Opnieuw gevaarlijke software ontdekt bij gloednieuwe gsm's gekocht op Temu: "Koop liever je product in België" 

In dit artikel:

Cybersecuritybedrijf Nviso ontdekte dat drie goedkope Android-smartphones van dezelfde verkoper op Temu besmet waren met malware uit de Triada-familie. De toestellen kostten ongeveer 80 euro en waren al geïnfecteerd bij levering. Nviso onderzocht eerst drie vergelijkbare telefoons: twee waren schoon, maar een derde bevatte malware. Daarop kocht het bedrijf bij dezelfde verkoper nog twee exemplaren; ook die bleken besmet, wat erop wijst dat het niet om een toevallig incident ging.

De malware zit diep in het besturingssysteem en kan daardoor volledige controle over het toestel krijgen. Ze is vooral gericht op het onderscheppen van inloggegevens voor diensten als WhatsApp, Facebook en Instagram. De gestolen accounts kunnen onder meer worden misbruikt om berichten, likes of advertenties kunstmatig te promoten.

De betrokken verkoper, BTMGR van het Hongkongse Fengyu Global Trade Company, ontkent dat de malware vooraf werd geïnstalleerd, maar zegt een onderzoek te starten. Het is niet duidelijk waar de besmetting precies plaatsvond: de verkoper kan de telefoons ook van een andere partij hebben gekocht. Temu zegt dat het product op 30 augustus al uit de verkoop was gehaald en dat vergelijkbare toestellen uit voorzorg zijn verwijderd.

Minister van Consumentenbescherming Rob Beenders vindt dat Europa Temu sterker onder druk moet zetten. Hij verwijst naar eerdere Europese sancties tegen het platform en raadt consumenten aan smartphones bij erkende verkopers in België of Europa te kopen. Wie een besmet toestel vermoedt, moet het niet meer gebruiken, dit melden via ConsumerConnect en eventueel officiële firmware laten installeren. Een gewone virusscanner herkent de malware mogelijk niet, omdat die in het besturingssysteem zit.