Onbekende aanmelding in je Google-account onderzoeken

Voordat je iets aanpast, schrijf je op wat je ziet: welk apparaattype, welke browser of app, welk tijdstip en welke plaats worden genoemd, en via welk kanaal je het te weten kwam (melding op je telefoon, e-mail of het accountoverzicht). Let ook op de herkomst van een e-mail. Een bericht dat zich voordoet als Google kan zelf phishing zijn. Open daarom geen link uit zo'n bericht, maar ga rechtstreeks naar je Google-account via de gewone weg.

De exacte plek waar je de recente activiteit ziet, kan wijzigen. Zoek in je accountinstellingen onder beveiliging en controleer daar zelf wat beschikbaar is, zonder te gokken op menunamen.

Beoordeel de drie gegevens afzonderlijk en samen.

• Apparaat: komt het type overeen met iets wat jij of een collega gebruikt, ook een oude laptop of een tablet in een lade?
• Tijd: viel het moment samen met jouw werkdag, een reis of een automatische synchronisatie?
• Locatie: een plaatsnaam is meestal een schatting. Mobiele netwerken, vpn-diensten en bedrijfsnetwerken kunnen een andere stad tonen dan waar je bent.

Eén afwijkend gegeven is een reden om verder te kijken, geen bewijs. Meerdere afwijkende gegevens tegelijk, zoals een onbekend apparaat op een tijdstip dat je niet kunt plaatsen, wegen zwaarder. Onzekerheid blijft: behandel het dan voorzichtig en beveilig je account, ook al kun je de oorzaak niet vaststellen.

Dit blad is een hulpmiddel bij je eigen inschatting en vervangt geen advies van je IT-beheerder.

Wijzig je wachtwoord vanaf een toestel dat je vertrouwt. Controleer daarna de verificatiemethoden. Google beschrijft hoe je tweestapsverificatie aanzet en dat Google-prompts een extra stap bieden, waarbij je Ja of Nee kiest op basis van apparaat- en locatiegegevens in de melding (Google Help: tweestapsverificatie aanzetten). Volgens dezelfde pagina kan het tot 7 dagen duren voordat Google een nieuw telefoonnummer voor tweestapsverificatie vertrouwt, en heb je 30 dagen om een uitgezet verdacht nummer te bevestigen. Controleer dus je lijst met nummers, sleutels en back-upcodes op items die je niet kent.

Gebruik je een werk- of schoolaccount, dan werken de stappen mogelijk niet. Je beheerder bepaalt dan wat kan.

Een verzonnen voorbeeld, enkel om de werkwijze te tonen. Invoer: je krijgt een melding over een aanmelding vanaf een Windows-computer, op een weekdag om 14.10 uur, met een stad op ruime afstand. Jij zat op dat moment op kantoor en gebruikt Windows.

Verwachte technische controles, in volgorde:

1. Heb je een vpn of mobiele hotspot gebruikt, die de plaats kan verklaren?
2. Is er een collega of vroegere medewerker met toegang tot het account?
3. Staat het apparaat in de lijst met bekende toestellen in je account?
4. Zijn er onbekende telefoonnummers, sleutels of back-upcodes?

Kun je het apparaat niet plaatsen, kies dan Nee als er een prompt is, wijzig je wachtwoord en meld onbekende toestellen of sessies meteen af, zonder te wachten op de volledige inventaris. Een uitkomst, zoals wel of niet gehackt, wordt in dit voorbeeld bewust niet voorspeld.

Is je telefoon of beveiligingssleutel weg, dan adviseert Google om je op het verloren toestel af te melden en je wachtwoord te wijzigen. Daarna kun je inloggen met een back-upoptie, zoals een andere telefoon, een opgeslagen back-upcode of een passkey op een ander toestel (Google Help: problemen met tweestapsverificatie). Heb je geen andere tweede stap meer of ken je je wachtwoord niet, dan kan het volgens die pagina 3 tot 5 werkdagen duren voordat Google bevestigt dat jij het bent. Dat geldt voor die specifieke situatie en is geen garantie.

Plan daarna een vaste controle: kijk na een paar weken opnieuw naar je beveiligingsoverzicht en verwijder verouderde toestellen. Heb je een website waar klanten je account of beveiliging in beeld kunnen zien, dan kun je je publieke signalen bekijken via Marketing Scan. Die publieke scan toont zichtbare signalen en controleert je Google-account niet.