Hoe weet ik of mijn telefoon gehackt is?

Een gehackte telefoon herken je zelden aan de batterij of aan traagheid. De echte signalen zijn concreter: een onbekende app met krachtige rechten, een beheerprofiel dat je niet zelf hebt geïnstalleerd, een onbekend apparaat dat aan je account is gekoppeld, of iemand uit je omgeving die dingen weet die hij niet zou mogen weten.

Bij welke signalen moet je echt opletten?

→Een app die je niet herkent, vooral als die het recht “Toegankelijkheid” heeft, waarmee hij alles kan zien wat op het scherm staat en in jouw plaats kan tikken, of rechten als apparaatbeheerder.
→Op Android: een geïnstalleerde app zonder pictogram op het startscherm.
→Op iPhone: een beheerprofiel dat je niet zelf hebt geïnstalleerd, of functies die zonder reden zijn uitgeschakeld: camera, App Store, Face ID.
→Een onbekend apparaat dat is gekoppeld aan je Google-account, je Apple-account of je berichtenapp.
→Een toetsenbord dat je niet zelf hebt gekozen: een toetsenbord ziet alles wat je typt.
→Iemand uit je omgeving die je berichten kent of weet waar je bent geweest. Als dat steeds weer gebeurt, telt dit signaal zwaarder dan alle andere.

Welke signalen bewijzen op zichzelf niets?

Een batterij die warm wordt, een trage telefoon, een dataverbruik dat verandert: deze signalen hebben bijna altijd een gewone oorzaak (een slecht gemaakte app, een batterij die ouder wordt, een update). Trasimène meet ze toch, als aanwijzingen:

→op Android leest het de temperatuur van de batterij af en maakt het zich pas zorgen boven 45 °C;
→op Android en op iPhone vergelijkt het wat de telefoon verstuurt met wat hij ontvangt, want als er ongewoon veel wordt verstuurd, kan dat een datalek verraden.

Wat controleert Trasimène op Android?

In oktober 2026 kijkt Trasimène bij elke scan (standaard elke 30 minuten) onder meer naar:

→of een geïnstalleerde app op de lijst staat van bekende programma's om mee te spioneren of een telefoon op afstand over te nemen, een lijst die de servers van Trasimène bijhouden;
→welke apps toegankelijkheid of beheerdersrechten hebben of je meldingen lezen, en waar ze vandaan komen;
→apps zonder pictogram en onbekende toetsenborden;
→apps die de microfoon, of de camera, combineren met internettoegang;
→apps die naast toegankelijkheid ook je scherm kunnen opnemen;
→beveiligingscertificaten die aan de telefoon zijn toegevoegd, een netwerkproxy, een onderschepte verbinding;
→sporen van een diepe ingreep in het systeem (root) en van het spionageprogramma Frida;
→een verwisselde simkaart;
→meldingen van je berichtenapps dat er net een nieuw apparaat aan je account is gekoppeld.

Voor sommige van deze controles is een machtiging nodig (toegang tot meldingen, toegang tot gebruiksgegevens van apps): zonder die machtiging blijven ze grijs.

Wat controleert Trasimène op iPhone?

iOS laat geen enkele app de lijst met andere apps zien. Trasimène controleert dus andere dingen:

→sporen van een jailbreak;
→of de iPhone wordt beheerd of beperkt: een beheerprofiel of beheerserver, uitgeschakelde functies;
→hulpmiddelen om apps buiten de App Store te installeren, en sommige bekende gevaarlijke apps, als iOS het mogelijk maakt ze op te sporen;
→de herkomst van de actieve toetsenborden;
→het onderscheppen van beveiligde verbindingen en een netwerkproxy;
→een ingeschakelde ontwikkelaarsmodus;
→een verouderde iOS-versie.

Wat kan Trasimène niet zien?

→Iemand met toegang tot je Apple- of Google-account kan je back-ups, foto's of locatie zien zonder iets op de telefoon te installeren. Dat controleer je in de instellingen van het account, niet met een scan.
→Op iPhone ziet Trasimène geen andere apps en ook hun bestanden niet.
→Geen enkele app ziet alles: Trasimène belooft geen 100% bescherming.

Wat doe je als je denkt dat je bespioneerd wordt?

Hoort de persoon bij je omgeving, verwijder de verdachte app dan niet meteen: als je hem weghaalt, kan dat degene waarschuwen die hem heeft geïnstalleerd, en wis je ook bewijs. Noteer eerst wat je ziet (screenshots, datums) en zoek hulp: de website stopstalkerware.org somt hulporganisaties per land op.

De stappen hieronder worden uitgelegd in ons artikel over de meest waarschijnlijke spion op je telefoon. In deze volgorde:

→Verander je ontgrendelcode.
→Verander vanaf een ander apparaat dat je vertrouwt het wachtwoord van je e-mail, en daarna dat van je Google- of Apple-account.
→Verwijder uit die accounts de apparaten die je niet herkent.
→Schakel tweefactorauthenticatie in.
→Zet als laatste redmiddel de telefoon terug naar de fabrieksinstellingen, zonder een twijfelachtige back-up terug te zetten.

Zelf controleren in vijf minuten

→Android: Instellingen, Toegankelijkheid, om te zien welke services aanstaan; daarna de lijst met apps voor apparaatbeheer (vaak onder Instellingen, Beveiliging; het pad verschilt per merk).
→iPhone: Instellingen, Algemeen, VPN- en apparaatbeheer. Staat daar een profiel dat jij noch je werkgever hebt geïnstalleerd, dan is dat een signaal om serieus te nemen.
→Je accounts: de lijst met apparaten die zijn aangemeld bij je Google-account en je Apple-account.

Voor een particulier is de meest waarschijnlijke spion geen hacker ver weg, maar iemand die de telefoon in handen heeft gehad. De nuttige signalen zijn concreet en controleer je in een paar minuten. Trasimène controleert er een deel van voor je, regelmatig; de rest speelt zich af in de instellingen van je accounts.

Bronnen

Trasimène: mobiele beveiliging

Controleer je telefoon gratis

Trasimène downloaden →