Google verwijdert apps die wachtwoord Facebook stelen: dit moet je doen als je ze op je telefoon hebt staan

Het gaat om negen apps die op eerste gezicht gewoon werkten zoals geadverteerd. In het lijstje staat onder andere een fotobewerkingsapp, een app om opslagruimte op je telefoon vrij te maken en apps met fitnessoefeningen en dagelijkse horoscopen. Achter de schermen werden de apps echter ingezet om Facebook-wachtwoorden te ontfutselen. Dat kwam Dr. Web, een Russisch bedrijf voor antivirussoftware, op het spoor.

Volgens de cybersecurityspecialisten boden de apps de mogelijkheid aan om in te loggen via Facebook. Dat is op zich niet vreemd: heel veel apps en websites laten gebruikers toe om in te loggen via sociale media. Vervolgens werd in de app bovendien een echte inlogpagina van Facebook getoond, waar je je e-mailadres en wachtwoord kon invullen. Maar wat in die velden werd ingevuld, werd stiekem onderschept door de ontwikkelaar dankzij een verborgen stukje software. Zo konden de gegevens, waaronder het wachtwoord, worden opgeslagen zonder dat de gebruiker daar iets van merkte. 

Na de melding door Dr. Web werden alle betrokken apps verwijderd uit de Google Play Store. Het gaat om negen apps:

• PIP Photo

• Processing Photo

• Rubbish Cleaner

• Inwell Fitness

• Horoscope Daily

• App Lock Keep

• Lockit Master

• Horoscope Pi

• App lock Manager

De populairste apps waren PIP Photo, een fotobewerkingsapp die maar liefst 5 miljoen keer gedownload werd, en het gelijkaardige Processing Photo, met 500.000 downloads. De rest van de apps werd 100.000 keer of minder gedownload.

Google laat in een reactie aan Ars Technica weten dat het ook de ontwikkelaar achter de apps heeft gebannen uit de Play Store. Naar alle waarschijnlijkheid gaat het om een tijdelijke oplossing, aangezien de ontwikkelaar zich makkelijk onder een andere naam kan registreren.

Wat als je zelf één van de bovenstaande apps hebt gedownload? Controleer dan of de app nog op je telefoon staat en verwijder hem als dat het geval is. Verander ook onmiddellijk je wachtwoord op Facebook als je hebt ingelogd in de app. 

Lees ook: 

Experten waarschuwen voor toename online oplichting: “Laat je verzekeren” (+)

Het ideale achterpoortje voor hackers: uw slimme toestellen zijn zo lek als een zeef (+)

Zo bewaar je op een veilige manier je digitale munten: “Je crypto op een exchange laten staan, houdt altijd een risico in” (+)