Gmail gehackt? Zo krijg je je Google-account terug

Het begint vaak met iets kleins. Een melding dat je wachtwoord is veranderd. Een mail die je niet hebt verstuurd. Een vriend die vraagt waarom je hem een vreemde link stuurde. Of erger: je kunt ineens niet meer inloggen. Als je Gmail of je hele Google-account gehackt is, wil je twee dingen: de indringer eruit krijgen en weten wat er is gebeurd. Dit artikel helpt je met allebei, in die volgorde.

Een gehackte Gmail is vervelender dan een gehackt willekeurig account. Je Google-account is vaak de reservesleutel tot al het andere: wachtwoordresets, Drive-bestanden, Foto’s, Agenda, YouTube en soms zelfs de inlog voor andere diensten. Wie in je Gmail zit, kan in principe de deur openen naar de rest van je digitale leven. Daarom: niet panikeren, maar wel direct handelen.

Dit artikel is opgebouwd rond één vraag: wat moet ik nu doen? Niet theorie, niet algemene tips, maar een concrete volgorde die je van begin tot eind kunt volgen. Eerst de indringer eruit. Dan de schade in kaart. Dan de oorzaak dichten. In die volgorde.

Herken de signalen

Niet elke rare mail betekent dat je account gehackt is. Soms is het phishing, soms een spoofed afzender, soms gewoon een storing. Maar deze signalen wijzen wel degelijk op een probleem:

• Je kunt niet meer inloggen, terwijl je wachtwoord altijd werkte.
• Je krijgt een melding dat je wachtwoord of herstelgegevens zijn veranderd.
• Er staan verzonden mails in je map die jij niet hebt verstuurd.
• Je ziet inlogpogingen vanaf onbekende locaties of apparaten.
• Je herstel-e-mailadres of telefoonnummer is ineens anders.
• Je ontvangt geen mail meer, of juist heel veel “mailbox vol”-meldingen.
• Vrienden melden dat ze rare links of verzoeken van jou hebben gekregen.
• Je ziet onbekende apparaten in de lijst “Je apparaten”.
• Je ontvangt meldingen over inlogpogingen die jij niet hebt gedaan.

Eén signaal kan een foutmelding zijn. Twee of meer tegelijk: ga ervan uit dat er iets mis is en handel.

Let vooral op dit verschil: een phishingmail die je ontvangt, is nog geen bewijs dat je account gehackt is. Maar een mail vanuit je eigen account die jij niet hebt verstuurd, of een wachtwoordwijziging die jij niet hebt gedaan, is dat wel. Leer dat onderscheid maken — het bepaalt hoe snel je moet handelen.

Nu doen: als je nog kunt inloggen

Als je nog toegang hebt tot je account, heb je de beste positie. Handel dan in deze volgorde. Niet morgen, niet vanavond — nu.

Stap 1: wijzig je wachtwoord

Ga naar myaccount.google.com/security en kies “Wachtwoord”. Kies iets wat je nergens anders gebruikt: lang, uniek, en bij voorkeur gegenereerd door een wachtwoordmanager.

Waarom is dit de eerste stap? Omdat alles wat daarna komt, alleen helpt als de indringer niet opnieuw kan inloggen. Een nieuw wachtwoord sluit de voordeur. De rest van de stappen sluit de zijdeuren.

Belangrijk: gebruik je dit wachtwoord ook op andere sites? Verander die dan ook — in volgorde van belangrijkheid: bank, e-mail, sociale media, werk. Daar komen we zo op terug.

Stap 2: controleer recente beveiligingsgebeurtenissen

Onder “Beveiliging en inloggen” vind je “Recente beveiligingsgebeurtenissen”. Hier zie je wat er de afgelopen tijd is gebeurd: wachtwoordwijzigingen, nieuwe apparaten, inlogpogingen, wijzigingen in herstelgegevens.

Zie je activiteit die niet van jou is? Kies dan “Nee, dat was ik niet” en volg de stappen die Google je geeft. Dit is de snelste manier om te zien wat er precies is gebeurd — en soms ook om de indringer meteen te blokkeren.

Stap 3: beëindig onbekende sessies

Onder “Je apparaten” zie je alle apparaten die zijn ingelogd. Herken je een apparaat niet? Kies “Een apparaat dat ik niet herken?” en volg de stappen.

Dit is belangrijk omdat een wachtwoord wijzigen niet automatisch alle sessies beëindigt. Een aanvaller die al ingelogd was, kan soms gewoon doorgaan. Door de sessie te beëindigen, dwing je hem om opnieuw in te loggen — en die heeft je oude wachtwoord niet meer.

Let op: doe dit ook voor apparaten die je wél herkent, als je niet zeker weet of ze veilig zijn. Beter even opnieuw inloggen dan risico lopen.

Stap 4: controleer je herstelgegevens

Kijk of je herstel-e-mailadres en telefoonnummer nog van jou zijn. Een aanvaller die deze heeft aangepast, kan anders het account terugvorderen zodra jij het wachtwoord verandert.

Dit is een van de slijpste trucs: de indringer verandert niet alleen je wachtwoord, maar ook je herstelgegevens. Zo “sluit” hij jou buitensluit zodra jij probeert terug te komen. Controleer dit dus altijd, ook als je denkt dat alles al in orde is.

Stap 5: controleer je Gmail-instellingen in de browser

Dit is de stap die de meeste mensen vergeten — en tegelijk een van de belangrijkste. Open Gmail op een computer (niet in de app), ga naar het tandwiel rechtsboven en kies “Alle instellingen bekijken”. Loop dan deze tabbladen na:

• Filters en geblokkeerde adressen: verwijder filters die mail automatisch doorsturen, markeren als gelezen of verwijderen, als jij die niet zelf hebt ingesteld. Aanvallers maken vaak filters die mails met bepaalde woorden (factuur, wachtwoord, bank, crypto) verbergen of doorsluizen.
• Doorsturen en POP/IMAP: controleer of je mail niet automatisch naar een onbekend adres wordt doorgestuurd. Dit is een klassieke truc om stilletjes een kopie van al je mail te ontvangen.
• Accounts en import: kijk bij “Mail versturen als” of er geen onbekende adressen tussen staan. En bij “Toegang tot je account verlenen” of er geen onbekende mensen toegang hebben.

Verwijder alles wat je niet zelf hebt ingesteld. Twijfel je? Verwijder het dan toch — je kunt altijd opnieuw instellen wat je nodig hebt.

Stap 6: zet tweestapsverificatie aan

Gebruik bij voorkeur een authenticator-app (Google Authenticator, Microsoft Authenticator, Authy) of een beveiligingssleutel in plaats van sms. Nog beter: een passkey, als je die optie ziet.

Waarom is dit belangrijk? Omdat een wachtwoord alleen niet genoeg is. Zelfs een sterk wachtwoord kan gelekt zijn via een datalek elders. Tweestapsverificatie zorgt dat een aanvaller ook je tweede factor nodig heeft — en dat is veel moeilijker te stelen.

Let op: vermijd pushmeldingen als je kunt. Die kunnen worden misbruikt voor MFA-fatigue-aanvallen, waarbij een aanvaller je overspoelt met goedkeuringsverzoeken tot je per ongeluk “Goedkeuren” tikt. Een authenticator-app of beveiligingssleutel is veiliger.

Stap 7: controleer gekoppelde apps

Onder “Beveiliging” vind je “Toegang van derden” of “Apps met accounttoegang”. Dit zijn apps die toestemming hebben om je Google-account te gebruiken — soms met leesrechten voor je mail, soms met schrijfrechten.

Verwijder alles wat je niet herkent. Twijfel je? Verwijder het dan toch. Je kunt altijd opnieuw autoriseren als het toch nodig bleek.

Stap 8: voer de Beveiligingscheck uit

Ga naar myaccount.google.com/security-checkup. Dit is Google’s eigen tool die je stap voor stap door de belangrijkste beveiligingspunten loopt: herstelgegevens, apparaten, tweestapsverificatie en gekoppelde apps.

Dit is een goede laatste stap om zeker te weten dat je niets hebt gemist. Google zelf raadt dit aan als eerste stap na een vermoeden van ongeautoriseerde toegang. [web:203][web:204]

Heb je al deze stappen gedaan? Dan is de indringer er in de meeste gevallen uit. Maar je bent nog niet klaar.

Nu doen: als je niet meer kunt inloggen

Dit is de vervelendere situatie, maar zeker niet hopeloos. Google heeft een herstelproces dat werkt — mits je het goed invult.

Stap 1: ga naar het herstelformulier

Ga naar google.com/accounts/recovery. Dit is het officiële herstelformulier van Google. Typ het adres zelf in de browser — klik niet op een link uit een mail, want dat kan phishing zijn.

Stap 2: vul zo veel mogelijk in

Ook als je het niet zeker weet. Oude wachtwoorden, wanneer je het account ongeveer hebt aangemaakt, welke apparaten je vaak gebruikt, welke mail je onlangs hebt verstuurd. Hoe meer je weet, hoe groter de kans dat Google je gelooft.

Belangrijk: wees eerlijk. Raad niet. Google vergelijkt je antwoorden met wat het zelf weet over je account. Verkeerde gokken kunnen je juist vertragen.

Stap 3: gebruik een bekend apparaat en netwerk

Google kijkt onder andere naar waar je vandaan komt. Gebruik een apparaat en netwerk waarop je dit account normaal gebruikt — je thuis-wifi, je vaste laptop. Een VPN uitzetten helpt hier, omdat het je locatie maskeert.

Stap 4: wees geduldig

In sommige gevallen kan het 3 tot 5 werkdagen duren voordat Google zeker weet dat jij het bent — vooral als je geen toegang meer hebt tot je tweede factor. [web:200] Stuur niet tientallen aanvragen; dat helpt niet en kan het proces vertragen.

Stap 5: check oude apparaten

Heb je nog een oude telefoon, laptop of tablet waarop je ooit bent ingelogd? Open daar Gmail of de Google-app. Als je nog ingelogd bent, kun je vanaf daar mogelijk alsnog je wachtwoord en herstelgegevens aanpassen — zonder het herstelformulier.

Dit is een van de meest overslagen trucs, en tegelijk een van de meest effectieve. Veel mensen hebben een oude telefoon in een la liggen waar ze nog ingelogd zijn.

Stap 6: als het echt niet lukt

Als het herstelformulier faalt en je geen oud apparaat hebt, is contact opnemen met Google Support de volgende stap. Wees eerlijk over wat er gebeurd is. Het is geen garantie, maar het is de enige resterende optie.

Een belangrijke kanttekening: als je tweestapsverificatie had ingeschakeld en de indringer heeft je herstelgegevens aangepast, kan het herstel lastiger zijn. In dat geval is het extra belangrijk om alle bewijzen te bewaren (screenshots van meldingen, data en tijden) — dat kan helpen bij het herstelproces.

Wat er waarschijnlijk gebeurd is

De meeste Gmail-hacks beginnen niet met een geniale hack. Ze beginnen met iets alledaags:

• Wachtwoordhergebruik. Je gebruikte hetzelfde wachtwoord op een site die een datalek had. De aanvaller probeert dat wachtwoord ook bij Google. Dit is verreweg de meest voorkomende oorzaak.
• Phishing. Je klikte op een link die er echt uitzag, logde in op een nep-pagina, en je wachtwoord verdween. Soms zelfs je MFA-code, als de nep-pagina die ook vroeg.
• Malware. Een keylogger of infostealer op je computer of telefoon ving je wachtwoord af toen je inlogde. Dit gebeurt vaker dan mensen denken, vooral via kwaadaardige downloads of nep-software.
• Gelekte sessiecookies. Minder vaak, maar mogelijk: een aanvaller stal een actieve sessie via malware of een kwaadaardige browserextensie. Dit heet session hijacking.
• Openbaar wifi. Op een onveilig netwerk kan een aanvaller soms verkeer onderscheppen, al is dit tegenwoordig minder makkelijk dan vroeger door HTTPS.

Het maakt voor je herstel niet zoveel uit welke route het was. Voor je preventie wel. Als je vermoedt dat er malware op je apparaat zit, verander dan niet alleen je Google-wachtwoord — scan eerst je apparaat, of gebruik een ander, schoon apparaat om de wachtwoorden te wijzigen. Anders geef je de nieuwe wachtwoorden mogelijk direct weer prijs.

Schade beperken: wat de indringer nog kan doen

Zelfs nadat je de indringer eruit hebt, kan er schade zijn die je pas later merkt. Loop deze punten na:

• Andere accounts met hetzelfde wachtwoord. Verander die, in volgorde van belangrijkheid: bank, e-mail, sociale media, werk.
• Accounts die je Gmail als herstel-e-mail gebruiken. Een aanvaller kan via je mailbox wachtwoordresets aanvragen voor andere diensten. Controleer of er onverwachte resets zijn geweest.
• Drive en Foto’s. Kijk of er bestanden zijn verwijderd, gedeeld of geüpload. Controleer ook de prullenbak in Drive — soms worden bestanden pas later verwijderd.
• Verzonden mail. Als er spam of phishing vanuit jouw account is verstuurd, waarschuw dan je contacten. Kort en eerlijk: “Mijn account was even gehackt, klik niet op links die je van mij hebt ontvangen in de afgelopen dagen.”
• Je bank. Als er bankmail of facturen in je mailbox zaten die gevoelig zijn, neem dan contact op met je bank. Beter een telefoontje te veel dan één te weinig.
• Google Pay of andere betaaldiensten. Controleer of er transacties zijn geweest die jij niet herkent.

De politie biedt overigens een handige tool: Check je hack. Je vult je e-mailadres in en krijgt binnen enkele minuten te horen of het voorkomt in bekende gelekte datasets. Handig om te weten of je wachtwoord ergens anders is gelekt. [web:194][web:195]

Voorkomen dat het opnieuw gebeurt

Een gehackte Gmail is meestal geen toeval. Het is een zwakke plek die al langer bestond. Deze maatregelen sluiten die plek:

• Uniek wachtwoord voor je Google-account. Geen uitzonderingen. Dit is een van de belangrijkste accounts die je hebt.
• Wachtwoordmanager. Onthoud één sterk hoofdwachtwoord, laat de rest aan de manager over. Dit lost het hergebruikprobleem structureel op.
• Tweestapsverificatie met authenticator-app of beveiligingssleutel. Sms is beter dan niets, maar een app of sleutel is beter dan sms. Een passkey is nog beter.
• Herstelgegevens actueel houden. Een oud telefoonnummer of een vergeten herstel-e-mail is een achterdeur.
• Updates uitvoeren. Zowel op je telefoon als computer. Veel infostealers misbruiken bekende, al lang gepatchte kwetsbaarheden.
• Niet zomaar inloggen via links in mail. Typ het adres zelf in de browser, of gebruik een bladwijzer. Dit voorkomt de meeste phishing.
• Controleer regelmatig je apparaten. Eén keer per maand even kijken of er geen onbekende apparaten tussen staan. Dit kost vijf minuten en voorkomt veel ellende.

Wil je dieper de techniek in? Ons artikel over MFA legt uit waarom tweestapsverificatie zo effectief is, en waar de grenzen liggen. En als je wilt weten of je hele netwerk in gevaar is, lees dan ons artikel over een gehackte router.

Verschil tussen Gmail en je Google-account

Dit verwart veel mensen, dus even helder: Gmail is onderdeel van je Google-account, niet hetzelfde. Je Google-account omvat Gmail, Drive, Foto’s, Agenda, YouTube, Play Store en meer. Als je Gmail gehackt is, is in principe je hele Google-account in gevaar.

Daarom is het belangrijk om niet alleen je Gmail-instellingen te controleren, maar je hele account. De stappen in dit artikel doen dat ook — ze gaan over je Google-account, niet alleen Gmail.

Veelgestelde vragen

Kan ik zien wie mijn account heeft gehackt?

Soms. Onder “Recente beveiligingsgebeurtenissen” en “Je apparaten” zie je inlogpogingen met locatie en apparaat. Maar locaties zijn vaak misleidend: een VPN of mobiel netwerk kan een verkeerde locatie tonen. Behandel het als indicatie, niet als bewijs.

Moet ik aangifte doen bij de politie?

Als er geld is gestolen, identiteitsfraude is gepleegd of je bedreigd wordt: ja. Voor “gewoon” een gehackte Gmail is aangifte meestal niet nodig, maar het kan wel zinvol zijn als je later schade claimt. De politie heeft hier een aparte pagina voor. [web:199]

Kan de indringer mijn oude mails lezen?

Als hij toegang had tot je mailbox, ja. Daarom is het verstandig om gevoelige mails (bank, facturen, wachtwoordresets) na te lopen en indien nodig je bank of andere diensten te informeren.

Helpt het om mijn account te verwijderen en opnieuw te beginnen?

Meestal niet. Je verliest je mailgeschiedenis, contacten, Drive-bestanden en gekoppelde diensten, maar de aanvaller kan nog steeds je oude adres gebruiken voor phishing. Beter: herstel het account, beveilig het goed, en blijf het gebruiken.

Ik heb mijn wachtwoord al veranderd, maar de meldingen blijven komen. Wat nu?

Controleer dan of er nog actieve sessies zijn die je niet hebt beëindigd, of dat er een gekoppelde app is met een eigen token. Loop de stappen in “Nu doen: als je nog kunt inloggen” nog eens rustig na, met extra aandacht voor gekoppelde apps en Gmail-filters.

Kan een hacker mijn account overnemen via alleen mijn e-mailadres?

Nee, je e-mailadres alleen is niet genoeg. Er is een wachtwoord, MFA-code of sessiecookie nodig. Maar je e-mailadres is wel de eerste stap: daarmee kan een aanvaller phishing sturen of wachtwoordresets proberen. Wees dus voorzichtig met waar je je adres deelt.

Wat als ik geen toegang meer heb tot mijn telefoon?

Dan is het herstelformulier je beste optie. Google vraagt dan om alternatieve verificatie: oude wachtwoorden, wanneer je het account hebt aangemaakt, welke apparaten je gebruikte. Hoe meer je weet, hoe groter de kans op succes. [web:200]

Checklist: heb ik alles gedaan?

• Wachtwoord gewijzigd in iets unieks.
• Recente beveiligingsgebeurtenissen gecontroleerd.
• Onbekende sessies beëindigd.
• Herstel-e-mail en telefoonnummer gecontroleerd.
• Gmail-filters en doorstuurregels gecontroleerd.
• Tweestapsverificatie aan gezet (authenticator-app of sleutel).
• Gekoppelde apps gecontroleerd.
• Beveiligingscheck uitgevoerd.
• Andere accounts met hetzelfde wachtwoord gewijzigd.
• Drive en Foto’s gecontroleerd op vreemde activiteit.
• Contacten gewaarschuwd als er spam is verstuurd.
• Bank geïnformeerd als er gevoelige mail in zat.

Tot slot

Een gehackte Gmail is vervelend, maar goed te herstellen — mits je snel en volledig handelt. De volgorde is belangrijk: eerst de indringer eruit, dan de schade in kaart, dan de oorzaak dichten. En onthoud: de meeste van deze hacks waren te voorkomen met een uniek wachtwoord en tweestapsverificatie. Dat is geen luxe, maar de basis.

Heb je vragen over jouw specifieke situatie, of wil je dat we een volgend stappenplan maken (bijvoorbeeld voor iCloud, Steam of Discord)? Laat het weten in de reacties of neem contact op.

Bronnen

• Google Support, Secure a hacked or compromised Google Account — support.google.com
• Google Support, Gmail security tips — support.google.com
• Google Support, Fix common issues with 2-Step Verification — support.google.com
• Politie.nl, Check je hack — politie.nl
• Politie.nl, Wat is er gebeurd als uw e-mailaccount is gehackt? — politie.nl