5 soorten screenshots waar hackers dol op zijn

Screenshot zijn zo gemaakt, net zo snel als een foutje. Maar deze foutjes kunnen je nog wel eens duur komen te staan, waardoor het handig is om je in elk geval bewust te zijn van de mogelijke gevaren. Hackers zijn dol op informatie en als er iets op screenshots staat, is dat het wel.

Informatie op screenshots

Hackers zijn dol op screenshots, omdat ze een schat aan gevoelige informatie kunnen bevatten. Denk hierbij aan gebruikersnamen, contactlijsten of zelfs wachtwoorden. Via malware die stiekem je scherm vastlegt of door je te misleiden zelf een screenshot te sturen, verzamelen ze allerlei data. Een enkele schermafbeelding kan zo de sleutel zijn tot het overnemen van accounts, het achterhalen van persoonlijke gegevens en het plannen van verdere, gerichte aanvallen, zonder dat de hacker complexe technische handelingen hoeft uit te voeren.

Wanneer hackers bijvoorbeeld een screenshot van je bankgegevens bemachtigen, vormt dit een ernstig gevaar voor je privacy en financiën. Ze kunnen namelijk zichtbare informatie, zoals je volledige naam, rekeningnummer en transactiegeschiedenis, gebruiken om identiteitsfraude te plegen. Criminelen kunnen die gegevens bovendien gebruiken voor zeer overtuigende phishing-aanvallen, waarbij ze je proberen te verleiden om inloggegevens of pincodes af te staan. Dit kan leiden tot het leeghalen van je bankrekening en aanzienlijke financiële schade.

Wachtwoorden en inloggegevens

Nu is dit vooral een theoretisch voorbeeld, aangezien bij veel bankapps de mogelijkheid voor het maken van een schermafbeelding beperken of uitschakelen. Maar de gevolgen spreken voor zich en kunnen ook voor de voorbeelden in dit artikel gelden. Zoals voor je wachtwoorden. Het opslaan van screenshots van wachtwoorden, 2fa-codes of je wachtwoordkluis in je fotogalerij is zeer onveilig. In tegenstelling tot een wachtwoordmanager is je galerij niet versleuteld en hebben talloze apps er vaak al toegang toe. Eén appkwetsbaarheid en je gegevens liggen op staat.

Paspoorten en id-kaarten

Voor het gemak maken reizigers daarnaast vaak een screenshot van hun paspoort, visum of rijbewijs. Dit is echter heel riskant, omdat die documenten een schat aan gevoelige informatie bevatten: je volledige naam, geboortedatum, nationaliteit, documentnummers en soms zelfs je handtekening. Wanneer een hacker toegang krijgt tot je fotobibliotheek, steelt hij niet zomaar een afbeelding, maar een compleet identiteitsprofiel. De data vormt de perfecte basis voor identiteitsfraude, waardoor criminelen leningen kunnen afsluiten of erger kunnen doen.

Reisdocumenten

Ook screenshots van reisdocumenten (zoals een boardingpass) vormen een risico. Kwaadwillenden kunnen de qr- en barcodes scannen om je boekingsgegevens, frequent flyer-nummer en andere reisinformatie te achterhalen. Met die data kunnen ze mogelijk zelfs je reserveringen wijzigen of annuleren. Bewaar dit soort afbeeldingen daarom liever in een versleutelde digitale portemonnee of een beveiligde map die een wachtwoord of vingerafdruk vereist. Vergeet vooral niet de afbeeldingen na je reis of na gebruik weer te verwijderen.

Medische documenten

Het is verder onverstandig om screenshots van medische gegevens (zoals recepten, testresultaten of ziekenhuisrekeningen) te bewaren. Die afbeeldingen laten persoonlijke informatie zien over je gezondheid, verzekeringsdetails en artsen. In verkeerde handen kan die data misbruikt worden voor gerichte oplichting, chantage of discriminatie. Voor veilige mobiele toegang tot je gezondheidsinformatie kun je veel beter de officiële app van je zorgverlener gebruiken, aangezien die doorgaans voorzien is van ingebouwde privacybescherming.

Aankoopbewijzen en bonnetjes

Tot slot bevatten screenshots van orderbevestigingen, tickets of aankoopbewijzen in veel gevallen details die criminelen kunnen misbruiken. Met name de qr-codes en barcodes op e-tickets vormen een risico. Als iemand toegang krijgt tot zo’n afbeelding, kan diegene de code scannen en het ticket gebruiken voordat jij de kans krijgt. Criminelen kunnen de screenshots van tickets zelfs online doorverkopen, waardoor jij als de rechtmatige eigenaar je geld en de toegang tot het evenement kwijt bent, waar je dan op het verkeerde moment achter komt.

Bewaar tickets daarom veiliger door ze te printen of toe te voegen aan een officiële wallet-app op je telefoon, zoals de Google Wallet. Die beveiligen de toegang achter je vingerafdruk, bijvoorbeeld. Voor online aankoopbewijzen is een andere methode beter: stuur de mail met bevestiging naar jezelf (naar een adres dat je niet deelt) met een onopvallend onderwerp en archiveer die in een aparte e-mailmap. Op die manier zijn ze voor jou gemakkelijk terug te vinden wanneer je ze nodig hebt, maar staan ze niet kwetsbaar en openbaar in je fotogalerij.

Van welke zaken maak jij vaak screenshots terwijl je dat beter niet kunt doen? En verwijder je de dingen überhaupt na een bepaalde tijd of laat je ze op je smartphone staan?