Opgelet: zo lezen Russische hackers mee in WhatsApp en Signal

Het wordt belangrijker dan ooit om voorzichtig te zijn op WhatsApp en Signal, want Russische hackers hebben een manier gevonden om je accounts over te nemen.

Het AIVD en MIVD waarschuwen Nederlanders voor Russische staathackers die proberen WhatsApp- en Signal-accounts over te nemen. Ze kunnen dan ongestoord gesprekken meelezen zonder dat jij daar iets van doorhebt. Dit is wat je wil weten.

Zo lezen hackers met je WhatsApp mee

Laten we vooropstellen dat er geen beveiligingslekken of fouten in het systeem zijn waar de Russische hackers van gebruikmaken. Zowel WhatsApp als Signal zijn wat dat betreft veilig. De hackers in kwestie doen zich voor als chatbots van de desbetreffende platformen om zo geloofwaardig over te komen. Ze vragen daarbij naar codes om hun chatapp te linken aan een extern apparaat zoals een pc.

Gebruikers kunnen dat bijvoorbeeld doen met WhatsApp via WhatsApp Web. Door het scannen van een QR-code of het invoeren van een code kun je je WhatsApp linken aan je pc. Hier merk je op je mobiele app verder niks van, waardoor kwaadwillende hackers ongestoord mee kunnen kijken. Het probleem voor hackers: je laat iemand anders niet zomaar jouw QR-code scannen.

Daarom vragen hackers de slachtoffers om een code in te vullen. Bij het menu om de code in te vullen, waarschuwt WhatsApp nog: voer nooit een code in als je deze niet zelf hebt aangevraagd. Toch zijn er veel mensen ingetrapt. Volgens het AIVD is er al veel gevoelige informatie buitgemaakt via deze methode. Verschillende ambtenaren, militairen of andere mensen in hoge functies zijn er al slachtoffer van geworden.

Dit kun je ertegen doen

Het belangrijkste om te doen is hetzelfde als altijd: alert blijven. Klik nooit zomaar op linkjes en geloof niet alles direct. Bij twijfel kun je altijd je partner of een vriend of vriendin vragen om advies. Hackers worden steeds beter in doen alsof ze een betrouwbare partij zijn. Het gebruik van externe applicaties zoals WhatsApp Web is niet onveilig. Je kunt er prima gebruik van maken met je eigen systemen.

Wil je toch checken welke apparaten ingelogd zijn op jouw account? Doe dan het volgende. Ga naar Instellingen en klik op Gekoppelde apparaten. Daar zie je alle externe apparaten die toegang hebben tot jouw WhatsApp. Zie je er een tussen staan die je niet herkent? Verwijder ‘m dan. Natuurlijk kun je ook voor de zekerheid alle externe apparaten verwijderen om met een schone lei te beginnen. Opnieuw inloggen doe je in hetzelfde overzicht door op de groene knop te klikken op Een apparaat koppelen.

Onderwerpen

• apps
• whatsapp