Nep-overheidsapp-oplichting: hoe fraudeurs kwaadaardige apps gebruiken om bankrekeningen leeg te halen

"Dit is de Belastingdienst. Uw account vereist verificatie. Installeer onze beveiligde verificatie-app: http://xxxxx"

Als je een oproep of sms ontvangt die je vraagt een overheidsapp te installeren via een link, stop onmiddellijk -- het is oplichting.

Hoe de nep-overheidsapp-oplichting werkt

Stap 1: Het officiele telefoontje

Oplichters bellen of sms'en en doen zich voor als de Belastingdienst, DigiD, het UWV of je gemeente. Ze zeggen dat je een app moet installeren voor identiteitsverificatie, belastingaangifte of beveiligingsupdates.

Stap 2: De kwaadaardige app

In plaats van je naar de App Store of Google Play te leiden, sturen ze een directe downloadlink voor een APK-bestand (Android) of een link naar een overtuigende nep-app-pagina.

Stap 3: Buitensporige machtigingen

Eenmaal geinstalleerd vraagt de app alarmerend veel machtigingen:

• SMS lezen -- om OTP-codes van bankieren te onderscheppen
• Toegankelijkheidsdiensten -- om je scherm op afstand te bedienen
• Apparaatbeheerder -- om verwijdering te voorkomen
• Contacten -- om de oplichting naar je contacten te verspreiden

Stap 4: Rekening leeghalen

De app draait stil op de achtergrond, onderschept je OTP's en stelt oplichters in staat geld van je rekeningen over te maken.

Echte vs. nep-overheidsapps

Kenmerk	Echte overheidsapp	Nep-app
Bron	App Store / Google Play	Directe link, APK-bestand
Ontwikkelaar	Officiele instantienaam	Onbekende ontwikkelaar
Machtigingen	Redelijk, minimaal	SMS lezen, apparaatbeheerder
Grootte	Normaal (50-100MB)	Verdacht klein (10-20MB)
Updates	Via officiele store	Kan niet updaten
Reviews	Duizenden reviews	Geen of nep-reviews

6 manieren om jezelf te beschermen

1. Installeer alleen apps vanuit officiele stores -- Installeer nooit APK-bestanden via links
2. Overheidsinstanties sturen geen app-links via sms -- Nooit
3. Blokkeer onbekende bronnen -- Schakel dit in via je telefooninstellingen
4. Weiger buitensporige machtigingen -- Geen enkele legitieme app heeft SMS lezen + apparaatbeheerder nodig
5. Waarschuw oudere familieleden -- Zij zijn de primaire doelwitten
6. Meld bij de Fraudehelpdesk -- fraudehelpdesk.nl

Persoonlijke informatie veilig delen

Wanneer je gevoelige gegevens zoals je BSN of bankgegevens moet delen met familie of instanties, is versturen via WhatsApp niet volledig veilig.

LOCK.PUB laat je versleutelde, met wachtwoord beveiligde memo's maken. Alleen de persoon met het wachtwoord kan de inhoud lezen, en je kunt automatische verloopdatum instellen.

Wat te doen als je een nep-app hebt geinstalleerd

Onmiddellijk:

1. Schakel vliegtuigmodus in -- Onderbreek internettoegang
2. Bel je bank vanaf een andere telefoon -- Bevries alle rekeningen
3. Verwijder de app -- Instellingen > Apps > Verwijderen

Binnen 24 uur:

4. Wijzig alle wachtwoorden -- Vanaf een ander apparaat
5. Fabrieksreset je telefoon -- Na back-up van essentiele zaken
6. Doe aangifte bij de politie en Fraudehelpdesk

Blijf veilig

Nep-overheidsapp-oplichting is een van de meest schadelijke vormen omdat ze criminelen directe toegang tot je telefoon geven. Onthoud: geen enkele overheidsinstantie zal je ooit vragen een app te installeren via een sms-link. Gebruik altijd officiele app stores.

---

Moet je gevoelige informatie veilig delen? Maak een gratis met wachtwoord beveiligde link aan op LOCK.PUB.