OK is niet altijd oké!
Met de slogan 'OK is niet altijd oké' lanceerde het Centrum voor Cybersecurity Belgium (CCB) samen met de Cybersecurity Coalition op dinsdag 11 oktober de campagne rond cybersecurity met de smartphone. Hiermee wordt ook officieel het startschot gegeven voor de tiende Europese Maand van de Cybersecurity.
Steeds meer mensen beschikken over een smartphone. Vooral bij jongeren, zelfs vanaf 8 jaar, ziet men een enorme toename in het gebruik van een smartphone.
Door de pandemie gingen heel wat dienstverleningen in een online platformversnelling. We maken vaker gebruik van apps op ons mobiel toestel om te bankieren, te shoppen, onze sociale contacten te onderhouden, entertainment enz. De smartphone wint het zelfs van de computer als voorkeursscherm voor steeds meer diensten. Alles gaat vlotter en sneller. Dat houdt echter ook enkele gevaren in op vlak van de online veiligheid. Hoewel de gebruikers niet meer zonder kunnen, zijn ze zich wel bewust van en maken ze zich zorgen over de veiligheid van bepaalde acties die ze met hun smartphone verrichten.
Mobile malware
Door het intensievere gebruik van de smartphone richtten cybercriminelen zich steeds meer op dit medium om persoonsgegevens, geld en andere interessante informatie in handen te krijgen. Hiervoor ontwikkelen ze virussen, nl. mobile malware, die specifiek op mobiele platformen werken.
Er zijn verschillende manieren waarop de cybercriminelen proberen in te breken in de smartphone. Zo zijn er de onbetrouwbare apps. Naast de officiële appstores zoals Google Play Store (voor Androidtoestellen) en de App Store van Apple (voor iPhones) bestaan er websites en niet-officiële appstores waar je apps kan downloaden.
Vaak zijn dit applicaties die legitiem lijken maar spyware en andere soorten malware kunnen bevatten. Op de officiële appstores verschijnen soms apps met malware, maar die worden heel snel onderschept en aangepakt. Ook de apparaten zelf kunnen de oorzaak zijn door een kwetsbaar besturingssysteem. Als de software en/of het besturingssysteem niet tijdig en frequent wordt geüpdatet, kan het gebeuren dat hackers dit uitbuiten en toegang krijgen tot jouw smartphone. Tenslotte hebben we nog de ‘klassieke’ methodes zoals phishing via sms, voicemail, verdachte mails met een malafide link, onveilige Wifi-verbindingen en websites … die cybercriminelen gebruiken om de gegevens vanop jouw telefoon te stelen.
Wist je dat?
Meer dan 90% van de mensen heeft een antivirus op zijn pc of laptop draaien, maar minder dan 50% op zijn smartphone, hoewel net die toestellen meer en vaker gevoelige informatie bevatten.
“We gebruiken onze smartphone voor een brede waaier aan applicaties die gevoelige informatie bevatten. Cybercriminelen richten hun pijlen meer en meer op mobiele toestellen om aan die informatie te geraken. Je doet er dus goed aan een antivirus op je mobiel toestel te installeren” aldus cyberexpert Christophe Van Bortel (Computer Crime Unit, Federale Gerechtelijke Politie Antwerpen).
Het FluBot-virus
In 2021 kenden we een cyberaanval met het FluBot-virus. Duizenden smartphones werden in een mum van tijd met dit virus besmet. Talrijke gebruikers hadden een applicatie gedownload waardoor het virus zich ongemerkt verspreidde naar alle contacten van de slachtoffers. Zo stuurde een geïnfecteerd toestel soms meer dan 10 000 berichten uit. Dankzij een grootschalige politieactie werd de infrastructuur van FluBot in 2022 ontmanteld.
Beter voorkomen dan genezen
Kan je niets tegen dergelijke fenomenen doen? Uiteraard wel. Hier vind je een 5-tal tips om jouw smartphone beter te beschermen tegen mobile malware:
- Download enkel apps uit de officiële appwinkels zoals de AppStore van Apple, Google Play Store of van een officiële verkoper (bv. LG, Samsung ...) want indien er toch malware in één van de apps geslopen is, ontdekken zij dit snel en wordt dit onmiddellijk verholpen.
- Kijk uit voor verdachte berichten waarin je gevraagd wordt om een applicatie te downloaden via een onbetrouwbare bron.
- Negeer veiligheidswaarschuwingen NIET. Als je het bericht krijgt bij het downloaden dat je een onbetrouwbare app wil installeren, stop dan meteen met het downloaden ervan.
- Geef alleen minimale toegang aan apps. Vaak krijg je de vraag om een app toegang te geven tot andere gegevens zoals bv. camera, foto’s, contacten, locatie … Enkel bij apps waarbij dit nodig is, zoals o.a. gps, Whatsapp … mag je die toestemming geven tijdens het gebruik van de app.
- Zorg dat je smartphone en apps altijd up-to-date zijn door deze regelmatig te actualiseren.
Meer tips vind je op de website Safe on Web van het Centrum voor Cybersecurity Belgium.