Trouwuitnodiging-malware -- de APK-oplichting die via WhatsApp verspreidt

"Je bent uitgenodigd voor ons huwelijk! Download de kaart hier." Het bericht arriveert via WhatsApp van iemand die je kent, vergezeld van een APK-bestand. Installeer het, en je telefoon behoort toe aan een hacker.

Deze oplichting heeft zich verspreid over Zuid- en Zuidoost-Azie en breidt zich wereldwijd uit. Het APK-bestand bevat een Remote Access Trojan (RAT) -- doorgaans SpyMax -- die aanvallers volledige controle over je apparaat geeft.

Wat de malware doet

Veilige vs. gevaarlijke bestanden herkennen

Als je het APK hebt geinstalleerd

1. Schakel internet uit onmiddellijk (wifi + mobiele data)
2. Bel je bank vanaf een ander apparaat -- bevries rekeningen
3. Verwijder de verdachte app (Instellingen → Apps)
4. Fabrieksreset als de malware blijft
5. Wijzig alle wachtwoorden vanaf een schoon apparaat
6. Meld bij politie en Fraudehelpdesk

Trouwuitnodigingen veilig delen

In plaats van APK-bestanden, deel je trouwkaart als PDF of afbeelding via een beveiligde link. Op LOCK.PUB, maak een met wachtwoord beveiligde link met je uitnodiging -- gasten bekijken het in de browser, geen download vereist, geen malwarerisico.

Conclusie

Installeer nooit APK-bestanden ontvangen via berichten-apps. Een echte trouwuitnodiging is een PDF, afbeelding of websitelink -- nooit een APK. Bescherm je gevoelige informatie met LOCK.PUB -- versleuteld en veilig.