Google Ads test een nieuwe beveiligingsmaatregel waarbij accounts met een gratis e-mailadres, zoals Gmail of Yahoo, geen gevoelige wijzigingen meer mogen doorvoeren. Alleen gebruikers die inloggen met een zakelijk e-mailadres krijgen die rechten nog. De functie draait momenteel als beperkte pilot bij een subset van adverteerders, meldt Search Engine Roundtable.
Wat houdt de pilot precies in
Adverteerders die deelnemen aan de test krijgen een e-mailmelding zodra hun account voor de nieuwe eis in aanmerking komt. Vanaf dat moment blokkeert Google Ads bepaalde handelingen voor gebruikers die met een gratis domein zijn ingelogd.
- Wijzigingen aan accountkoppelingen
- Aanpassingen in gebruikerstoegang en beheerdersrechten
- Andere acties die Google als gevoelig bestempelt, een lijst die volgens het bedrijf zelf niet volledig is en zonder waarschuwing kan uitbreiden
Google geeft zelf toe dat de opsomming indicatief is. Adverteerders weten dus niet vooraf exact welke stappen straks wel of niet toegestaan zijn met een gratis adres.
Waarom Google nu ingrijpt
De maatregel volgt op een reeks kapingen van Google Ads-accounts die de afgelopen tijd opdook. Google zegt de wijziging door te voeren om de accountbeveiliging te verbeteren en de schade van ongeautoriseerde toegang te beperken.
Gratis e-mailadressen zijn een populair doelwit voor phishing en credential stuffing, simpelweg omdat ze massaal voorkomen en vaak hergebruikte wachtwoorden hebben. Door gevoelige acties te koppelen aan een geverifieerd zakelijk domein, verkleint Google de kans dat een gekaapt privéaccount toegang geeft tot een advertentiebudget.
Gevolgen voor teams met meerdere beheerders
Voor accounts met drie of meer actieve beheerders verandert er meer dan alleen het inlogscherm. Een nieuwe zakelijke gebruiker uitnodigen of beheerdersrechten aanpassen activeert dan automatisch Multi-Party Approval, waarbij een andere beheerder de aanvraag eerst moet goedkeuren.
Ook passkeys zijn niet zomaar over te zetten. Omdat een passkey gekoppeld is aan één specifiek account, moet je voor het nieuwe zakelijke adres een aparte passkey aanmaken, ook als je die functie al gebruikte op je oude gratis account.
Gebruikers met een gratis adres verliezen niet meteen alle toegang. Rapportages bekijken en routinematige campagnewijzigingen blijven mogelijk, afhankelijk van het toegangsniveau. Probeer je toch een gevoelige actie uit te voeren, dan verschijnt een melding in de interface met de instructie om over te schakelen naar een geautoriseerd zakelijk domein.
Bron: Search Engine Roundtable