Installeer Android-apps enkel via Google Play

Apps buiten de Play Store installeren via een APK-bestand is een geliefde truc van oplichters. Zo herken je het gevaar en zet je de deur dicht.

Beginner · 3 min leestijd

Op Android kan je apps niet alleen uit de Google Play Store halen, maar ook rechtstreeks installeren via een los installatiebestand: een APK-bestand. Dat heet ook wel sideloaden. Voor oplichters is dat een handige achterdeur. Een app in de Play Store wordt gecontroleerd, een APK uit een sms, WhatsApp-bericht of op een website niet.

Zo'n valse app kan je berichten meelezen, codes van je bank onderscheppen of je scherm overnemen. In België belden oplichters bijvoorbeeld slachtoffers op als zogezegde bankmedewerker en lieten ze een app installeren om "de kaart te controleren".

Zo herken je een valse app-installatie

Wees op je hoede als

je via sms, mail of chat een link krijgt om een app te downloaden, bijvoorbeeld om een pakje te volgen of een voicemail te beluisteren;
iemand aan de telefoon vraagt om een app te installeren, vaak met een smoes over veiligheid of een terugbetaling;
je toestel meldt dat de installatie van onbekende apps geblokkeerd is en vraagt om dat toe te staan;
het bestand eindigt op .apk;
Play Protect waarschuwt voor een onbekende of schadelijke app.

Let op: Geen enkele bank, pakjesdienst of overheidsdienst vraagt je om een app te installeren via een link in een sms of tijdens een telefoongesprek. Officiële apps vind je altijd zelf terug in de Play Store.

Zet installaties van onbekende apps uit

Android vraagt per app (bijvoorbeeld je browser of WhatsApp) toestemming om andere apps te installeren. Kijk na dat geen enkele app die toestemming nog heeft. De namen van de menu's verschillen een beetje per merk.

Controleren

Open Instellingen.
Tik op Apps (bij sommige toestellen eerst Apps en meldingen).
Kies Speciale app-toegang. Bij Samsung staat dit onder het menu met de drie puntjes.
Tik op Onbekende apps installeren.
Zet de schakelaar uit bij elke app die hier op Toegestaan staat.

Tip: Zoek een app altijd zelf op in de Play Store en controleer de naam van de ontwikkelaar. De app van je bank staat op naam van de bank zelf.

Google maakt het sideloaden van apps van onbekende ontwikkelaars stap voor stap moeilijker, met extra controles en wachttijden. Die drempels zijn er net om je te beschermen: probeer ze nooit te omzeilen omdat iemand je dat vraagt. Laat ook Google Play Protect altijd aanstaan en geef een nieuwe app nooit zomaar toegankelijkheidsrechten. Lees ook Smishing en QR-phishing herkennen en Valse bankmedewerkers aan de telefoon herkennen.

Wat als het toch misloopt?

Installeerde je toch een app via een link of op vraag van een beller? Zet je toestel in vliegtuigmodus, bel Card Stop op 078 170 170 als je bankgegevens hebt ingevuld en verwittig je bank. Volg daarna het stappenplan Ik installeerde een nep-app die leek op mijn bank-app of Ik werd gebeld door een nepbankmedewerker.

Google: apps beschermen met Google Play Protect Ik ben slachtoffer