Gehackt op Gmail: wat nu — stap voor stap
Kort antwoord
Doorloop Google's eigen beveiligingscheck op g.co/accountcheckup en verander je wachtwoord als je nog kunt inloggen. Controleer daarna meteen het herstel-e-mailadres/telefoonnummer en de doorstuur- en filterregels — een aanvaller voegt die vaak toe zodat jouw mail (en daarmee elk ander account) zichtbaar blijft, ook na een wachtwoordwijziging.
In deze volgorde
1
Kun je nog inloggen? Verander dan direct je wachtwoord
Een nieuw, uniek wachtwoord — niet een variant van het oude. Kun je niet meer inloggen, gebruik dan Google's herstelpagina voor overgenomen accounts.
2
Doorloop de beveiligingscheck
Ga naar g.co/accountcheckup (of Google-account → Beveiliging → Beveiligingscheck). Deze loopt automatisch door de belangrijkste risicopunten.
3
Controleer doorstuurregels en filters
Gmail-instellingen → Doorsturen en POP/IMAP, en → Filters en geblokkeerde adressen. Een aanvaller zet hier vaak een onzichtbare doorstuurregel of een filter dat beveiligingsmails verwijdert, zodat die niets van je herstel ziet.
4
Controleer herstel-e-mail en -telefoonnummer
Google-account → Persoonlijke gegevens. Staat hier iets dat niet van jou is, verwijder dat en zet je eigen gegevens terug.
5
Herstel andere accounts die via deze mail lopen
Je mailbox is vaak de sleutel tot andere accounts (bank, social media, webshops) via 'wachtwoord vergeten'. Loop die na zodra Gmail weer veilig is.
Je mailbox is meestal niet zomaar één account naast de andere — het is de sleutel waarmee de meeste andere diensten zichzelf herstellen via 'wachtwoord vergeten'. Dat is waarom e-mail vaak de eerste plek is waar je kijkt zodra je ergens anders iets vreemds ziet, en waarom een aanvaller die bij je mail kan vaak meer accounts aanraakt dan alleen die mailbox.
Doorstuurregels en filters zijn de stille truc hier: een aanvaller die eenmaal binnen was zet vaak een regel die kopieën van je mail doorstuurt naar een extern adres, of een filter die beveiligingswaarschuwingen van Google wegstopt — zodat jij niets merkt, ook na een wachtwoordwijziging. Controleer die twee instellingen dus altijd, ook als inloggen weer gewoon werkt.
Doe dit niet: stel geen nieuw wachtwoord in dat een kleine variant is van het oude (één cijfer erbij) — als het oude wachtwoord is uitgelekt, is die variant voor een aanvaller vaak net zo makkelijk te raden.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Waarom wordt gezegd dat ik hier eerst moet beginnen, en niet bij het account waar ik het probleem zag?
Omdat toegang tot je mailbox vaak genoeg is om elk ander account te herstellen of over te nemen via 'wachtwoord vergeten'. Is je mail gecompromitteerd, dan is dat meestal het grootste risico, ook als het probleem zich eerst ergens anders toonde.
Ik kan echt niet meer inloggen. Wat dan?
Gebruik Google's herstelpagina voor accounts waar je geen toegang meer tot hebt; die vraagt om details (eerdere wachtwoorden, aanmaakdatum) die alleen de echte eigenaar meestal weet.
Moet ik al mijn contacten waarschuwen?
Als er vanuit je account phishingmails zijn verstuurd: ja, een kort bericht via een ander kanaal is genoeg.
Is tweestapsverificatie hierna nog belangrijker?
Ja — zet die aan zodra je weer veilig binnen bent; zie tweestapsverificatie instellen voor de uitleg per situatie.