Spyware herkennen · gsm en smartphone

Staat er spyware op mijn telefoon?

Een lege batterij of een klik tijdens een gesprek zegt weinig. Wat wél telt, zijn rechten, profielen en toestellen die u zelf niet heeft toegekend. Zo kijkt u het na, voor Android en iPhone, en zo doet u het veilig.

Denkt u dat een (ex-)partner of huisgenoot meekijkt?
  • Lees verder vanaf een ander toestel als dat kan. Nakijken van instellingen valt meestal niet op, maar apps verwijderen of wachtwoorden wijzigen kan de andere persoon waarschuwen.
  • Gesprek en hulp, gratis en anoniem: 1712 in Vlaanderen, Veilig Thuis 0800-2000 in Nederland. In direct gevaar: 112.

Deze pagina snel verlaten Gebruik een privévenster of wis nadien uw browsergeschiedenis.

Kort antwoord

Meestal niet. De sterkste aanwijzingen zijn een onbekende app met toegankelijkheids-, meldings- of beheerrechten, een onbekend beheerprofiel, een onbekend toestel op uw Apple- of Google-account en iemand die weet wat alleen op uw gsm staat. Batterij, warmte en klikjes tijdens gesprekken bewijzen op zich niets. Vermoedt u stalkerware van iemand dichtbij, verwijder dan niets voordat u hulp en bewijs heeft.

In één minuut

De vier snelste controles

Vindt u hier niets vreemds, dan is de kans op stalkerware al flink kleiner. Vindt u wel iets, lees dan eerst verder voor u iets aanpast.

  • Rechten die u niet gafAndroid: Toegankelijkheid en Meldingstoegang. Een app die u niet kent, hoort daar niet.
  • Profielen die u niet kentiPhone: Algemeen › VPN en apparaatbeheer. Op een privétoestel staat daar meestal niets.
  • Toestellen op uw accountApple Account of Google-account: staat er een toestel of sessie tussen die niet van u is?
  • Wie ziet uw locatie?Zoek mijn of Locatie delen: deelt u uw locatie met iemand zonder dat u het wist?

Signalen en mythes

Wat telt wel en wat niet?

Veel lijstjes online noemen dezelfde symptomen. Een deel ervan klopt, een deel is achterhaald of misleidend.

Overzicht: sterke aanwijzingen voor spyware, zwakke signalen die alleen in combinatie tellen, en mythes
Een signaal is geen bewijs. Hoe sterker het signaal, hoe meer reden om verder te kijken.

Klikjes en echo tijdens gesprekken: een mythe

Moderne spyware hangt niet in de telefoonlijn. Ze leest berichten en gesprekken op het toestel zelf of haalt ze uit de cloud. Klikjes, echo en ruis komen van het netwerk, van spraakcompressie of van internetbellen, niet van meeluisteren.

Batterij, warmte en dataverbruik: zwak

Een batterij die sneller leeg is, een warm toestel of meer dataverbruik komen bijna altijd door een update, slechte ontvangst, een verouderde batterij of een gewone app. Spyware is net gebouwd om niet op te vallen. Zulke signalen tellen alleen mee naast een sterke aanwijzing.

Pop-ups: eerder adware

Plotse reclame en pop-ups wijzen op adware of een malafide app. Spyware wil onzichtbaar blijven.

De sterkste aanwijzing is menselijk

Weet iemand wat u alleen via uw telefoon deelde, zoals de inhoud van een bericht, een foto of waar u was? Dat is de meest betrouwbare reden om verder te kijken. Het kan via spyware, maar even vaak via een account waarvan iemand het wachtwoord kent.

Vier soorten

Hoe raakt iemand aan uw gegevens?

Niet elke vorm van meekijken is spyware op het toestel. Het verschil bepaalt waar u moet zoeken en wat u moet doen.

Vier manieren waarop iemand aan uw gegevens raakt, van vaak naar zeldzaam: accounttoegang, stalkerware, malafide app, gerichte staatsspyware
Indicatief. Hoe zeldzamer de methode, hoe minder ze zichtbaar is voor de gebruiker.

Meekijken zonder spyware

Wie uw wachtwoord kent of toegang heeft tot uw cloud, ziet foto’s, berichten uit back-ups en uw locatie zonder iets op uw toestel te installeren. Daarom hoort het nakijken van uw account bij elke controle.

Spyware op het toestel

Stalkerware, malafide apps en staatsspyware draaien wél op het toestel. Ze verschillen sterk in hoe ze binnenkomen en hoe zichtbaar ze zijn.

Voor de meeste mensen zijn accounttoegang en stalkerware het realistische risico. Gerichte staatsspyware komt voor, ook in België en Nederland, maar treft een kleine groep mensen met een bijzonder profiel.

Soorten spyware en meekijken
SoortHoe het binnenkomtZelf te vinden?
AccounttoegangIemand kent uw wachtwoord of heeft toegang tot uw cloud, back-up of een gekoppeld apparaat. Geen app nodig.Vaak wel, via de lijst met toestellen en sessies.
StalkerwareEen volg-app, vaak verkocht als ouderlijk toezicht, geïnstalleerd door iemand die het ontgrendelde toestel even in handen had.Op Android vaak wel, via rechten. Op iPhone zeldzaam zonder aangepaste systeembeveiliging.
Malafide appVia een sms-link, een valse app of een download buiten de officiële winkel. Doel: geld, codes en inloggegevens.Deels, via rechten en installatiebron.
StaatsspywareGerichte aanval via een lek, soms zonder dat u iets aanklikt. Zeer duur, gericht op journalisten, advocaten, activisten en bestuurders.Nee. Alleen met forensisch onderzoek, en ook dan niet altijd.

Zelfcheck · Android

Zo kijkt u een Android-toestel na

Menunamen verschillen per merk en versie. Gebruik het vergrootglas bovenaan in Instellingen en zoek op de vetgedrukte term.

  1. Toegankelijkheid › Gedownloade apps of Geïnstalleerde services. Dit is de belangrijkste plaats: met deze rechten kan een app uw scherm lezen en wat u typt vastleggen. Alleen apps die u zelf koos, horen hier.
  2. Meldingstoegang. Een app met deze toegang leest al uw meldingen mee, ook die van berichtenapps.
  3. Apps voor apparaatbeheer (Beveiliging en privacy). Op een privétoestel staat hier meestal alleen Zoek mijn apparaat.
  4. Onbekende apps installeren (Apps › Speciale app-toegang). Welke app mag installatiebestanden van buiten de Play Store openen? Dat is de klassieke weg voor stalkerware.
  5. Play Protect in de Play Store, via uw profiel. Staat scannen uit zonder dat u dat deed, dan is dat een sterk signaal.
  6. Je apparaten in uw Google-account (myaccount.google.com › Beveiliging). Kijk ook naar Recente beveiligingsactiviteit.
  7. Locatie delen en Family Link. Ziet iemand uw locatie zonder dat u dat afsprak?

Bekijk ook de volledige lijst met apps, met de systeemapps zichtbaar. Stalkerware verstopt zich graag achter vage namen als ‘Systeemdienst’ of ‘Sync’. Kijk bij gekoppelde apparaten in uw berichtenapps en naar doorschakeling in de Telefoon-app.

Instellingen op een Android-toestel met zeven genummerde plaatsen om na te kijken
De nummers volgen de lijst. Op Samsung, Pixel en andere merken staan sommige opties in een ander submenu.

Zelfcheck · iPhone

Zo kijkt u een iPhone na

Klassieke spyware-apps zijn zeldzaam op een iPhone met een gewone, niet aangepaste systeembeveiliging. Meekijken loopt hier vaker via uw account of een profiel.

Instellingen op een iPhone met zeven genummerde plaatsen om na te kijken
De nummers volgen de lijst. Menunamen zoals in iOS 26.
  1. Veiligheidscontrole (Privacy en beveiliging). Toont met wie u gegevens en locatie deelt en welke toestellen aan uw account hangen. Met Noodherstel stopt u alle deling in één keer, maar denk eerst aan de waarschuwing bovenaan deze pagina.
  2. VPN en apparaatbeheer (Algemeen). Een beheer- of configuratieprofiel dat u niet kent op een privé-iPhone, is een sterk signaal.
  3. Uw Apple Account, bovenaan in Instellingen. Onderaan staat de lijst met toestellen. Controleer ook de vertrouwde telefoonnummers.
  4. Zoek mijn › Personen. Met wie deelt u uw locatie? Zet ook meldingen aan voor onbekende trackers die met u meereizen.
  5. Apps die u niet kent, ook in de appbibliotheek. Apps die niet uit de App Store komen, of een app om de systeembeveiliging aan te passen, zijn een duidelijk signaal.
  6. Bescherming bij gestolen apparaat (Face ID en toegangscode). Zet dit aan, zodat iemand met alleen uw code geen gevoelige instellingen kan wijzigen.
  7. Isolatiemodus (Privacy en beveiliging). Bedoeld voor mensen met een reëel risico op gerichte staatsspyware. Het beperkt functies bewust.
Dreigingsmelding van Apple ontvangen?

Apple verwittigt gebruikers die het waarschijnlijk doelwit acht van gerichte staatsspyware, via e-mail, iMessage en sinds kort ook op het toegangsscherm. Een echte melding staat ook bovenaan na aanmelding op account.apple.com en vraagt nooit om wachtwoorden of codes. Neem zo’n melding ernstig en laat het toestel onderzoeken vóór u het terugzet.

Apps en scanners

Vindt een spyware-scanner alles?

Nee. Een scan is nuttig, maar een schoon resultaat betekent ‘niets bekends gevonden’, niet ‘veilig’.

  • Op Android vinden beveiligingsapps veel bekende stalkerware. Play Protect waarschuwt ook voor een deel ervan.
  • Op iPhone kan geen enkele app andere apps doorzoeken. Een beveiligingsapp kijkt daar alleen naar profielen, netwerk en phishing.
  • Gerichte staatsspyware is gebouwd om scanners te ontwijken. Gespecialiseerde, vaak open-source onderzoekstools vergelijken logboeken met gekende sporen, maar ook hun makers waarschuwen dat een negatief resultaat niet bewijst dat een toestel schoon is.

Stappenplan

Ik vermoed spyware: wat nu?

De volgorde maakt het verschil. Wie meteen opruimt, verliest bewijs en waarschuwt soms de verkeerde persoon.

  1. Veiligheid eerst. Kan iemand uit uw omgeving meekijken? Spreek dan eerst met een hulpverlener af wat u wanneer doet: 1712 in Vlaanderen, Veilig Thuis in Nederland. Gebruik daarvoor een toestel dat niet gevolgd wordt.
  2. Bewijs vastleggen. Maak screenshots van de app, de toegekende rechten, profielen, onbekende sessies en berichten waaruit blijkt dat iemand meer weet dan kan. Noteer datum en uur.
  3. Accounts beveiligen vanaf een ander toestel. Nieuw, uniek wachtwoord voor uw Apple- of Google-account en uw e-mail, tweestapsverificatie aan, onbekende toestellen en sessies afmelden, herstelnummer en -adres nakijken, nieuwe toegangscode voor het toestel.
  4. Onderzoek of opschonen. Heeft u bewijs nodig voor een advocaat, politie of rechter, laat dan eerst een forensische kopie maken. Daarna: rechten intrekken, de app verwijderen of het toestel terugzetten. Zet geen volledige reservekopie terug die het probleem opnieuw installeert.
  5. Aangifte. Spyware op andermans toestel plaatsen is strafbaar. U kunt aangifte doen bij de lokale politie. In Nederland is belaging een klachtdelict: u moet zelf klacht indienen.

Een fabrieksreset verwijdert de meeste stalkerware, maar wist ook het bewijs. Ze helpt niet tegen meekijken via uw account zolang de wachtwoorden niet gewijzigd zijn.

Beslisschema bij een vermoeden van spyware: eerst veiligheid, dan bewijs, dan accounts, dan onderzoek of opschonen
Wie bewijs nodig heeft, laat het toestel onderzoeken voor er iets gewist wordt.

Wet en recht

Is spyware installeren strafbaar?

Ja, in België en in Nederland. Ook als het om uw partner gaat, of als u het toestel of het abonnement betaalt.

Strafbare feiten bij heimelijk meekijken op een telefoon
FeitBelgiëNederland
Binnendringen in een toestel of account zonder toestemmingHacking. Sinds 1 september 2026 in het nieuwe Strafwetboek (art. 524 en 525, vroeger art. 550bis).Computervredebreuk, art. 138ab Sr.
Heimelijk berichten of gesprekken onderscheppenSchending van het geheim van privécommunicatie (art. 342, vroeger art. 314bis).Aftappen en opnemen, art. 139c Sr. Een hulpmiddel daarvoor plaatsen: art. 139d Sr.
Iemand stelselmatig volgen of lastigvallenBelaging, ook strafbaar onder het nieuwe Strafwetboek.Belaging, art. 285b Sr, op klacht van het slachtoffer.

Algemene informatie, geen juridisch advies. Voor feiten van vóór 1 september 2026 gelden in België in principe nog de oude artikelnummers. Uw advocaat kan beoordelen wat in uw situatie geldt.

Professioneel onderzoek

Wanneer laat u het toestel onderzoeken?

De zelfcheck vindt de meest zichtbare gevallen. Een forensisch onderzoek gaat verder en legt vast wat er gevonden is, zonder het toestel te wijzigen. Dat is zinvol als:

  • u het resultaat wilt gebruiken bij een advocaat, de politie of in een procedure;
  • u een dreigingsmelding van Apple of een berichtenapp kreeg;
  • uw zelfcheck twijfel laat, of u iets vond maar niet weet wat het is;
  • u door uw beroep een verhoogd risico loopt, zoals advocaten, journalisten en bestuurders.

Het onderzoek gebeurt op een forensische kopie met controlegetallen en een vastgelegde bewaarketen. Elk automatisch signaal wordt met de hand geverifieerd. U ontvangt een conclusie of een ondertekend rapport met de bevindingen en de grenzen van het onderzoek.

Voorkomen

Zo maakt u het iemand moeilijk

  • Installeer updates van het besturingssysteem en uw apps zodra ze beschikbaar zijn. Veel aanvallen werken alleen op oudere versies.
  • Gebruik een toegangscode van minstens zes cijfers, deel die met niemand en laat uw ontgrendelde toestel niet onbeheerd achter.
  • Installeer apps alleen uit de App Store of Play Store en laat ‘Onbekende apps installeren’ uit staan.
  • Gebruik een uniek wachtwoord en tweestapsverificatie voor uw Apple- of Google-account en uw e-mail. Een wachtwoordbeheerder helpt.
  • Kijk een paar keer per jaar de toestellen op uw account, gekoppelde apparaten en locatiedeling na.
  • Klik niet op links in onverwachte sms’en over pakjes, boetes of uw bank.
  • Herstart uw toestel regelmatig. Sommige geavanceerde spyware overleeft een herstart niet.

Grenzen van het onderzoek

Wat u wel en niet mag verwachten

  • Een technische vaststelling over het toestel: aanwezigheid van aanwijzingen voor spyware, stalkerware, ongewenste toegang of verdachte configuraties.
  • Geen onderzoek naar personen: wij stellen niet vast wie iets geplaatst heeft en reconstrueren niemands gedrag.
  • Geen garantie dat elke vorm van spyware gevonden wordt. Wat bereikbaar is, verschilt per toestel, versie en aanleverroute.
  • Geen ontgrendeling of omzeiling van beveiligingen en geen juridisch advies.
  • Alleen toestellen waarvoor u bevoegd bent: uw eigen toestel, dat van uw cliënt of van uw organisatie, met aantoonbare toestemming.
Een signaal is geen bewijs.

Elk onderzoekssignaal wordt handmatig geverifieerd. Het ontbreken van aanwijzingen sluit compromittering niet uit. Elke conclusie geldt binnen de grenzen van het beschikbare materiaal en de gebruikte methode.

Veelgestelde vragen

Wat u vooraf wilt weten

Hoe weet ik of mijn gsm gehackt is?

Kijk naar wat u niet zelf heeft ingesteld: apps met toegankelijkheids-, meldings- of beheerrechten, onbekende profielen, onbekende toestellen of sessies op uw account en locatiedeling die u niet kent. Batterij, warmte en traagheid zijn zwakke signalen die meestal een gewone oorzaak hebben.

Kan iemand spyware op mijn telefoon zetten zonder hem aan te raken?

Stalkerware vraagt bijna altijd dat iemand het ontgrendelde toestel even in handen heeft, of uw accountgegevens kent. Op afstand kan het via een malafide link of app, en bij gerichte staatsspyware soms zonder dat u iets aanklikt. Dat laatste is zeldzaam en duur.

Kan ik horen of mijn telefoon wordt afgeluisterd?

Nee. Klikjes, echo en ruis tijdens gesprekken komen van het netwerk of van spraakcompressie. Moderne spyware leest gesprekken en berichten op het toestel of in de cloud en laat in het gesprek zelf niets horen.

Kan er spyware op een iPhone staan?

Ja, maar klassieke spyware-apps zijn zeldzaam zonder aangepaste systeembeveiliging. Vaker gaat het om een onbekend beheerprofiel of om iemand die uw Apple Account gebruikt. Gerichte staatsspyware kan een iPhone wel treffen; daarvoor bestaat de Isolatiemodus.

Verwijdert een fabrieksreset spyware?

Meestal wel, maar ze wist ook alle sporen. Zet daarna geen volledige reservekopie terug die het probleem opnieuw installeert, en wijzig eerst uw wachtwoorden: een reset helpt niet als iemand via uw account meekijkt.

Merkt de andere persoon het als ik stalkerware verwijder?

Dat kan. Sommige stalkerware stuurt een melding als ze verdwijnt, en de persoon merkt ook dat er geen gegevens meer binnenkomen. Maak daarom eerst een veiligheidsplan met een hulpverlener.

Is het strafbaar om spyware op de gsm van mijn partner te zetten?

Ja. In België gaat het om hacking en schending van het geheim van privécommunicatie, in Nederland om computervredebreuk, aftappen en mogelijk belaging. Dat geldt ook binnen een relatie en ook als u het toestel betaalt.

Vindt een antivirus-app gerichte staatsspyware?

Meestal niet. Zulke spyware is ontworpen om consumentenscanners te ontwijken. Op Android vindt een beveiligingsapp wel veel bekende stalkerware; op iPhone kan een app andere apps niet doorzoeken.

Wat betekent een dreigingsmelding van Apple?

Apple denkt dat u waarschijnlijk doelwit bent van gerichte staatsspyware. Een echte melding vraagt nooit om wachtwoorden, codes of links en staat ook op account.apple.com. Zet het toestel niet meteen terug, maar laat het eerst onderzoeken.

Wat kost een forensisch onderzoek van mijn telefoon en is het bruikbaar in de rechtbank?

Bij Mobile Forensics vanaf € 375,00 excl. btw per toestel. Voor een procedure kiest u het Advocatenrapport, bij voorkeur met de verzendkit of uitlezing ter plaatse, zodat herkomst en volledigheid van het materiaal gedocumenteerd zijn. Lees ook wat u met het rapport kunt.

Even overleggen

Welke aanpak past bij uw vraag?

Bespreek uw toestel en aanleverroute met ons. Deel in uw eerste bericht geen gevoelige dossierdetails, bestanden of toegangscodes.

Bereikbaar op werkdagen van 9 tot 17 uur. Daarbuiten kunt u een bericht inspreken; we bellen u zo snel mogelijk terug, ook na kantooruren.

Mobile Forensics

Een dienstverlening van Borderstride Morrow.

Smartphones en tablets op Android en iOS. Technische vaststellingen over het toestel, met een duidelijke afbakening van wat onderzocht kon worden.

forensics@borderstride.com