Je Android-toestel als portefeuille: beveilig het

PARTNERBIJDRAGE Een inwoner van Heusden-Zolder kreeg enkele jaren geleden een ingesproken bericht van iemand die zich voordeed als Cardstop. De beller vroeg om een overschrijving van 2.700 euro te bevestigen door op een toets te drukken. De Internetgazet waarschuwde toen al dat ook Cardstop wordt misbruikt voor oplichting. Het voorbeeld laat zien waar oplichters vandaag op mikken: je smartphone. Daar staan je bankapp, itsme, je mails, je foto's en je contacten. In dit artikel lees je welke instellingen je Android-toestel beter beschermen en welke gewoonten het verschil maken.

Waarom je gsm zo'n interessant doelwit is

Tien jaar geleden was een gsm vooral om te bellen en te sms'en. Nu is het toestel tegelijk je bankkaart, je identiteitsbewijs voor online diensten en je fotoalbum. Wie toegang krijgt tot je smartphone, of je kan overtuigen om er iets mee te doen, heeft dus veel in handen.
Er zijn grofweg drie manieren waarop het misgaat:
•      Je installeert een app die meer doet dan hij belooft, bijvoorbeeld meekijken met je gegevens.
•      Je toestel heeft een beveiligingslek dat nog niet met een update is gedicht.
•      Iemand overtuigt je om zelf iets te doen: een code doorgeven, op een link klikken of een overschrijving bevestigen.

Tegen de eerste twee kun je veel doen met de juiste instellingen. Tegen de derde helpen vooral goede gewoonten.

De basis volgens Safeonweb

Safeonweb, het platform van het Centrum voor Cybersecurity België, zet op zijn pagina over het beveiligen van mobiele toestellen een reeks tips op een rij. Samengevat:
•      Houd je toestel up-to-date.
•      Installeer apps alleen uit officiële winkels of rechtstreeks van de maker, nooit uit onbekende bronnen.
•      Geef apps alleen de toegang die ze echt nodig hebben. Een rekenmachine heeft je locatie of contacten niet nodig.
•      Zet wifi, bluetooth, NFC en locatie alleen aan wanneer je ze gebruikt.
•      Gebruik een wachtwoord of cijfercode in plaats van een patroon, en vermijd voor de hand liggende codes zoals 0000 of je geboortedatum.
•      Laat je toestel automatisch vergrendelen als je het niet gebruikt, liefst al na een minuut.
•      Maak regelmatig een back-up.
Het zijn geen ingewikkelde stappen, maar wie ze allemaal toepast, maakt het een aanvaller een stuk moeilijker.

Je verbinding: thuis anders dan onderweg

Thuis weet je hoe je wifi beveiligd is. In een café, een sporthal, het station of tijdens een evenement aan het circuit is dat anders. Je deelt het netwerk met onbekenden en je weet niet wie het beheert. Wie op zo'n netwerk inlogt op een account of iets betaalt, doet dat het best via een versleutelde verbinding.
Met een VPN Android op je toestel versleutel je al het internetverkeer voordat het over het wifinetwerk gaat. Surfshark biedt zo'n app bijvoorbeeld aan via Google Play en als installatiebestand op de eigen website, met een kill switch die de internetverbinding onderbreekt als de beveiligde verbinding wegvalt. Daarmee volg je ook het advies van Safeonweb om apps alleen via een officiële winkel of rechtstreeks bij de maker te halen. Een VPN beschermt je verbinding, maar niet tegen een oplichter die je aan de lijn krijgt of een app die je zelf toestemming geeft. De andere maatregelen blijven dus nodig.

Gewoonten die oplichters tegenhouden

Geen enkele instelling helpt als je zelf je pincode doorgeeft. De lokale politie Voorkempen zette in een preventietip over veilig internetgebruik de belangrijkste regels op een rij: vergrendel je toestel met een geheime code of je vingerafdruk, installeer apps alleen via de officiële appwinkels, beperk hoeveel toegang apps hebben tot je contacten en locatie, en deel nooit je pincodes. Je bank zal die nooit aan je vragen.
Daar kun je nog een paar vuistregels aan toevoegen:
•      Druk nooit op een toets of bel nooit terug op basis van een onverwacht ingesproken bericht.
•      Klik niet op links in berichten over een geblokkeerde rekening, een nieuwe code of een update van itsme.
•      Twijfel je? Hang op en bel zelf je bank via het nummer dat je kent.
Risico
Wat helpt
Schadelijke app
Alleen apps uit Google Play of van de maker zelf, toegangsrechten beperken
Beveiligingslek
Updates installeren zodra ze beschikbaar zijn
Meekijken op openbare wifi
Mobiele data of een VPN gebruiken
Verloren of gestolen toestel
Automatische vergrendeling, sterke code, back-up
Telefonische oplichting
Nooit codes doorgeven, zelf terugbellen via een bekend nummer
Twijfel je over een bericht of wil je hulp bij het instellen van je toestel? De gemeente Heusden-Zolder heeft digipunten, onder meer in de bibliotheek, het gemeentehuis en dienstencentrum De Zandloper. Daar kijkt een digihelper elke werkdag zonder afspraak met je mee naar verdachte berichten of vragen over je smartphone.

Samengevat

Je smartphone bevat vandaag je bankapp, itsme en een groot deel van je persoonlijke gegevens, en dat maakt hem aantrekkelijk voor oplichters. Safeonweb en de politie geven dezelfde basis: houd je toestel up-to-date, installeer apps alleen uit officiële bronnen, beperk wat apps mogen, vergrendel je toestel met een sterke code en maak back-ups. Op wifi die je niet zelf beheert, beschermt een VPN je verbinding. Wat geen instelling kan, is voorkomen dat je zelf een code doorgeeft. Daarom blijft de belangrijkste regel: nooit pincodes delen en bij twijfel zelf je bank bellen. Hulp bij twijfel vind je bij de digipunten in de gemeente.

(Buiten verantwoordelijkheid van de redactie)90040