Een nep- of gemanipuleerde APK herkennen voordat je installeert
Een nep- of aangepaste APK kan gegevens stelen of ongewenste advertenties tonen. Leer de waarschuwingssignalen vóór installatie en hoe je het risico op Android verkleint.
Een APK is gewoon het installatiebestand van een Android-app. De meeste komen uit de officiële winkel, maar mensen downloaden APK-bestanden ook van websites, forums en chatgroepen. Daar duiken valse en gemanipuleerde bestanden op: een installatiebestand dat op een populaire app lijkt maar is aangepast om verborgen advertenties te tonen, persoonlijke gegevens te verzamelen of iets anders te installeren. Deze gids legt de waarschuwingssignalen en de controles uit die je risico verkleinen.
Wat «nep» en «gemanipuleerd» betekenen
Een nep-APK bootst een bekende app na met een vergelijkbare naam en pictogram, maar is gemaakt door iemand anders. Een gemanipuleerde APK begint als een echte app maar is aangepast en opnieuw verpakt, vaak met extra code. Beide kunnen er op je scherm volkomen normaal uitzien, dus de controles doe je voordat je op Installeren tikt.
Stap 1: Kijk waar het bestand vandaan komt
De bron is belangrijker dan al het andere. Kies bij voorkeur de officiële winkel of de eigen website van de ontwikkelaar. Als je een andere site moet gebruiken, vraag dan of die een duidelijke naam, contactgegevens en een staat van dienst heeft in het publiceren van originele, ongewijzigde apps. Wees op je hoede voor links van onbekenden, pop-upadvertenties en bestanden uit onbekende groepen.
Stap 2: Vergelijk de details
- App- en ontwikkelaarsnaam. Vervalsingen gebruiken vaak kleine spellingwijzigingen, een extra woord of een verwisselde letter.
- Pakketnaam. Elke app heeft een unieke identificatie, zoals een tekst met punten. Als een bestand beweert een bekende app te zijn maar de identificatie vreemd is, stop dan.
- Bestandsgrootte. Een bestand dat veel kleiner of groter is dan de echte app is een waarschuwingssignaal, al bewijst de grootte alleen niets.
- Beoordelingen en leeftijd. Een gloednieuwe vermelding met perfecte beoordelingen die allemaal hetzelfde klinken, verdient argwaan.
Stap 3: Controleer de checksum of handtekening als die beschikbaar is
Sommige betrouwbare sites publiceren bij elke download een checksum (een korte code die uit het bestand wordt berekend). Als je de checksum van je gedownloade bestand berekent en die niet overeenkomt met de gepubliceerde, is het bestand gewijzigd. Een overeenkomende checksum van dezelfde onbetrouwbare pagina bewijst weinig, dus vergelijk hem met een waarde van de eigen site van de ontwikkelaar. Echte updates van een app zijn bovendien door dezelfde ontwikkelaar ondertekend, en Android weigert een geïnstalleerde app bij te werken met een bestand dat door iemand anders is ondertekend. Zie je die fout, probeer het dan niet te forceren.
Stap 4: Lees de rechten voordat je installeert
Lees wanneer het installatiebestand opent, of op de infopagina van de app, welke toegang de app vraagt. Vraag je af of elk recht bij de app past. Een zaklampapp die je contacten en berichten wil, of een eenvoudig spel dat om toegankelijkheidsbesturing vraagt, is een rode vlag. Menunamen kunnen per telefoonmerk verschillen, maar meestal kun je rechten bekijken in Instellingen onder Apps.
Stap 5: Gebruik de beveiliging van je telefoon
- Laat de beveiligingsscan van je telefoon aan staan als die er is.
- Installeer updates voor Android zelf.
- Sta installaties uit onbekende bronnen alleen toe voor die ene app waarmee je het bestand opent, en zet dat recht daarna weer uit.
Waarschuwingssignalen na installatie
Als de telefoon plotseling advertenties toont buiten de app, de batterij snel leeg raakt, er onbekende apps verschijnen of de app nieuwe rechten vraagt die je niet verwachtte, verwijder hem dan. Controleer daarna je accounts en wijzig belangrijke wachtwoorden vanaf een veilig apparaat.
Veelgemaakte fouten
- Het pictogram vertrouwen. Iedereen kan een logo kopiëren.
- Het rechtenscherm negeren. Het is je beste snelle controle.
- Apps installeren die betaalde functies gratis beloven. Dit is een veelgebruikte manier om schadelijke code te verspreiden, dus blijf er weg.
- Updates overslaan. Oude versies kunnen bekende problemen hebben.
Kort samengevat
Kies vertrouwde bronnen, vergelijk namen en details, controleer de checksum als die wordt aangeboden en lees de rechten. Voelt er iets niet goed, installeer het dan niet. Voor eenvoudige gidsen en app-downloads bezoek je de startpagina van BoldAPK.
Reacties
Reacties laden…
