Valse Google-helpdesk wil je account overnemen
Oplichters bellen of mailen namens Google over verdachte activiteit op je account. Ze willen je code voor tweestapsverificatie. Geef die nooit door en hang op.
Wat gebeurt er?
Oplichters doen zich voor als Google. Op 7 oktober 2026 waarschuwde de Nederlandse Fraudehelpdesk voor telefoontjes van een zogenaamde Google-helpdesk, en op 10 oktober berichtte ook de Belgische nieuwssite Redactie24 over valse e-mails namens Google die hier in omloop zijn.
Aan de telefoon zegt de beller dat er verdachte activiteit op je Google-account is, of dat iemand een export van je gegevens heeft aangevraagd. Op je scherm kan zelfs het echte nummer van Google verschijnen: oplichters vervalsen het nummer met nummerspoofing. Soms kennen ze al heel wat persoonlijke gegevens, wat het gesprek extra geloofwaardig maakt.
Om je account te "beveiligen", vragen ze je de code door te geven die je via sms of de app krijgt, of je wachtwoord te wijzigen terwijl zij meeluisteren. Met die code nemen ze je account over. Via je Google-account kunnen ze dan je mails lezen, wachtwoorden van andere diensten resetten en in sommige gevallen bij een gekoppelde cryptorekening. De e-mails werken op dezelfde manier: met het logo en de kleuren van Google proberen ze je via een knop je wachtwoord te laten invullen op een valse pagina.
Hoe herken je het?
- Je wordt onverwacht gebeld door "Google". Google belt gebruikers niet zomaar op over hun account.
- De beller vraagt een verificatiecode, je wachtwoord of om iets op je toestel te installeren.
- Er is tijdsdruk: je account zou binnen enkele minuten geblokkeerd of leeggehaald worden.
- In een e-mail verschilt het echte afzenderadres van de naam die je ziet.
- Als je met je muis over de knop gaat (zonder te klikken), leidt de link niet naar een adres van google.com.
- Goede spelling, een echt logo of een bericht in je gewone inbox bewijzen niets.
Wat moet je doen?
- Hang op bij een onverwacht telefoontje over je Google-account, ook als het nummer echt lijkt.
- Geef nooit een verificatiecode door. Die code is enkel voor jou, niet voor een helpdesk.
- Klik niet op knoppen of links in verdachte mails. Kijk je account zelf na via de Google-app of door myaccount.google.com zelf in te typen.
- Zet tweestapsverificatie aan, liefst met een passkey of de Google-app in plaats van sms.
- Stuur verdachte mails door naar [email protected] en meld ze in Gmail via Phishing melden. Meer uitleg vind je bij Google: phishingmails vermijden en melden.
Wat als je slachtoffer bent?
- Code doorgegeven of wachtwoord gewijzigd? Log meteen in via de echte Google-website, verander je wachtwoord en controleer onder Beveiliging welke toestellen en herstelgegevens (telefoonnummer, e-mailadres) gekoppeld zijn. Verwijder wat je niet herkent.
- Kun je niet meer inloggen? Gebruik de officiële accountherstelprocedure van Google. Betaal nooit iemand die belooft je account terug te halen.
- Verander ook de wachtwoorden van diensten die aan je Gmail-adres gekoppeld zijn, te beginnen met je bank en je e-mail.
- Bankgegevens doorgegeven of geld kwijt? Bel je bank en blokkeer je kaart via Card Stop op 078 170 170.
- Bewaar het nummer, het tijdstip en eventuele mails, en dien klacht in bij de politie.
- Volg de stappen op Mijn account is gehackt.
Meer lezen
Wil je toekomstige waarschuwingen niet missen?
Schrijf je in met je e-mailadres en ontvang meteen bericht bij een nieuwe cyberwaarschuwing. Geen account nodig, uitschrijven kan altijd met één klik.
- Geen account nodig
- Uitschrijven met één klik
- Geen spam