Opnieuw gevaarlijke software ontdekt bij gloednieuwe gsm's gekocht op Temu - VRT

Op de webshop van Temu vind je vanalles, ook erg goedkope smartphones. Technologie & Wetenschap Opnieuw gevaarlijke software ontdekt bij gloednieuwe gsm's gekocht op Temu: "Koop liever je product in België" Artikel luisteren | 8min Meer info Goedkope smartphones die je op de online winkel Temu koopt, blijken soms al met schadelijke software besmet, terwijl ze nog maar net uit de verpakking komen. Op vraag van onze redactie onderzocht cybersecuritybedrijf Nviso opnieuw enkele gloednieuwe toestellen. Bij een verkoper op Temu werden 3 toestellen gekocht. Ze bleken alle drie besmet met dezelfde malware. Ellen Debackere , Tim Pauwels Gepubliceerd: 15 uur geleden In het kort: Nadat we in juni al malware vonden in een nieuwe gsm uit China, vinden we nog andere schadelijke software op 3 andere toestellen die gloednieuw aangekocht werden op de website Temu. De 3 besmette toestellen kwamen alledrie van dezelfde verkoper. Die verkoper en Temu zelf kondigen een onderzoek aan. Minister van Consumentenbescherming Beenders raadt af om een gsm te kopen op internationale websites die weinig controleren. Lees meer Tweemaal per week duikt de podcast 'Het uur van de waarheid' in de wereld van online bedrog, desinformatie en misleiding. Ook dit onderwerp komt uit de podcast. Alle afleveringen vind je hier . Even terug naar juni 2026 . De aankoop van een relatief goedkope smartphone via online winkel Temu had bij de moeder van een VRT NWS-collega tot een erg onaangename verrassing geleid. Het gloednieuwe toestel was van bij de start al besmet met schadelijke software, zonder dat het toestel al ooit was gebruikt. Lees ook Katy koopt nieuwe gsm en die zit al meteen vol gevaarlijke software: hoe kan dat? Gepubliceerd: za 20 jun. Experten van het Belgische cybersecuritybedrijf Nviso konden vaststellen dat het ging om malware uit de zogenoemde Triada-familie . Die wordt vooral teruggevonden op goedkope toestellen die draaien op het besturingssysteem Android. Die vaststelling leidde bij Nviso tot nieuwsgierigheid: wat als we nog andere Chinese telefoons kopen op Temu? Wat vinden we dan? Drie besmettingen bij eenzelfde type telefoon "We hebben 3 verschillende smartphones gekocht die gelijkaardige kenmerken hadden als het toestel dat we in juni al onderzochten", zegt smartphonebeveiligingsexpert Jeroen Beckers in onze podcast 'Het uur van de waarheid' . "De eerste 2 toestellen die geleverd werden, waren ok", klinkt het. "Daar stond geen malware op." "Maar het derde toestel bevatte wel degelijk malware." Van dat derde toestel kocht Nviso, bij dezelfde verkoper op Temu, meteen nog 2 extra exemplaren. En wat bleek? Het ging niet om toeval: de 3 toestellen bleken allemaal besmet. Het steelt je sociale media Het speciale aan deze malware is dat ze deel uitmaakt van het besturingssysteem zelf, zegt Beckers. "En dus heel diep geworteld zit in de smartphone. Dat zorgt ervoor dat de maker van de malware volledige controle heeft over het toestel." Elke keer dat je inlogt, worden je inloggegevens doorgestuurd Jeroen Beckers, Nviso Het gaat om een nieuwe variant binnen de Triada-familie, zegt Jeroen Beckers. "Waar deze specifieke familie van malware vooral op focust, is het stelen van je accounts op sociale media", klinkt het. "Dus elke keer dat je inlogt op bijvoorbeeld WhatsApp, Facebook of Instagram, worden je logingegevens doorgestuurd waardoor zij controle hebben over je accounts." Daar kunnen verschillende motieven achter zitten. Bijvoorbeeld voor oplichters die clicks verkopen aan mensen die advertenties of berichten een extra push willen geven. "Als een bepaald bericht op sociale media populairder moet worden, dan is het handig als dat een 'like' krijgt van een legitiem account van een echte consument." Over welke toestellen gaat het? "In dit geval ging het opnieuw over een verdacht goedkope smartphone van rond de 80 euro", vertelt Beckers. Het merk van de smartphone is niet meteen zichtbaar, maar de verkoper wordt op Temu omschreven als BTMGR, en het bedrijf daarachter is er een in Hongkong: Fengyu Global Trade Company Limited. We contacteerden het bedrijf en zij antwoordden via mail. De producent ontkent voorlopig dat de Triada-malware vooraf op de betrokken smartphones was geïnstalleerd. "Nieuwe smartphones bevatten normaal gezien geen vooraf geïnstalleerde malware of frauduleuze software", reageert het bedrijf. Maar de verkoper laat wel weten dat hij een onderzoek opstart en dat hij de fabrikant van de toestellen zal contacteren. De verkoper vraagt bij ons de serienummers van de geïnfecteerde toestellen op. Moeilijk te zeggen waar de malware geïnstalleerd werd Beckers zegt dat de telefoons al geïnfecteerd gearriveerd zijn, maar dat we niet met zekerheid kunnen zeggen of het bedrijf Fengyu zelf de malware heeft toegevoegd. "Het kan bijvoorbeeld ook dat zij de telefoons hebben aangekocht van nog een andere speler en zij eenvoudigweg doorverkopen." Beluister hier de podcast van Het uur van de waarheid Ga naar VRT MAX Ook bij Temu vroegen we een reactie op. "Het betreffende product was al vóór uw e-mail – namelijk op 30 augustus – uit de verkoop gehaald als onderdeel van onze continue controle. We hebben contact opgenomen met de externe verkoper voor nader onderzoek en hebben uit voorzorg soortgelijke producten offline gehaald voor beoordeling", laat de webshop weten per mail. Minister Beenders reageert: "Europa moet Temu onder druk zetten” Volgens minister van Consumentenbescherming Rob Beenders (Vooruit) is de situatie een beetje dubbel. "Het is vrij verkrijgbaar op de website van een niet-betrouwbare verkoper", klinkt het. "Dat is nog iets anders dan dat je het in België in een winkel zou kunnen kopen." "Maar dat neemt niet weg dat Europa alles moet doen wat het kan om verkopers als Temu onder druk te zetten opdat de producten maximaal beschermd zijn voor consumenten." Lees ook 200 miljoen euro boete voor Chinese webwinkel Temu, omdat het te weinig doet tegen verkoop illegale producten Gepubliceerd: do 28 mei. Beenders verwijst ook naar de boete van 200 miljoen euro die de Europese Commissie al eerder heeft opgelegd aan Temu omdat de website onvoldoende maatregelen neemt tegen de verkoop van illegale en mogelijk schadelijke producten voor de consument op zijn platform. Maar kan België zelf ook niet méér actie ondernemen? "Ja, we proberen zoveel mogelijk controles te doen op pakketjes die België binnenkomen en dat zijn er toch al een pak", zegt Beenders. "Maar de beste manier om je te beschermen tegen dergelijke malware is natuurlijk gewoon een product kopen hier in België of in Europa bij een leverancier waarvan je weet dat er controles zijn uitgevoerd." De beste manier om je te beschermen is een product kopen in België of in Europa bij een leverancier die controles uitvoert. Rob Beenders, minister van Consumentenbescherming (Vooruit) Maar wat kan je doen als je op dit moment een telefoon in handen hebt waarvan je vermoedt dat er mogelijk malware op zit? "Dat kan je best melden via het meldpunt van consumerconnect.be ", zegt Beenders. "Dan zetten wij vervolgens de stappen die nodig zijn." Tips tegen Triada-malware: Koop je smartphone uitsluitend bij erkende verkopers Een lijst van deze gecertifieerde fabrikanten kan je volgens het Centrum voor Cybersecurity België (CCB) hier terugvinden: https://www.android.com/certified/partners/ en https://www.android.com/tv/ En zoals altijd geldt: als een deal te mooi lijkt om waar te zijn, is het dat waarschijnlijk ook Als je toch vermoedt dat je met malware zit: Als je toch zo'n toestel hebt en je merkt dat er vreemde foutmeldingen op komen, dan stop je best onmiddellijk met het te gebruiken Via een Android Virus-scanner kan je proberen om een bevestiging te krijgen, maar de malware is vaak niet detecteerbaar omdat die in het besturingssysteem zelf zit Je kan het toestel (laten) overschrijven met een officiële firmware, dat is de software die permanent in het geheugen van een apparaat zit. Dan is de malware verwijderd. Maar dit is niet iets wat iedereen zomaar zelf kan. Het vereist technische kennis Meer weten over Technologie & Wetenschap Meest gelezen 1 2 3 4 5 Deel artikel Vraag over dit nieuws? Zelf nieuws melden? Fout opgemerkt?