De giftige groepsapp: waarom vreemden toevoegen aan WhatsApp levensgevaarlijk is

Het Franse Journal des Femmes schrijft dat een kwaadaardig mediabestand in zo’n kersverse groep automatisch naar je telefoon gepusht kan worden. Het resultaat? Je toestel is besmet voordat je überhaupt doorhebt dat je in de groep zat, zonder dat je ook maar één bericht hebt aangeraakt.

Het probleem is niet een of andere hyperintelligente hack waarvoor je een genie moet zijn, maar simpelweg een kwestie van luie standaardinstellingen waar WhatsApp je mee opzadelt. WhatsApp staat namelijk af fabriek zo afgesteld dat werkelijk elke idioot met jouw nummer je in een groep kan flikkeren. Zodra je daar in de digitale wachtkamer zit, treedt een tweede functie in werking: het automatisch downloaden van foto's en video's.

Onderzoekers waarschuwen dat deze combinatie de rode loper uitlegt voor aanvallers. Een hacker hoeft alleen je nummer te scoren, je in een groep te droppen en een besmet bestand te sturen. Je Android-toestel doet vervolgens de rest van het vuile werk voor de aanvaller door het virus braaf binnen te halen terwijl jij nog ligt te ronken.

Bekijk ook

Wifi-instellingen checken: waarom 'automatisch verbinden' gevaarlijk is | Panorama

Niets doen is al gevaarlijk genoeg

Wat dit lek echt link maakt, is dat je als gebruiker volledig buitenspel staat. De gouden regel van het internet is dat je nooit op verdachte linkjes moet klikken, maar in dit scenario is 'niets doen' al genoeg om de sjaak te zijn.

Vooral mensen die met gevoelige info werken liggen onder het vergrootglas, maar in de praktijk is iedere gebruiker met een verouderde app-versie een potentieel slachtoffer. Het is een pijnlijke herinnering dat je privacy op die glimmende smartphone een grote illusie is, tenzij je zelf de digitale grendel op de deur gooit.

Bekijk ook

Digitale voordeur op een kier: zo hou je hackers buiten | Panorama

Gooi de boel op slot voor het te laat is

Gelukkig hoef je geen IT-expert te zijn om de boel dicht te timmeren. De enige manier om deze digitale insluipers buiten te houden, is door je privacy-instellingen direct aan te scherpen. Duik die instellingen in en zorg dat alleen je eigen contacten het recht hebben om je aan een groep toe te voegen.

Daarnaast is het bittere noodzaak om dat automatische downloaden van media bij 'Opslag en gegevens' direct de nek om te draaien. WhatsApp claimt inmiddels een pleister op de wond te hebben geplakt met een update, dus je app bijwerken is geen vriendelijk verzoek, maar een absolute verplichting voor iedereen die niet wil dat zijn privégegevens op straat komen te liggen.