Een goed antwoord begint bij een heldere vraag met alle relevante informatie.

We willen je best proberen te helpen maar aan je verhaal is geen touw vast te knopen jammer genoeg.

Ingelogd zijn op Whatsapp is niet nodig om een app te kunnen downloaden.

Sorry, ik begrijp dat het niet duidelijk is.
Afgelopen vrijdag heb ik voor een familielid een telefoon geïnstalleerd met een simpel prepaid kaartje. Snel een Gmail account account aangemaakt en ALLEEN Whatsapp gedownload. Na het ontvangen van een linkje (via de mail die pas 2 uur oud was) wat ik dacht dat bij de installatie hoorde startte de telefoon opnieuw op. Vanwege tijdsgebrek heb ik daarna besloten om afgelopen maandag verder te gaan met het installeren. Toen kwamen we tot de conclusie dat Whatsapp was uitgelogd en er een App was geïnstalleerd wat wij zeker niet hadden gedaan. Kan het zijn dat iemand toegang heeft tot deze telefoon, wat mij sterk lijkt? De telefoon is nieuw en vrijdag uit de winkel gekomen.

Mochten er nog vragen zijn hoor ik dit graag.

De stekker uit je modem/router trekken en er nooit meer instoppen.

Wat voor account? Wat voor authenticatiemethode gebruikte je voor dit account? Als het alleen een wachtwoord was: was het een sterk wachtwoord wat je nergens anders voor gebruikte? Wat is "activiteit", hoe kwam je daar achter, leg eens wat meer uit over dat oude toestel en hoe je er achter kwam dat daar "activiteit" mee is geweest? Heb je dat familielid al gevraagd of hij/zij dat wellicht gedaan heeft? Wiens Whatsapp-account was dat, wat betekent het om "uit te loggen van Whatsapp" en hoe kwam je daar achter? Aan je verhaal is geen touw vast te knopen en op deze manier ga je geen gericht advies krijgen.

Algemeen advies: op het moment dat je sterke unieke wachtwoorden gebruikt (tip: gebruik hiervoor een wachtwoordmanager zoals Lastpass, KeePass, enz), je apparaat up-to-date houdt, niet op elk linkje klikt, alleen reputabele applicaties installeert, je je apparaten terugzet naar de fabrieksinstellingen voor je ze aan iemand anders geeft, heb je al een heleboel van die zorgen weggenomen. Anders ben je bezig water in een vergiet te gooien en je vervolgens af te vragen door welk gaatje het weg aan het lopen is.

Wel, kijk eens heel goed naar die mail en dat linkje ....

Doe dat op een (schone) PC - het kijkt in elk geval beter dan de mailclient of browser op een telefoon.

Je geeft nog steeds minimale informatie - ik moet uit "gmail account aangemaakt" raden dat je Android telefoon genomen hebt - voor de google playstore .
Welke , welke android versie ?
En dat je zegt "ik kreeg een linkje" - maar niet wie of wat de afzender was, of waar die link naar verwees .

Er staat "een app die we niet zelf geinstalleerd hebben" . Zeg erbij hoe die app zich noemt , zelfs als je 'm niet opstart ?

Op moment is mijn beste gok dat de telefoon na aanmaken van account een Android update, en misschien zelfs hele nieuwe versie is gaan downloaden en geinstalleerd heeft. Dat zou een extra app - als dat dus een vendor of android default app is - prima verklaren .
Dat Whatapp uitlogt bij een hele reboot/update is dan ook niet zo vreemd.

Of dat linkje er wat mee te maken heeft - misschien. Of gewoon een welkomsmail van google, of een link naar/met een update.

Je kunt in instelling -> over deze telefoon (o.i.d.) zien welke android versie je (nu) hebt . Als die - en met name het security patch level - nieuwer is dan ~ 3 maanden weet je wel zeker dat wat je zag een update was.
Er zit best een tijd tussen wat de fabrikant in de telefoon stopt , en het moment dat jij 'm uit de doos haalt.
Die drie maanden gok is nog krap.

Van de echte security specialist moet TS het wel hebben hoor. Dat lezen we wel weer met bovenstaand intellectueel advies.

Ga jij je grasmaaier nu maar uit elkaar halen Einstein 21:32 uur en meld dan hier terug of hij weer in elkaar zit zonder een half dozijn onderdelen over te houden!

Done, en gelukt ook.

Maar mijn auto start niet meer, weet jij wat er aan de hand is?

Whatapp verwijder en opnieuw installeren en autoriseren , kan soms 12 uur duren,

Tesla?