--- title: "Google-beveiligingsmelding: echt of phishing?" date: 2026-10-03 author: "Redactie Phishingchecker" featured_image: "https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-hero-checker.jpg" categories: - name: "Phishing gidsen" url: "/category/phishing-gidsen.md" --- # Google-beveiligingsmelding: echt of phishing? Je ziet een Google-beveiligingsmelding en denkt: die toegang moet weg. Een vals bericht probeert precies die reflex te gebruiken. Controleer de melding in je eigen Google-account voordat je iets invult, ook als de mail een echte Google-afzender lijkt te hebben. Open zelf [de recente beveiligingsactiviteit](https://myaccount.google.com/notifications). Een Google-login op een gebruikerspagina van `sites.google.com` is geen gewone accountlogin. De browseradresbalk moet passen bij de handeling; het logo in de pagina is onvoldoende. ## Is deze Google-beveiligingsmelding echt? Kies wat er al is gebeurd. Deze hulp bezoekt geen verdachte link en vraagt geen gegevens. Ze helpt je handelen; ze stelt niet vast of jouw account is overgenomen. Welke situatie herken je?Alleen de mail ontvangenDe link geopend, niets ingevuldMijn Google-wachtwoord ingevuldEen code of app-toestemming gegevenToon mijn aanpak**Begin buiten de mail.**Open zelf je Google-account. Controleer de melding daar en vul niets in via de berichtlink. Alleen ontvangen of geopend, niets ingevuldSluit de verdachte pagina. Controleer via je eigen Google-account de recente beveiligingsactiviteit. Alleen een klik bewijst geen accountovername. Heb je ook iets gedownload of uitgevoerd, behandel dat als een apart incident en schakel bij een werkapparaat je IT-beheerder in. Wachtwoord ingevuldVerander je Google-wachtwoord via de zelf geopende accountomgeving. Gebruik je het elders, wijzig het daar ook. Controleer onbekende apparaten en accountactiviteit. Laat een werkaccount direct door IT onderzoeken; zij kunnen ook toegestane apps en sessies controleren. Code of app-toestemming gegevenStop met goedkeuren en open zelf je account. Controleer toegestane apps en onbekende apparaten. Een wachtwoordwijziging alleen bewijst niet dat alle toegang is beëindigd. Meld het bij je IT-beheerder als het om een werkaccount gaat. ## Google Sites is hosting, geen accountbeheer ![Bronbeeld van een gekopieerde Google-login op sites.google.com](https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-source-3.jpg)Deze screenshot laat zien waarom de echte browseradresbalk belangrijker is dan het logo in het formulier. [Bron: VincentBounce op X](https://x.com/VincentBounce/status/2105597638036881669).`accounts.google.com` Google verzorgt hier een gewone browserlogin. `sites.google.com` Gebruikers publiceren hier eigen pagina’s. Vul er geen Google-wachtwoord in een nagebouwd formulier in. Een school, club of bedrijf kan prima een Google Sites-pagina gebruiken. Die host alleen maakt een link dus niet vals. Het wordt een ander verhaal wanneer de pagina Google-accountbeheer nabootst en je Google-wachtwoord vraagt. Gebruik onze [link controleren](/verdachte-link-controleren/)-hulp zonder de verdachte bestemming te bezoeken. Voor de hele tekst kun je een [phishingmail controleren](/phishing-mail-controleren/). Deel geen wachtwoorden of verificatiecodes met een checker. ## Een afzenderadres is geen vrijbrief om in te loggen [![Beveiligingsmail met Google Sites-link in de lopende tekst](https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-source-1.jpg)](https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-source-1.jpg)De verdachte link staat in de lopende tekst van de beveiligingsmail. Open je account zelf in plaats van die link te volgen. [Bron: VincentBounce op X](https://x.com/VincentBounce/status/2105597638036881669). Klik voor het volledige beeld.[![Tussenpagina op Google Sites met een nagebootste CAPTCHA-controle](https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-source-2.jpg)](https://phishingchecker.nl/wp-content/uploads/2026/10/google-phishing-source-2.jpg)Een controle vóór het inlogscherm maakt de route niet betrouwbaar. Sluit de pagina als zij daarna je Google-wachtwoord vraagt. [Bron: VincentBounce op X](https://x.com/VincentBounce/status/2105597638036881669). Klik voor het volledige beeld.Technische mailcontroles kunnen slagen terwijl een bericht misleidende tekst bevat. Ook een mail die werkelijk door een Google-dienst is gegenereerd kan worden misbruikt. Een screenshot van een afzender of een PASS-label is daarom geen volledige inhoudelijke beoordeling. Een wachtwoordmanager kan invullen voorstellen op basis van zijn opgeslagen webadressen en matchinstellingen. Dat voorstel is geen oordeel over de pagina. “Mijn manager biedt het aan” is dus geen reden om een onverwacht formulier te vertrouwen. Alles met `google.com` verdacht verklaren zou even onzorgvuldig zijn. De bruikbare controle is de combinatie van het concrete verzoek, de volledige host en een accountmelding die je zelf hebt opgezocht. ## Bewaar het bericht als je gegevens hebt gedeeld 1. Stop de interactie. Vul geen extra codes in en keur geen onverwachte inlogpogingen goed. 2. Beveilig je account via een zelf geopende officiële omgeving. Noteer wat je hebt ingevuld of toegestaan. 3. Bewaar de mail voor je melding. Stuur bij een werkaccount de informatie via het eigen IT-meldpunt. De [phishing checker](/) helpt je het bericht te lezen. Ben je verder gegaan, begin dan bij [op phishinglink geklikt](/op-phishing-link-geklikt/). Op het werk hoort [phishing melden](/phishing-melden-op-het-werk/) bij de aanpak. Twijfel je over de uitleg, bekijk de [veelgestelde vragen](/veelgestelde-vragen/). ## Controleer een volgende melding opnieuw in je account Een mooiere mail of een ander logo verandert deze aanpak niet. Bij de volgende onverwachte Google-beveiligingsmelding open je je account zelf. Zo laat je de afzender niet bepalen waar jij je wachtwoord invult. Officieel advies: [Google over phishingmails](https://support.google.com/mail/answer/8253?hl=nl) en [een gehackt Google-account beveiligen](https://support.google.com/accounts/answer/6294825?hl=nl). Het voorbeeld komt uit de [Google Sites-phishingcasus](https://phishingdatabase.nl/google-sites-phishing-echte-mail/). Deze keuzehulp is geen forensisch accountonderzoek.