Een beveiligingswaarschuwing in Gmail is een aanleiding om de instellingen te controleren die stilletjes bepalen waar je e-mail naartoe gaat en wie deze kan zien. Deze gids leidt je door een gerichte audit van doorsturen, filters en gedelegeerde toegang. We gaan niet uit van een inbreuk; we bieden een herhaalbare manier om te vergelijken wat je ziet met wat je verwacht, en om actie te ondernemen bij alles wat onbekend is.
Stap 1: Stel een basislijn van verwachte instellingen vast
Voordat je iets wijzigt, schrijf je op wat je verwacht aan te treffen. Open de Gmail-instellingen en noteer:
- Elk doorstuuradres dat je zelf hebt ingesteld.
- Elk filter dat je hebt aangemaakt, vooral filters die doorsturen, verwijderen of als gelezen markeren.
- Elke gedelegeerde die toegang zou moeten hebben tot je mailbox.
- Of POP- of IMAP-toegang is ingeschakeld en waarom.
Een basislijn verandert een vaag gevoel van onbehagen in een vergelijking. Als je je niet kunt herinneren dat je iets hebt ingesteld, beschouw het dan als onbekend totdat je het tegendeel kunt bevestigen.
Stap 2: Controleer doorsturen en POP/IMAP
Bekijk in de Gmail-instellingen het gedeelte ‘Doorsturen en POP/IMAP’. Let op een doorstuuradres dat je niet herkent, en op POP of IMAP dat is ingeschakeld terwijl je dat nooit hebt aangezet. Deze instellingen kunnen kopieën van je e-mail buiten je mailbox verplaatsen.
Filters die gebruikmaken van ‘Doorsturen naar’ of ‘Verwijderen’ en instellingen voor doorsturen, POP en IMAP kunnen beïnvloeden waar berichten naartoe gaan. Bron
Als je een onbekend doorstuuradres vindt, verwijder het dan en sla de wijziging op. Controleer daarna of een filter ook e-mail doorstuurt, want het verwijderen van de ene instelling verwijdert de andere niet.
Stap 3: Controleer filters, inclusief ‘E-mail verzenden als’
Filters zijn regels die inkomende e-mail verwerken. Een filter dat doorstuurt naar een extern adres, of berichten verwijdert die aan een patroon voldoen, kan activiteit voor je verbergen. Bekijk elk filter en lees de actie, niet alleen de naam.
Bekijk ook het gedeelte ‘Accounts en import’ voor ‘E-mail verzenden als’-adressen. Een onbekend adres daar kan worden gebruikt om e-mail te verzenden die lijkt te komen van jouw account.
Google raadt aan om onbekende ‘E-mail verzenden als’-adressen en gedelegeerde toegang te controleren bij het onderzoeken van verdachte Gmail-toegang. Bron
Noteer voor elk onbekend item wat het doet, wanneer het mogelijk is toegevoegd, en of het verwijderen ervan een werkstroom zou verstoren waarvan je afhankelijk bent. Verwijder alleen wat je niet kunt verklaren.
Stap 4: Controleer gedelegeerde toegang
Delegatie stelt een ander account in staat om namens jou e-mail te lezen en te verzenden. Bekijk in het gedeelte ‘Accounts en import’ de lijst met gedelegeerden. Een gedelegeerde die je niet hebt toegevoegd, of die je niet meer herkent, moet worden verwijderd. Het verwijderen van een gedelegeerde verwijdert het andere account niet; het beëindigt alleen die toegang.
Gedelegeerde toegang verschilt van doorsturen. Doorsturen verstuurt kopieën; delegatie geeft doorlopende toegang. Controleer beide, want het oplossen van het ene lost het andere niet op.
Verwachte versus onbekende items
De onderstaande tabel is een hulpmiddel bij de beslissing. Het bewijst niet wie een instelling heeft toegevoegd; het helpt je alleen om te sorteren wat je wilt behouden, betwijfelen of verwijderen.
| Instelling | Verwacht item | Onbekend item | Vervolgstap |
|---|---|---|---|
| Doorstuuradres | Een adres dat je hebt ingesteld en nog gebruikt | Een adres dat je niet herkent | Verwijder het en controleer daarna de filters opnieuw |
| POP/IMAP | Alleen ingeschakeld als je een e-mailclient gebruikt | Ingeschakeld zonder bekende client | Schakel het uit en controleer verbonden apps |
| Filteractie | Labels, sterren of archivering die je hebt aangemaakt | Stuurt door, verwijdert of markeert als gelezen | Lees de volledige actie en verwijder als deze onverklaard is |
| E-mail verzenden als | Een alias die je hebt aangemaakt | Een adres dat je nooit hebt toegevoegd | Verwijder het en controleer verzonden e-mail |
| Gedelegeerde | Iemand aan wie je bewust toegang hebt gegeven | Een gedelegeerde die je niet kunt identificeren | Verwijder toegang en wijzig je wachtwoord |
Gebruik de tabel als checklist, niet als vonnis. Een instelling kan onbekend zijn en toch legitiem, bijvoorbeeld toegevoegd door een familielid of een voormalige assistent. Bevestig voordat je verwijdert.
Veelvoorkomende fouten
- Alleen het wachtwoord wijzigen. Een wachtwoordwijziging verwijdert geen doorsturen, filters of gedelegeerden. Controleer ook de instellingen.
- Een filter verwijderen maar doorsturen laten staan. Dit zijn afzonderlijke instellingen. Controleer beide.
- Een verwijderde gedelegeerde behandelen als een verwijderd account. Het verwijderen van toegang beëindigt die verbinding; het verwijdert het andere account of de gegevens ervan niet.
- Aannemen dat een leeg profiel verwijdering betekent. Een bewerkt of leeg profiel bewijst niet dat opgeslagen gegevens zijn verwijderd.
- E-mail verzenden als overslaan. Een onbekend verzendadres kan worden gemist als je alleen filters controleert.
- Een openbare gebruikersnaamovereenkomst als bewijs zien. Een openbare overeenkomst is een aanwijzing, geen bewijs van eigenaarschap.
Je eigen voetafdruk beschermen
Verminder na de audit wat zonder jouw medeweten kan worden gewijzigd. Gebruik een herstelmethode die je zelf beheert, en houd deze actief totdat je een eventuele accountsluiting hebt afgerond. Verwijder herstelopties niet voordat de sluiting voltooid is. Als je een account sluit, behoud dan toegang tot het proces is afgerond.
Controleer verbonden apps en toegang van derden, en verwijder alles wat je niet meer gebruikt. Kijk daarna naar je openbare voetafdruk. Als je e-mailadres of een gebruikersnaam in openbare profielen voorkomt, kan een gebruikersnaamzoekopdracht laten zien waar een handle in gebruik is. TraceSeek controleert 3.000+ platforms en geeft resultaten binnen 20–30 seconden, met een gratis eerste scan waarvoor geen registratie of login nodig is. Die resultaten zijn openbare overeenkomsten, geen bewijs van wie een account bezit, en TraceSeek kan Gmail-instellingen niet wijzigen of privégegevens niet inzien.
Voor een breder overzicht van waar een e-mailadres mogelijk aan gekoppeld is, zie /guides/find-accounts-by-email-address/. Voor oudere accounts die je mogelijk vergeten bent, zie /guides/find-forgotten-online-accounts/.
Belangrijke feiten
- Google raadt aan om onbekende ‘E-mail verzenden als’-adressen en gedelegeerde toegang te controleren bij het onderzoeken van verdachte Gmail-toegang.
- Filters die gebruikmaken van ‘Doorsturen naar’ of ‘Verwijderen’ en instellingen voor doorsturen, POP en IMAP kunnen beïnvloeden waar berichten naartoe gaan.
- TraceSeek controleert 3.000+ platforms en geeft resultaten binnen 20–30 seconden, met een gratis eerste scan.
- Een openbare gebruikersnaamovereenkomst is een aanwijzing, geen bewijs van accounteigenaarschap.