‘Ik denk dat iemand mijn e-mails heeft gelezen en mijn Gmail-account heeft gebruikt. Hoe kom ik daar achter en wat kan ik doen? Dit was de vraag die mij onlangs werd gesteld en niet voor het eerst. De grootste naam gebruiken voor webdiensten is geweldig, maar het maakt je een doelwit. Deze tutorial laat je zien hoe je kunt controleren of iemand anders je Gmail account gebruikt en wat je moet doen als je account is gecompromitteerd.
Gmail is overal. Ik ken niemand die geen Gmail-account heeft. Google biedt een populaire e-maildienst, maar het is ook geweldig voor Google Docs, Google Drive en andere nuttige software.
Het hebben van een enkele sign-in voor al deze apps is erg handig, maar het biedt ook een enkel punt van mislukking. Als iemand op uw Gmail kan inloggen, kan hij op alles inloggen.
Laten we eens kijken hoe u kunt zien of iemand anders uw Gmail-account gebruikt.
Gebruikt iemand uw Gmail-account?
Er zijn vaak tekenen dat uw Gmail-account is gehackt. E-mails die u niet hebt verzonden, klachten van contactpersonen dat u hen spam of malware hebt gestuurd, e-mails van organisaties waar u nooit van hebt gehoord ter bevestiging van het aanmaken van een account, of iets heel anders.
Hoewel ze een aanwijzing zijn dat er iets aan de hand is, zijn ze verre van definitief. Gelukkig is Google ons een stap voor en heeft een tool beschikbaar gesteld waarmee u de activiteit van uw account kunt controleren.
Hoe kunt u zien wie er is ingelogd
Open Gmail en log in.
Schuif naar de onderkant van uw Postvak IN-pagina en zoek rechtsonder naar de link Details.
Er verschijnt nu een pagina met uw recente beveiligingsgebeurtenissen, inclusief aanmeldingen.
In Recente beveiligingsgebeurtenissen ziet u al uw aanmeldingen. Op de pagina ziet u welke browser is gebruikt, het IP-adres en de datum en tijd. Controleer dit om te zien of u iets verdachts ziet. Deze gegevens worden bij elke aanmelding door Google verzameld en opgeslagen, zodat zelfs een doorgewinterde hacker deze niet kan vervalsen.
U kunt ook de Google-beveiligingspagina bekijken, naar Uw apparaten scrollen en zien wat waar is aangemeld.
Als u de link Details onderaan uw Gmail-inbox niet ziet, gebruikt u in plaats daarvan deze link. Sommige Gmail-gebruikers lijken de link Details niet te hebben, terwijl anderen deze wel hebben.
Note: u kunt zich afmelden voor alle actieve sessies vanaf de pagina Details. Als u zich daardoor veiliger voelt, of als u een onbevoegde aanmelding ziet, aarzel dan niet om de schakelaar om te zetten en uw wachtwoord onmiddellijk te wijzigen.
Controleer op wijzigingen in uw account
Als u er nog steeds niet van overtuigd bent dat uw account niet in gevaar is, zijn er nog een paar dingen om op te letten:
- Heeft u uw beveiligingsinstellingen bijgewerkt? – Dingen zoals contactgegevens, 2-Factor Authentication, herstel e-mail.
- Zijn er andere accounts gehackt? – Als uw online bankrekening of een andere account is geopend, is het mogelijk dat de hacker toegang heeft gekregen via uw Gmail als dat het account is dat wordt gebruikt voor logins.
- Controleer uw map “verwijderde items” – Mogelijk vindt u e-mails die de hacker heeft gebruikt om toegang te krijgen tot andere accounts in de map met verwijderde items.
Onherkende apparaten
Beveilig ten slotte uw pagina Accountbeveiliging en kijk of er beveiligingswaarschuwingen zijn. Google heeft zijn eigen manier om u te vertellen of iemand al dan niet op uw account is ingelogd.
Navigeer door uw apparaten en verwijder alle oudere apparaten die u niet meer gebruikt of die u niet herkent. Controleer vervolgens of er beveiligingsgebeurtenissen zijn. De meeste van deze gebeurtenissen zijn gewoon aanmeldingen die u zult herkennen.
Wat te doen als uw Gmail is gehackt
Als u bij de beveiligingscontrole iets aantreft dat duidelijk niet klopt en iemand anders uw Gmail-account gebruikt, moet u snel handelen. Hoe langer u wacht, hoe meer spam of malware ze kunnen verzenden en hoe meer foto’s of bestanden ze kunnen downloaden van uw Google Drive.
Er zijn een paar eenvoudige dingen die u kunt doen om uw Gmail-account te vergrendelen.
Wijzig uw Gmail-wachtwoord
De eerste stap is natuurlijk om uw inlogwachtwoord voor Gmail te wijzigen. Dit zal hackers ervan weerhouden om opnieuw in te loggen op uw Gmail-account om hun snode werk voort te zetten.
- Log hier in op de beveiligingspagina van Google.
- Selecteer “Aanmelden bij Google” en selecteer “Wachtwoord.”
- Voer uw huidige wachtwoord in.
- Selecteer om dat wachtwoord te wijzigen en voer een nieuw wachtwoord in.
- Bevestig de wijziging.
Naast uw Gmail-wachtwoord, kan het een goed idee zijn om de wachtwoorden van alle gerelateerde accounts te wijzigen. Als u uw Gmail bijvoorbeeld gebruikt om in te loggen op uw bankrekening, moet u dat wachtwoord ook bijwerken.
Twee-factor authenticatie inschakelen
Als u eenmaal controle hebt over uw Gmail-account, is het tijd om de beveiliging te verhogen om te voorkomen dat dit opnieuw gebeurt. Gmail biedt, net als veel andere clouddiensten, twee-factor authenticatie (2FA) waarmee uw beveiliging aanzienlijk kan worden verbeterd.
Het vereist dat u een wachtwoord invoert en vervolgens een e-mail of sms-code ontvangt om te verifiëren. De e-mail wordt naar een ander adres gestuurd, of u kunt uw telefoon gebruiken.
- Log hier in op de Google Security-pagina.
- Selecteer Aanmelden bij Google en selecteer “2-Step Verification.”
- Selecteer Aan de slag en volg de wizard.
U hebt de optie om een sms of oproep te selecteren, een hardware beveiligingssleutel te gebruiken, of gewoon uw telefoonnummer in te voeren. Ik zou de SMS optie voorstellen. U bent nooit zonder uw telefoon en het betekent dat u zich overal en altijd kunt aanmelden bij Gmail, zolang u uw telefoon bij u hebt.
Zorg ervoor dat u een herstel-e-mail hebt voor eventuele aanmeldingswaarschuwingen. Als iemand opnieuw toegang probeert te krijgen tot uw Gmail-account, moet dit een aanmeldingsmail genereren. Het is een goed idee om contact op te nemen met uw lokale autoriteiten als uw bank- of financiële gegevens zijn gecompromitteerd.
Run een volledige antivirus- en malwarescan van uw apparaten
Als iemand toegang heeft gekregen tot uw Gmail-account, weet u niet noodzakelijkerwijs hoe ze dat hebben gedaan. Ze kunnen brute kracht op de Gmail-server hebben gebruikt of uw apparaat hebben gehackt. Het is een te groot risico om het niet te controleren, dus voer een volledige antivirus scan uit van al uw apparaten.
Daarna voert u een malware scan uit als een secundaire maatregel. De meeste antivirus is niet zo grondig in het controleren op malware als Malwarebytes, dus voer uw bestaande virusscanner uit en voer vervolgens een Malwarebytes-scan uit.
Let Everyone Know
Nu u de controle hebt herwonnen en uw Gmail-account verder hebt beveiligd, is het een goed moment om iedereen te laten weten dat uw e-mail is gehackt. Vertel hen dat ze alle verdacht uitziende e-mails die vanaf uw account zijn verzonden, veilig kunnen negeren en verwijderen en dat alles nu in orde is.
Dat is hoe u kunt controleren of iemand anders uw Gmail-account gebruikt en wat u eraan kunt doen als ze het hebben gebruikt. Twee-factor authenticatie zou een lange weg te gaan om te voorkomen dat het opnieuw gebeurt, dus je moet nu in staat zijn om gerust te stellen.
Als u niet kunt aanmelden
Als de hacker heeft overgenomen uw account dat je misschien niet in staat zijn om in te loggen. Google biedt ondersteuning, zodat u uw account kunt terughalen. Bezoek de pagina voor het herstel van uw Google-account.
Als u eenmaal uw Gmail-adres hebt ingevoerd (zorg ervoor dat het het juiste is voor het account dat u probeert terug te krijgen), wordt u gevraagd het laatste wachtwoord in te voeren dat u zich herinnert. Volg de stappen, inclusief het verifiëren van de benodigde informatie om weer toegang te krijgen tot uw Gmail-account.
Wanneer u uw Gmail instelt, is het belangrijk dat u een herstel-e-mail en telefoonnummer toevoegt. Het is ook een goed idee om te onthouden welke maand en welk jaar u het account heeft ingesteld. Google kan vragen wanneer u het account oorspronkelijk hebt ingesteld als een beveiligingsverificatievraag.
Gaten in uw beveiliging die u misschien over het hoofd hebt gezien
Eén van de sleutels tot accountbeveiliging is begrijpen wat uw account kwetsbaar maakt. U kunt 2FA hebben, een wachtwoord dat uit hiërogliefen bestaat en de beste antivirussoftware op de markt, maar het zal u geen goed doen als u zich niet bewust bent van andere beveiligingsrisico’s.
Hier is een lijst van hoe onbevoegde gebruikers toegang kunnen krijgen tot uw Gmail-account:
- De hacker heeft toegang tot een apparaat dat uw 2FA-codes ontvangt – Dit kan een oude telefoon zijn die u hebt verkocht of zelfs een openbare computer die u hebt verwaarloosd om u af te melden. 2FA heeft geen zin als een andere gebruiker toegang heeft tot de codes, dus zorg ervoor dat uw contactinformatie in Gmail juist is. Zorg er ook voor dat u zich afmeldt en apparaten die u niet meer gebruikt een fabrieksreset geeft.
- Uw mobiele telefoonnummer gebruiken – Als iemand uw oude telefoonnummer heeft en het is niet bijgewerkt in Gmail, kunnen ze gemakkelijk 2FA-codes ontvangen. Het is tegenwoordig niet eenvoudig om je telefoonnummer daadwerkelijk te klonen, maar het is ook niet helemaal uitgesloten. Als iemand voortdurend uw account hackt, update dan uw telefoonnummer en kijk of dat het stopt.
- Iemand heeft toegang tot uw back-up codes – Gmail heeft een handige functie genaamd “back-up codes.” Je kunt er 10 per keer genereren en ze afdrukken of opschrijven. Ga naar het beveiligingsvenster in uw Gmail-account en vraag nieuwe codes aan. Als iemand een van de tien codes heeft, kan hij toegang krijgen tot uw Gmail. Het aanvragen van nieuwe codes zal uw oude codes ongeldig maken.
Als u nieuwsgierig bent hoe dit u helpt uw account te beschermen, is er één heel gemeenschappelijk thema; u werkt uw account niet bij. Of het nu gaat om het wissen van uw back-up codes of het regelmatig bijwerken van uw contactgegevens, dit zijn dingen die hackers vertrouwen op.