Mobiele malware: de vallen herkennen voordat je erin trapt

Je smartphone is je portemonnee, je agenda en je kantoor in één. Er staat gevoelige informatie op: bankzaken, mail, foto’s, toegang tot bedrijfssystemen. Precies daarom zijn telefoons een geliefd doelwit voor criminelen.

Toch besteden de meeste mensen veel meer aandacht aan het beveiligen van hun laptop dan aan hun telefoon. Terwijl aanvallen op mobiele apparaten al jaren toenemen. Hackers zijn de smartphone allang niet vergeten — ze zetten juist steeds slimmere vallen om je zover te krijgen dat je zelf de deur openzet.

In dit artikel draaien we het om. In plaats van te beschrijven wat je moet doen nádat het misgaat, laten we zien hóe mobiele malware binnenkomt. Als je de vallen herkent, trap je er minder snel in. Wil je weten wat je doet als je telefoon al besmet is? Lees dan ons artikel over wat te doen bij mobiele malware.

De meest voorkomende vallen

Mobiele malware is, net als op je computer, kwaadaardige software die je apparaat schaadt of je gegevens steelt. Ze komt in allerlei vormen binnen. Dit zijn de routes die criminelen het vaakst gebruiken.

Phishing via mail

Nog altijd de nummer één. Je krijgt een mail die er legitiem uitziet en een bekend merk nabootst. Eén tik op de link of bijlage en de besmetting is binnen. Op een klein scherm is de nepafzender bovendien lastiger te controleren dan op een laptop.

Smishing: phishing per sms

Hetzelfde principe, maar dan via sms of WhatsApp: een pakketje dat “klaarstaat”, een boete die je “direct” moet betalen, je bank die “je account blokkeert”. De link leidt naar een nepsite of een besmette download. Meer hierover lees je in ons artikel over smishing en nepberichten via sms.

Nep-apps en besmette apps

Sommige apps lijken sprekend op de echte, maar zijn vermomde malware. Ze stelen je inloggegevens of nemen je toestel over. En zelfs echte apps kunnen verborgen malware bevatten. Zoek een app dus altijd op naam op, controleer de maker en lees de reviews voordat je installeert.

Openbare wifi

Gratis wifi op het station of in de horeca is vaak onbeveiligd. Wie meekijkt op zo’n netwerk, kan je verkeer onderscheppen. Doe er geen bankzaken of gevoelig werk op zonder VPN.

Adware

Minder schadelijk, maar irritant — en soms een opstapje naar erger. Adware komt vaak meegebundeld met een gratis app en bestookt je met advertenties of stuurt je naar dubieuze sites.

Zo bescherm je jezelf

De vallen kennen is de helft. De andere helft is een paar gewoontes die je apparaat een stuk veiliger maken.

Houd je besturingssysteem en apps bij en zet automatische updates aan — updates dichten juist de gaten waar malware doorheen glipt. Wees terughoudend met links en bijlagen, zeker van onbekende afzenders. Gebruik sterke, unieke wachtwoorden en een wachtwoordmanager. Installeer apps alleen uit de officiële App Store of Google Play. Zet een VPN aan op openbare wifi. En maak regelmatig een back-up, zodat je niets kwijtraakt als het toch misgaat.

Extra lagen voor je telefoon

Fysieke beveiliging

Zet altijd een sterke toegangscode, vingerafdruk of gezichtsherkenning — geen simpel patroon dat iemand over je schouder afkijkt. Vermijd openbare USB-oplaadpunten; die kunnen gemanipuleerd zijn om je toestel te benaderen (“juice jacking”). Raak je je telefoon kwijt, wis ‘m dan op afstand. Onze tips voor apparaten veilig houden onderweg en wat te doen als je telefoon kwijt is gaan daar dieper op in.

App-rechten kritisch bekijken

Let bij het installeren op de rechten die een app vraagt. Een zaklamp-app heeft je contacten niet nodig. Weiger overbodige toegang. Loop af en toe je apps na en verwijder wat je niet meer gebruikt — elke ongebruikte app is een extra risico.

Back-ups

Maak zowel een cloud- als een lokale back-up. Zo heb je altijd een kopie van je belangrijke bestanden, ook als je toestel verdwijnt of stukgaat.

Malware op je telefoon vinden en verwijderen

Vermoed je dat er al een virus op je telefoon staat? Kijk dan op Android eerst in Instellingen > Apps naar apps die je niet herkent en verwijder die. Controleer ook of Google Play Protect in de Play Store aan staat, en houd apps die op de achtergrond veel doen extra in de gaten. Blijft het probleem, dan is een fabrieksreset het laatste redmiddel, mits je een back-up hebt. Voorkomen blijft beter dan genezen: alleen apps installeren uit de officiële winkels, nieuwe updates meteen doorvoeren en kritisch blijven op links. De stappen bij een besmet toestel vind je in ons artikel over wat te doen bij mobiele malware.

Waarom dit ook je bedrijf raakt

De meeste medewerkers gebruiken hun privé-telefoon ook voor werk: mail, agenda, chat, soms bedrijfsbestanden. Daardoor blijft mobiele malware zelden bij één persoon. Een besmet toestel kan een ingang zijn tot je hele bedrijfsnetwerk en tot een datalek. Een extra beveiligingslaag — zoals meervoudige verificatie (MFA) op je zakelijke accounts — zorgt dat een gestolen wachtwoord alleen niet genoeg is om binnen te komen.

Voor het MKB is het dus verstandig om afspraken te maken over telefoons die zakelijk gebruikt worden: minimale beveiliging, updates en de mogelijkheid om een verloren toestel op afstand te wissen. Dat hoeft niet ingewikkeld te zijn.

Veelgestelde vragen

Hoe weet ik of mijn telefoon besmet is?

Let op signalen als een snel leeglopende accu, oververhitting, onbekende apps, veel pop-ups, hoog dataverbruik of een toestel dat plots traag wordt. Herken je dit, kijk dan bij ons artikel wat te doen bij mobiele malware voor de stappen.

Kan een iPhone ook malware krijgen?

Minder makkelijk dan een Android-toestel, doordat Apple de App Store streng bewaakt. Maar phishing, smishing en nep-inlogpagina’s werken op elk toestel — die misleiden jóu, niet het systeem. Waakzaamheid blijft dus voor iedereen nodig.

Heb ik een aparte virusscanner op mijn telefoon nodig?

Voor de meeste mensen zijn updates, alleen apps uit officiële winkels en gezond wantrouwen belangrijker dan een losse scanner. Voor zakelijk gebruik kan een beheeroplossing wel zinvol zijn, omdat die beveiliging afdwingt en een toestel op afstand kan wissen.

Is openbare wifi echt zo riskant?

Voor even iets opzoeken valt het mee. Maar doe er geen bankzaken of gevoelig werk op zonder VPN. Op een onbeveiligd netwerk kan iemand meekijken met je verkeer.

Wil je dat de telefoons in je bedrijf veilig zijn zonder dat het je medewerkers in de weg zit? Wij helpen je met mobiel beheer, beveiliging en heldere afspraken. Bel 030-7115791 of mail info@okayict.nl.