Google Ads-account gehackt: wat te doen
Google AdsVerschijnen er in je Google Ads-account campagnes die je niet hebt gemaakt, meld het dan meteen via het Google-formulier voor gehackte accounts en herstel en beveilig daarna je Google-account: wijzig het wachtwoord en zet verificatie in twee stappen aan. Google vergoedt onbevoegde kosten pas als het account hersteld is en verificatie in twee stappen aanstaat, en factuuronderzoeken kunnen 10 tot 15 werkdagen duren. Controleer daarna gebruikers, gekoppelde managersaccounts, betalingsprofielen en campagnes.
Door het stopfakeclicks-team. De stappen van Google gecontroleerd op 15 okt 2026.
Het overkwam ons
Rond middernacht verschenen in ons Google Ads-account twee campagnes die we nooit hadden gemaakt, met dagbudgetten van £15.000 en £5.000.
De beveiligingsmelding van Google kwam de volgende avond.
We hebben het gemeld via het formulier van Google. Het account werd opgeschort, en bij Google was er niemand om mee te praten.
Het geld verdwijnt in de uren tussen de eerste vreemde campagne en het moment dat iemand het merkt. Daarom hebben we de accountbewaker gebouwd.
Signalen dat je account gekaapt is
- Campagnes die je niet hebt gemaakt, vaak met heel hoge dagbudgetten.
- Een budget dat van de ene op de andere dag omhoogschiet, of automatische regels die je niet hebt ingesteld.
- Advertenties die naar een website leiden die niet van jou is.
- Gebruikers of managersaccounts die je niet kent.
- Gewijzigde betalingsprofielen of factuurgegevens.
Wat te doen, in de volgorde van Google
- 1Meld het via het Google-formulier voor gehackte accounts (‘Report your compromised account to Google Ads’). Houd bij de hand: de tijden in de wijzigingsgeschiedenis die wijzigingen tonen die jij niet hebt gedaan, onbekende ID's van managersaccounts en budgetverhogingen of regels die niet van jou zijn.
- 2Herstel en beveilig je Google-account met de begeleide herstelstappen. Google kan het Google Ads-account opschorten zodat er geen advertenties meer draaien, en het Google-account zelf kan een tijd worden uitgeschakeld, Gmail inbegrepen.
- 3Wijzig je wachtwoord en zet verificatie in twee stappen aan voor elke beheerder. Google eist dat voordat het onbevoegde kosten vergoedt.
- 4Bekijk het wijzigingslogboek. Maar één bevoegde beheerder kan het opschoonbesluit indienen, en dat kan niet worden teruggedraaid. Kies je ervoor het account ongewijzigd te herstellen, dan kom je niet meer in aanmerking voor vergoeding.
- 5Controleer het hele account: gebruikers, gekoppelde managersaccounts, betalingsprofielen, campagnes en adverteerdersverificatie. Haal beheerdersrechten weg die niemand nodig heeft.
- 6Scan elke computer waarmee wordt ingelogd op malware en wijzig daarna je Google-wachtwoord. Google zet dit bovenaan in zijn beveiligingsadvies.
Het geld terugkrijgen
Google vergoedt kosten door onbevoegde activiteit zodra het account hersteld is en verificatie in twee stappen aanstaat. Factuuronderzoeken kunnen 10 tot 15 werkdagen duren. Herstel je het account ongewijzigd in plaats van Google het te laten opschonen, dan vervalt je recht op vergoeding.
De volgende binnen een uur zien
De accountbewaker van stopfakeclicks controleert je Google Ads-account elk uur via een script in je eigen account. Een campagne die je niet hebt gemaakt, een budget dat omhoogschiet of advertenties die naar de site van iemand anders leiden, worden gepauzeerd tot je bevestigt dat jij het was, en je krijgt een e-mail. Stopt het script, vaak de eerste stap van een indringer, dan mailen we je ook.
Wat hij niet kan: hij houdt niemand tegen bij het inloggen, en als een indringer de persoon verwijdert die het script heeft geautoriseerd, stoppen de controles per uur. Daarom laten we het weten als het stil wordt.
De accountbewaker zit in het ene abonnement van US$ 9,99, samen met de bescherming tegen klikfraude.