Telefoon gehackt? De signalen, en wat je doet op Android en iPhone

Een gehackte telefoon is een telefoon waar iemand zonder jouw toestemming bij kan, via schadelijke software of via je accounts. Dat overkomt veel mensen: volgens de Veiligheidsmonitor 2025 van het CBS werd 5 procent van de Nederlanders van 15 jaar en ouder in 2025 slachtoffer van het hacken van een account en 2 procent van het hacken van een apparaat. Een trage telefoon is nog geen bewijs. Google raadt aan je telefoon dan eerst opnieuw op te starten in de veilige modus: is het probleem daar verdwenen, dan ligt het waarschijnlijk aan een app die je hebt gedownload.

De signalen

• Pop-upadvertenties die maar niet weggaan, berichten over een virus of een antivirusprogramma dat niet meer werkt: volgens Google tekenen van malware.
• Een telefoon die erg traag is, niet goed werkt of minder opslagruimte heeft dan voorheen.
• Contacten die e-mails of berichten van je krijgen die je niet hebt verstuurd.
• Veel sms'jes die vanaf jouw nummer worden verstuurd. De Fraudehelpdesk ziet dat malware uit nep-sms'jes van 'koeriers' dat doet, waardoor je telefoonrekening flink kan oplopen. De banking-malware Flubot en Teabot blokkeerde volgens de politie bovendien alle contacten, zodat die je niet konden waarschuwen.
• Een code voor twee-factor-authenticatie die je niet hebt aangevraagd, een wachtwoord dat niet meer werkt of een vertrouwd apparaat dat je niet herkent: volgens Apple tekenen dat je Apple Account is gehackt.
• Ineens geen netwerk meer, of een melding dat je dienst is gewijzigd: mogelijk sim-swapping (zie hieronder).

Op een Android-telefoon

1. Open de Google Play Store, tik rechtsboven op het profielicoon en daarna op Play Protect en Instellingen. Zet Apps scannen met Play Protect aan. Heb je apps van buiten de Play Store geïnstalleerd, zet dan ook Detectie van schadelijke apps verbeteren aan.
2. Installeer updates via Instellingen > Systeem > Software-updates, en beveiligingsupdates via Instellingen > Beveiliging en privacy > Systeem en updates > Beveiligingsupdate.
3. Verwijder apps die je niet nodig hebt, niet vertrouwt of niet via de Google Play Store hebt gedownload.
4. Ga in je browser naar myaccount.google.com/security-checkup en los de beveiligingsproblemen in je Google-account op.
5. Zie je daarna nog steeds tekenen van malware? Dan moet je je telefoon volgens Google misschien resetten of hulp vragen aan de fabrikant.

Op een iPhone

1. Vermoed je dat je Apple Account is gehackt, wijzig dan het wachtwoord. Ga daarna naar account.apple.com, kies Apparaten en verwijder alle apparaten die je niet herkent.
2. Vraag je mobiele aanbieder na of er geen doorsturen van sms'jes is ingesteld voor een telefoonnummer dat aan je Apple Account is gekoppeld.
3. Gebruik Veiligheidscontrole (iOS 16 of nieuwer): Instellingen > Privacy en beveiliging > Veiligheidscontrole. Je ziet daar onder meer welke apparaten aan je Apple Account gekoppeld zijn, en je kunt ze loskoppelen.
4. Zet Bescherming voor gestolen apparaat aan (iOS 17.3 of nieuwer) via Instellingen > Face ID en toegangscode. Buiten bekende locaties vraagt je iPhone dan voor sommige acties om Face ID of Touch ID, en voor het wijzigen van je Apple Account-wachtwoord geldt een vertraging van een uur.

WhatsApp overgenomen?

Criminelen proberen de registratiecode te bemachtigen die WhatsApp per sms stuurt, bijvoorbeeld met een bericht van een gehackte bekende die vraagt of je 'de code die je straks ontvangt' wilt doorsturen. Veiliginternetten.nl adviseert: open WhatsApp en kijk bij Instellingen > Gekoppelde apparaten, verwijder wat je niet herkent, en zet via Instellingen > Account > Verificatie in twee stappen aan. Is je account gehackt, dan is alleen je wachtwoord wijzigen niet genoeg: haal je account terug door uit te loggen en opnieuw in te loggen met de 6-cijferige code die je per sms krijgt. Waarschuw ook je contacten.

Sim-swapping: ineens geen netwerk

Bij sim-swapping neemt een fraudeur je 06-nummer over op een andere simkaart. Jij kunt niet meer bellen, sms'en of mobiel internetten; hij ontvangt de sms-codes van je accounts. Volgens de politie gebeurt dat vaak 's nachts, zodat je het niet meteen merkt. Neem zo snel mogelijk contact op met je telecomprovider om de sim-swap ongedaan te laten maken, en verander je wachtwoorden. Aangifte kan niet online: maak een afspraak op het politiebureau via 0900-8844. Om het te voorkomen raadt de politie authenticatie-apps aan in plaats van codes per sms.

Als je telefoon weer schoon is

• Verander je wachtwoorden, want malware kan ze hebben doorgestuurd naar cybercriminelen, en zet tweestapsverificatie aan.
• Ben je geld kwijtgeraakt door de hack? Doe aangifte en neem zo snel mogelijk contact op met je bank.
• Stel automatisch updaten in, zodat je telefoon altijd de nieuwste beveiligingsupdates heeft.
• Denk je dat iemand uit je omgeving meekijkt? Apple raadt aan eerst stil te staan bij de gevolgen voor je veiligheid voordat je iets wijzigt of verwijdert. Lees in dat geval eerst de gids over spyware.

Een gehackte telefoon verraadt zich vaker via je accounts dan via de batterij. Begin bij updates, gekoppelde apparaten en wachtwoorden.