Google account gehackt door Phishing ?

[Rico66]

Beste forum leden,

Mijn zoon kwam vandaag bij mij dat hij veiligheidsmeldingen kreeg van pogingen zijn Googleaccount en zijn email te veranderen en tevens was zijn Facebook en instagram gehackt.
Bij navraag is er het volgende gebeurd;

Iemand liet hem zijn kapotte telefoon zien en vroeg of mijn zoon er eentje te leen had.
De volgende dag had mijn zoon zijn factory geresette telefoon gegeven en even later kwam die jongen vragen of mijn zoon zijn Google account wilde afmelden en er stond ook een scherm waarop stond "wilt u zich afmelden van deze telefoon ?"
Vervolgens moest mijn zoon de Google mail en wachtwoord ingegeven.
Hierop werd gevraagd wilt u doorgaan met dit account waarop hij op nee heeft gedrukt.

Inmiddels hebben we de accounts weer hersteld en voorzien van betere beveiliging.
Tevens niet bekende en aangemelde devices verwijderd.
Maar de wachtwoorden van diverse sites kunnen natuurlijk wel gedownload en bij de belangrijkste hebben we het wachtwoord gewijzigd.

We gaan de persoon confronteren.
Maar eerst wil ik nog wat zaken weten om echt uit te sluiten dat het geen toevallige samenloop van omstandigheden is.

Bij mijn weten is het bij Android niet nodig een telefoon of account af te melden met accountmail en wachtwoord na een reset of wel ?
Indien het antwoord hierop nee is, is dit dan een (nieuw) trucje van misleiding en phishing om iemand
zijn Google account te ontfutselen ?
Moeten we nog op meer zaken bedacht zijn dan bovenstaand ?

Vast bedankt voor jullie reacties.

Om herkenning te voorkomen heb ik niet relevante zaken vaag gehouden zoals relatie tot de persoon en toestel type.

[ninjazx9r98]

Rico66 schreef op zaterdag 30 januari 2021 @ 20:45:
Bij mijn weten is het bij Android niet nodig een telefoon of account af te melden met accountmail en wachtwoord na een reset of wel ?
Indien het antwoord hierop nee is, is dit dan een (nieuw) trucje van misleiding en phishing om iemand
zijn Google account te ontfutselen ?
Moeten we nog op meer zaken bedacht zijn dan bovenstaand ?

Het antwoord hierop is dat het weldegelijk nodig is om het account af te melden. Na een factory reset kun je geen nieuw/ander account instellen zonder de vorige eerst af te melden.
Toevallig liepen we daar zelf enige tijd geleden tegenaan toen we het oude toestel van mijn vrouw weggegeven hadden aan een familielid.

[Archie_T]

Toeval kan natuurlijk. Gewoon vragen is het makkelijkst. Maar volgens mij kan je bij de grote diensten gewoon zien waarvandaan iemand ingelogd heeft. Check dat eerst even.

[hcQd]

ninjazx9r98 schreef op zondag 31 januari 2021 @ 10:12:
Het antwoord hierop is dat het weldegelijk nodig is om het account af te melden. Na een factory reset kun je geen nieuw/ander account instellen zonder de vorige eerst af te melden.

Hangt af hoe je het toestel gereset hebt. Als je het vanuit de instellingen doet wordt het account meteen verwijderd. Sowieso krijg je niet de vraag om een account af te melden, maar in te loggen met een account dat eerder op het toestel is gebruikt.

[NimRod1337]

Hier kun je alles ineens uitloggen: https://myaccount.google.com/security

Na een fd reset/gewiste telefoon kan je je oude account direct weer gebruiken, zonder eerst uit te loggen.

[sypie]

Nu je dan toch met wachtwoorden etc bezig bent: laat je zoon gebruik maken van een passwordmanager op computer en telefoon. Zet daarbij ook 2FA aan zoveel je kunt. Die combinatie scheelt al een heleboel ellende.

[Rico66]

hcQd schreef op zondag 31 januari 2021 @ 11:10:
[...]

Hangt af hoe je het toestel gereset hebt. Als je het vanuit de instellingen doet wordt het account meteen verwijderd. Sowieso krijg je niet de vraag om een account af te melden, maar in te loggen met een account dat eerder op het toestel is gebruikt.

Hij heeft het toestel vanuit het Android systeem gereset en daar voor factory reset gekozen.
Maar het klopt dus wel dat je eerst even moet inloggen met het oude account op het toestel om hem werkend te krijgen ?

[FooLsKi]

Rico66 schreef op zondag 31 januari 2021 @ 12:22:
[...]


Hij heeft het toestel vanuit het Android systeem gereset en daar voor factory reset gekozen.
Maar het klopt dus wel dat je eerst even moet inloggen met het oude account op het toestel om hem werkend te krijgen ?

Wanneer je factory reset doet zonder eerst account te verwijderen zal je idd in moeten loggen met het Google-account om het toestel te ontgrendelen. Je krijgt daarna ook de vraag of je het account wel of niet wil toevoegen aan het toestel.

[hcQd]

Rico66 schreef op zondag 31 januari 2021 @ 12:22:
[...]


Hij heeft het toestel vanuit het Android systeem gereset en daar voor factory reset gekozen.
Maar het klopt dus wel dat je eerst even moet inloggen met het oude account op het toestel om hem werkend te krijgen ?

Nee, dan niet. Wel als je het toestel vanuit de recovery reset.

[Rico66]

FooLsKi schreef op zondag 31 januari 2021 @ 12:27:
[...]

Wanneer je factory reset doet zonder eerst account te verwijderen zal je idd in moeten loggen met het Google-account om het toestel te ontgrendelen. Je krijgt daarna ook de vraag of je het account wel of niet wil toevoegen aan het toestel.

Ja die vragen zag mijn zoon inderdaad en daarna heeft die niet toevoegen gekozen.
Dus daar zal niets achter hebben gezeten.
Als ik alles nu op een rijtje zet vermoed ik dat die persoon heeft mee gekeken met het invoeren van zijn wachtwoord en dat die daarmee naar zijn mail is gegaan en zijn social media accounts

[Marber]

Rico66 schreef op zondag 31 januari 2021 @ 15:14:
[...]


Ja die vragen zag mijn zoon inderdaad en daarna heeft die niet toevoegen gekozen.
Dus daar zal niets achter hebben gezeten.
Als ik alles nu op een rijtje zet vermoed ik dat die persoon heeft mee gekeken met het invoeren van zijn wachtwoord en dat die daarmee naar zijn mail is gegaan en zijn social media accounts

Of je zoon is onhandig geweest en heeft een niet al te complex wachtwoord gebruikt voor al zijn accounts. Nu ga je wellicht iemand aanspreken die zich van geen kwaad bewust is.

[Rico66]

Marber schreef op zondag 31 januari 2021 @ 15:34:
[...]


Of je zoon is onhandig geweest en heeft een niet al te complex wachtwoord gebruikt voor al zijn accounts. Nu ga je wellicht iemand aanspreken die zich van geen kwaad bewust is.

Lees het eerste bericht nog eens goed.
De vraag hier is juist de reden om uit te sluiten dat we niet iemand onterecht gaan aanspreken.