Je kind wil een nieuwe achtergrond voor de tablet en heeft al iets leuks gevonden op een site die je nooit eerder hebt gezien. Voordat je het weet, staat de wallpaper erop. Wat er tegelijk is binnengekomen, zie je niet meteen. Precies daar zit het probleem: achtergrondafbeeldingen downloaden van willekeurige sites is een van de meest onderschatte manieren waarop malware op een kindertoestel terechtkomt. Deze gids legt uit hoe dat werkt, welke signalen erop wijzen dat er iets mis is gegaan en wat je stap voor stap kunt doen om het risico te verkleinen.
Van leuke afbeelding naar geïnfecteerd apparaat
Een kind googelt ‘Minecraft wallpaper hd gratis’, klikt op een willekeurig zoekresultaat en belandt op een site die eruitziet als een normaal downloadportaal. Grote groene knop: ‘Download nu’. Maar die knop laadt geen afbeelding, die start een installer. Of de afbeelding is echt, maar verpakt in een.zip-bestand waar een extra programmaatje bij zit dat je niet gevraagd hebt.
Dit heet bundleware: software die meeliftt op een legitieme download. Soms gaat het om adware die je browser volstopt met reclame. Soms is het spyware die wachtwoorden en surfgedrag doorstuurt. In ernstiger gevallen gaat het om echte malware die het apparaat op afstand bereikbaar maakt voor een aanvaller. De afbeelding zelf kan onschuldig zijn. De bijlader niet.
De gevaarlijkste bronnen op een rij
Niet alle plekken zijn even riskant. Hier zie je waar het meeste gevaar schuilt:
- Obscure wallpapersites met misleidende downloadknoppen die groter en verleidelijker zijn dan de echte link
- Gratis afbeeldingen via Google Afbeeldingen, waarbij kinderen doorklikken naar de bronsite zonder te weten wat daar staat
- Discord-servers waar ‘coole achtergronden’ worden gedeeld als.exe- of.zip-bestanden
- Gratis ‘live wallpaper’-apps buiten de officiële appstores om
Het lastige is dat deze sites er vaak professioneel uitzien. Een kind van tien heeft geen reden om te twijfelen.
Wat er meekán komen: vier begrippen die je moet kennen
Je hoeft geen ICT’er te zijn om het verschil te begrijpen:
- Adware: overspoelt het apparaat met advertenties, ook op plekken waar die niet horen
- Bundleware: extra programma’s die meekomen zonder dat je het doorhebt, zoals een dubieuze webbrowsertoolbar
- Spyware: verzamelt stilletjes informatie, denk aan wachtwoorden of locatiegegevens
- Malware: een verzamelnaam voor kwaadaardige software, van ransomware tot virussen die andere apparaten in je thuisnetwerk infecteren
Signalen dat het al mis is gegaan
Je hoeft niet in het systeem te kijken om problemen te herkennen. Let op deze gedragsveranderingen van het apparaat:
- De computer of tablet start veel trager op dan normaal
- Er verschijnt een onbekende werkbalk of een nieuwe startpagina in de browser
- Er poppen advertenties op, ook buiten de browser
- Het dataverbruik is ineens veel hoger dan gewoonlijk
- Je kind klaagt dat het apparaat ‘raar doet’ of programma’s openen die het niet heeft gestart
Herkent u twee of meer van deze signalen tegelijk? Dan is actie nodig.
Stap 1: Blokkeer risicovolle sites op netwerkniveau
De krachtigste ingreep doe je bij de router, want die geldt voor alle apparaten in huis tegelijk. Stel je DNS-server in op Cloudflare Family (gebruik de adressen 1.1.1.3 en 1.0.0.3) of op OpenDNS FamilyShield (208.67.222.123 en 208.67.220.123). Lees meer over hoe je kind veilig kan surfen op het internet. Beide diensten zijn gratis en blokkeren automatisch categorieën van sites die bekendstaan als malwaredistributeur, waaronder veel wallpapersites met dubieuze reputatie. Zoek voor je eigen router op ‘DNS instellen [merk router]’ en je vindt een handleiding op maat.
Stap 2: Stel downloadbeperkingen in per apparaat
Een DNS-filter houdt veel tegen, maar niet alles. Zet ook op het apparaat zelf grenzen:
- Windows: via Gezinsbeveiliging (family.microsoft.com) kun je instellen dat je kind geen apps mag installeren zonder jouw goedkeuring. Zet ‘Apps en games kopen’ op ‘Toestemming vereist’.
- Android: gebruik Google Gezinslink. Daarmee keur jij elke app-installatie goed en kun je downloads van buiten de Play Store blokkeren.
- iOS en iPadOS: ga naar Schermtijd, kies ‘Inhouds- en privacybeperkingen’ en zet het installeren van apps op ‘Niet toestaan’ of stel een code in die alleen jij kent.
Stap 3: Bied veilige alternatieven aan
Een verbod werkt pas als je er iets goeds voor in de plaats zet. Gelukkig zijn er prima opties. De ingebouwde achtergronden van Windows, macOS, Android en iOS zijn altijd veilig en worden regelmatig aangevuld. Op Android kun je via de officiële Google Play Store de app Backgrounds HD vinden, een gecureerde collectie zonder bijlagen. Voor jongere kinderen werken sites als Unsplash (unsplash.com) goed: echte foto’s, geen malware, gratis en zonder registratie. Sla die link op als favoriet in de browser van je kind, zodat de verleiding om elders te zoeken kleiner wordt.
Stap 4: Voer het gesprek zonder verbod-reflex
Regels houden stand als kinderen begrijpen waarom ze er zijn. Voor basisschoolkinderen (7 tot 12 jaar) werkt een concrete vergelijking goed: ‘Stel dat iemand je een snoepje geeft in een zakje, maar er zit ook iets glibberings in dat zakje. Zo werken sommige downloads. De afbeelding is het snoepje, het glibberende ding is een virus.’ Vraag daarna: ‘Hoe zou jij weten of een downloadknop echt is?’
Voor tieners mag het eerlijker en directer. Bespreek wat spyware concreet kan doen: je wachtwoorden voor games stelen, je webcam benaderen, je berichten lezen. Dat raakt hen. Eindig niet met een verbod, maar met een afspraak: ‘Als je een gave achtergrond tegenkomt, stuur me de link. Dan kijken we samen of het veilig is.’ Dat bouwt vertrouwen in plaats van verzet.
Stap 5: Controleer periodiek wat er al op het apparaat staat
Een keer per maand is genoeg voor een snelle check. Gebruik Malwarebytes Free (beschikbaar voor Windows, Mac en Android), dat is gratis, werkt zonder technische kennis en toont duidelijk wat er gevonden is. Start een scan, bekijk het rapport en verwijder wat het programma aanbeveelt. Zijn er veel verdachte programma’s gevonden? Dan is een fabrieksreset soms de snelste en schoonste oplossing. Zorg wel eerst voor een back-up van schoolwerk en foto’s.
Wanneer je een professional nodig hebt
Er zijn drie situaties waarin je het best met het apparaat naar een specialist gaat:
- Je kind heeft inloggegevens ingevoerd op een verdachte site en je vermoedt dat accounts zijn overgenomen
- Het apparaat reageert niet meer normaal nadat je zelf geprobeerd hebt het op te schonen
- Er zijn aanwijzingen dat de webcam of microfoon ongeautoriseerd actief is geweest, zoals een lampje dat aan gaat terwijl het apparaat dicht zou zijn
In die gevallen is een computerspecialist of de cybercrimehulplijn van de politie (via politie.nl) je snelste weg naar een oplossing.
De route van een leuke afbeelding naar een geïnfecteerd apparaat is korter dan de meeste ouders verwachten, en kinderen leggen die route zonder erbij na te denken. Een DNS-filter op de router, de juiste apparaatinstellingen, een paar veilige downloadplekken als favoriet en een eerlijk gesprek over waarom dit ertoe doet: dat is een werkend vangnet. Gaat het toch een keer mis, dan weet je nu hoe je dat herkent en wat je als eerste stap doet.
