herstelgegevens — aanvallers wijzigen vaak het herstelmailadres of -telefoonnummer
5. Controleer Gmail op doorstuurregels en filters
6. Trek verdachte toegang van apps van derden in
7. Schakel 2FA in als dat nog niet was ingeschakeld
8. Meld de inbreuk bij Google

Inloggegevens delen wanneer het moet

Soms is het delen van inloggegevens onvermijdelijk — gedeelde streamingaccounts, gedeelde werkruimtes, of noodtoegang. Gebruik in plaats van wachtwoorden in platte tekst via WhatsApp te versturen de versleutelde memofunctie van LOCK.PUB. Maak een versleutelde, verlopende link die alleen de beoogde ontvanger met een gedeeld wachtwoord kan openen. Na verlopen is de informatie verdwenen.

Beveiligingschecklist

• Tweestapsverificatie ingeschakeld (bij voorkeur met beveiligingssleutel)
• Herstelmailadres en telefoonnummer zijn actueel
• Recente beveiligingsactiviteit gecontroleerd
• Ongebruikte toegang van apps van derden verwijderd
• Uniek sterk wachtwoord (14+ tekens)
• Gmail-doorstuurregels gecontroleerd
• Geen verdachte apparaten verbonden
• Ingeschreven bij Geavanceerde Bescherming (voor gebruikers met hoog risico)

Neem nu 5 minuten de tijd om Google's Beveiligingscontrole te doorlopen op myaccount.google.com/security-checkup. Wanneer je gevoelige informatie veilig wilt delen, maak dan een gratis versleutelde link aan op LOCK.PUB.