Is Mijn Telefoon Gehackt? 10 Waarschuwingssignalen (en Wat te Doen)

Je telefoon bevat vrijwel je hele digitale leven: bankieren, e-mail, foto's, chats en toegang tot sociale media. Juist daarom is een gehackte smartphone een van de ergste privacy-incidenten die je kan overkomen. In deze gids leggen we uit welke waarschuwingssignalen wijzen op een gehackte telefoon, hoe je dit controleert en wat je direct moet doen om de schade te beperken.

Wat betekent het dat je telefoon "gehackt" is?

Een gehackte telefoon is een smartphone waarop een derde partij ongeoorloofde toegang heeft verkregen tot je gegevens, accounts of functies. Dit kan via malware, phishing, een gestolen wachtwoord, een onveilig wifi-netwerk of spyware die zonder jouw medeweten is geinstalleerd.

Hacks zijn vaak subtiel. In plaats van een duidelijke melding merk je kleine afwijkingen: een snel leeglopende accu, vreemde apps of onbekende inlogpogingen. Hoe eerder je deze signalen herkent, hoe sneller je kunt ingrijpen.

De 10 belangrijkste waarschuwingssignalen

1. Je accu loopt opvallend sneller leeg

Spyware en malware draaien vaak op de achtergrond en gebruiken continu rekenkracht, GPS en internetverbinding. Als je accu plotseling halverwege de dag leeg is terwijl je gebruikspatroon niet is veranderd, is dat een klassiek signaal.

Controleer bij Instellingen > Batterij welke apps het meeste verbruiken. Zie je een onbekende app bovenaan? Onderzoek deze meteen.

2. Je telefoon wordt warm zonder reden

Een warme telefoon tijdens gamen of streamen is normaal. Maar als je toestel heet aanvoelt terwijl het in je zak zit en niets doet, draait er mogelijk kwaadaardige software op de achtergrond, zoals cryptominers of surveillance-apps.

3. Mobiele data verbruikt veel meer dan normaal

Malware verstuurt vaak gegevens naar externe servers: contactlijsten, berichten, locatie of toetsaanslagen. Dit veroorzaakt een onverklaarbare piek in dataverbruik.

Vergelijk je dataverbruik maand op maand via Instellingen. Ongebruikelijke pieken van apps die je zelden opent, zijn een rode vlag.

4. Onbekende apps op je startscherm

Zie je apps die je niet herinnert te hebben geinstalleerd? Dit kan wijzen op een "drive-by-installatie" via een kwaadaardige link of een geinfecteerde app. Bij Android zijn vooral apps uit onbekende bronnen een risico.

Verwijder ze niet meteen zonder onderzoek: noteer de naam, zoek online wat het is en controleer welke rechten de app heeft gevraagd.

5. Pop-ups, advertenties en browser-redirects

Krijg je plotseling pop-ups buiten je browser om, of word je bij elke zoekopdracht omgeleid naar vreemde websites? Dan is er waarschijnlijk adware of een kwaadaardige browser-extensie actief.

Dit soort infecties komen vaak binnen via nep-updates ("Je Flash Player is verouderd") of via illegale streamingsites.

6. Vreemde sms'jes of oproepen in je geschiedenis

Hackers gebruiken geinfecteerde telefoons soms om premium-nummers te bellen of sms'jes te sturen naar betaaldiensten. Controleer regelmatig je bel- en sms-geschiedenis en je mobiele factuur op onverklaarbare kosten.

Ook belangrijk: krijgen vrienden berichten van jou die je nooit hebt verstuurd? Dan heeft iemand toegang tot je WhatsApp, iMessage of sms-app.

7. Inlogmeldingen of 2FA-codes die je niet hebt aangevraagd

Krijg je een sms met een verificatiecode terwijl je nergens probeert in te loggen? Of een mail "Nieuwe aanmelding op uw account" vanuit een onbekende locatie? Dan probeert iemand actief toegang te krijgen tot je accounts, mogelijk met gegevens die van je telefoon zijn gestolen.

Negeer deze meldingen nooit. Wijzig direct het wachtwoord van het betreffende account.

8. Je telefoon start spontaan opnieuw op of gedraagt zich traag

Onverwachte herstarts, apps die crashen, een scherm dat traag reageert of instellingen die veranderen zonder dat je iets deed, kunnen wijzen op een diepe infectie, zoals een rootkit of jailbreak-tool die zonder jouw toestemming is geinstalleerd.

9. Je zaklamp, camera of microfoon gaat vanzelf aan

Op moderne iPhones en Android-toestellen zie je een gekleurde indicator (groen of oranje stipje) wanneer camera of microfoon actief is. Verschijnt deze zonder dat je een app gebruikt, dan kijkt of luistert er mogelijk iemand mee via spyware zoals stalkerware.

10. Accounts of instellingen worden gewijzigd zonder jouw toedoen

Vind je ineens doorschakelingen in je mail ("forward alles naar xxx@..."), nieuwe apparaten gekoppeld aan je Google- of Apple-account, of ontbrekende tweefactor-apps? Dit zijn tekenen dat een aanvaller je accounts actief misbruikt en vaak toegang heeft gekregen via je telefoon.

Waarschuwingssignalen in een overzicht

Signaal	Mogelijke oorzaak	Urgentie
Snelle accu-ontlading	Spyware, cryptominer	Gemiddeld
Oververhitting	Achtergrondmalware	Gemiddeld
Hoog dataverbruik	Data-exfiltratie	Hoog
Onbekende apps	Trojan, sideload	Hoog
Pop-ups en redirects	Adware	Laag/Gemiddeld
Vreemde sms/oproepen	Premium-fraude	Hoog
Ongevraagde 2FA-codes	Account-overname	Zeer hoog
Spontane herstarts	Rootkit	Hoog
Camera/mic indicator	Stalkerware	Zeer hoog
Gewijzigde instellingen	Actieve indringer	Zeer hoog

Hoe check je of je telefoon echt gehackt is?

Voor iPhone-gebruikers

1. Ga naar Instellingen > Algemeen > VPN en apparaatbeheer. Zie je onbekende configuratieprofielen? Verwijder ze.
2. Open Instellingen > Privacy en beveiliging en controleer welke apps toegang hebben tot camera, microfoon en locatie.
3. Controleer in Instellingen > [je naam] welke apparaten gekoppeld zijn aan je Apple ID.
4. Kijk of je toestel een jailbreak heeft (apps als Cydia of Sileo zouden niet zichtbaar moeten zijn).

Voor Android-gebruikers

1. Ga naar Instellingen > Apps en sorteer op "recent geinstalleerd". Onderzoek alles wat je niet herkent.
2. Controleer Instellingen > Beveiliging > Apparaatbeheerders. Alleen apps die je bewust rechten hebt gegeven mogen hier staan.
3. Open Google Play Protect (via Play Store > profielicoon > Play Protect) en voer een scan uit.
4. Bekijk via je Google-account (myaccount.google.com) alle gekoppelde apparaten.

Wat moet je doen als je telefoon gehackt is?

Stap 1: Verbreek de verbinding

Zet wifi, bluetooth en mobiele data uit. Dit stopt verdere datalekken en voorkomt dat de aanvaller actief toegang houdt tijdens je herstelacties.

Stap 2: Verwijder verdachte apps

Verwijder alle onbekende apps en apparaatbeheerders. Op Android moet je soms eerst beheerdersrechten intrekken voordat je kunt verwijderen.

Stap 3: Werk je besturingssysteem bij

Veel aanvallen maken misbruik van bekende lekken die in nieuwere versies al gedicht zijn. Installeer alle beschikbare updates meteen.

Stap 4: Wijzig je wachtwoorden (vanaf een ander apparaat)

Gebruik een schoon apparaat (bijvoorbeeld je laptop) om wachtwoorden te wijzigen van: e-mail, bank, iCloud/Google, sociale media en wachtwoordmanager. Begin altijd met je primaire e-mailaccount, want dat is de "sleutel" tot al je andere accounts.

Stap 5: Schakel tweefactorauthenticatie (2FA) in

Gebruik bij voorkeur een authenticator-app (zoals Aegis of 1Password) in plaats van sms, aangezien sms-codes onderschept kunnen worden bij SIM-swapping.

Stap 6: Voer een fabrieksreset uit

Bij ernstige verdenking van spyware of rootkits is een fabrieksreset vaak de enige echte oplossing. Maak eerst een back-up van je foto's en documenten (niet van apps!), en zet daarna het toestel helemaal terug naar fabrieksinstellingen.

Stap 7: Doe aangifte en meld het

Bij financiele schade of identiteitsdiefstal: doe aangifte bij de politie en meld het datalek bij de Autoriteit Persoonsgegevens (AP) als het om zakelijke gegevens gaat. Je rechten op basis van de AVG lees je in onze complete gids privacy in Nederland.

Hoe voorkom je dat je telefoon opnieuw gehackt wordt?

Installeer alleen apps uit officiele bronnen

Beperk je tot de App Store (iOS) of Google Play Store (Android). Vermijd APK's van onbekende websites, hoe aantrekkelijk de "gratis premium"-versies ook klinken.

Houd alles up-to-date

Zet automatische updates aan voor je besturingssysteem en apps. De meeste succesvolle hacks maken gebruik van bekende, al gepatchte kwetsbaarheden.

Wees kritisch op links

Phishing via sms (smishing) en WhatsApp is explosief gegroeid. Klik nooit zomaar op links in berichten over pakketjes, boetes of belastingteruggaven. Controleer bij twijfel de URL door deze eerst te bekijken of te scannen. Diensten zoals Lunyb bieden ingekorte links die je kunt previewen voor je ze opent, wat helpt om verdachte doorverwijzingen te herkennen voordat je op een kwaadaardige site belandt.

Gebruik een wachtwoordmanager

Hergebruik van wachtwoorden is nog altijd de nummer 1 reden waarom accounts worden overgenomen. Een wachtwoordmanager genereert en bewaart unieke wachtwoorden per dienst.

Beperk app-rechten

Loop regelmatig je privacy-instellingen door. Heeft die flashlight-app echt toegang nodig tot je contacten? Trek onnodige rechten in.

Vermijd openbare wifi voor gevoelige acties

Doe geen bankzaken of logins op openbare netwerken in treinen, hotels of cafes. Gebruik je mobiele data of een vertrouwd netwerk. Voor extra bescherming op netwerkniveau kun je versleutelde DNS inschakelen in je telefooninstellingen.

Specifieke risico's: stalkerware

Een bijzondere categorie is stalkerware: spionage-apps die vaak door een bekende (ex-partner, familielid) heimelijk op je toestel zijn geinstalleerd. Deze apps verbergen hun icoontje, maar verzamelen locatie, berichten en opnames.

Signalen zijn onder meer: iemand die vreemd goed op de hoogte lijkt van je bewegingen, een onbekend beheerprofiel op je toestel, of een onverklaarbaar hoog gegevensverbruik door een "systeemdienst". Bij vermoeden: doe een fabrieksreset en wijzig alle wachtwoorden vanaf een ander apparaat. Bij zorgen om je veiligheid: neem contact op met Veilig Thuis (0800-2000).

AI, deepfakes en nieuwe risico's in 2026

Phishing wordt steeds overtuigender door AI. Nepberichten in perfect Nederlands, deepfake-stemmen die familieleden imiteren, en gepersonaliseerde oplichting op basis van gelekte gegevens vormen een groeiend risico. Lees meer over wat er verandert in onze gids AI en Privacy in 2026.

FAQ

Kan een telefoon gehackt worden door alleen een sms te openen?

In zeldzame gevallen ja, bij zogeheten zero-click exploits (zoals Pegasus-achtige spyware). Voor normale gebruikers is het risico klein, maar klik nooit op links of bijlagen in verdachte berichten. Houd je besturingssysteem up-to-date om bekende lekken te sluiten.

Helpt een fabrieksreset altijd tegen een hack?

In 95% van de gevallen wel. Een fabrieksreset verwijdert apps, bestanden en instellingen. Zeer zeldzame firmware-infecties overleven dit, maar daar hebben alleen high-value targets zoals journalisten of activisten mee te maken. Herstel na reset niet uit een oude back-up: dat kan de malware terugbrengen.

Hoe weet ik of iemand mijn WhatsApp heeft gehackt?

Ga in WhatsApp naar Instellingen > Gekoppelde apparaten. Daar zie je alle actieve sessies. Herken je een apparaat niet? Log direct uit. Schakel ook tweestapsverificatie in via Instellingen > Account.

Moet ik een beveiligingsapp installeren op mijn telefoon?

Op iPhone is dit meestal niet nodig; het systeem is streng afgeschermd. Op Android kan een gerenommeerde beveiligings-app (bijvoorbeeld van Bitdefender of ESET) nuttig zijn, vooral als je buiten de Play Store apps installeert. Vermijd gratis "cleaner"-apps; die zijn vaak zelf het probleem.

Wat als mijn bankrekening wordt leeggehaald door een hack?

Neem direct contact op met je bank en laat je rekening blokkeren. Doe aangifte bij de politie en bewaar alle bewijsstukken (screenshots, meldingen). Nederlandse banken vergoeden in veel gevallen de schade bij fraude, mits je niet grof nalatig bent geweest (bijvoorbeeld door pincodes te delen).