Een keylogger op Android herkennen: 5 signalen en hoe je elk controleert

Controleer rechten om een keylogger op Android te herkennen, niet batterijverbruik of haperingen: beide hebben gewone oorzaken.

Als iemand dichtbij de app kan hebben geïnstalleerd, lees dan het veiligheidsgedeelte voordat je instellingen opent, een scan uitvoert of iets verwijdert. Kijk anders welke apps Toegankelijkheid hebben, welke toetsenborden zijn ingeschakeld en welke apps apparaatbeheerder zijn, voer Google Play Protect uit en verwijder alleen apps die je niet kunt verklaren.

Hoe een keylogger op Android leest wat je typt

Een keylogger herkennen begint met weten hoe hij bij wat je typt komt. Een keylogger is een programma dat vastlegt wat je typt; op een telefoon betekent dat het schermtoetsenbord.

Een hardwarekeylogger is een insteekapparaatje tussen een computer en het toetsenbord; dit artikel gaat over software op de telefoon.

Hoe hij op een telefoon komt

Zo’n app kan op een telefoon komen als iemand de ontgrendelde telefoon in handen heeft, als hij van buiten Google Play komt of als een schadelijke app je overhaalt een instelling als Toegankelijkheid aan te zetten.

Op Android 13 en later blijven sommige gevoelige instellingen, waaronder Toegankelijkheid, voor sommige apps beperkt totdat je ze toestaat.

Expert Opinion

“

Controleer rechten zoals je zou controleren wie een sleutel van je huis heeft: een app die je kunt benoemen en uitleggen is prima; een app die je niet kunt uitleggen is waar je begint.

Redactionele persona: Gilbert McNamara is een door het project goedgekeurd fictief expertprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

Hoe hij verschilt van een app voor ouderlijk toezicht

Een keylogger en stalkerware verschillen van een app voor ouderlijk toezicht minder in de toegang die ze gebruiken dan in van wie de telefoon is en of de gebruiker ervan weet.

Het bewaken van de telefoon van een andere volwassene zonder diens toestemming kan illegaal zijn: in de VS beperkt bijvoorbeeld de federale wet (18 U.S.C. § 2511) het onderscheppen van andermans communicatie, tenzij een van de partijen toestemt, en de wetten van de staten verschillen. Dit is algemene informatie, geen juridisch advies.

Apps voor ouderlijk toezicht, Hoverwatch onder andere, gebruiken dezelfde soorten rechten; het legitieme gebruik is op je eigen telefoon of die van een minderjarig kind dat je beheert, met medeweten van de gebruiker.

Onze gids over wat bewakingsapps verzamelen en welke rechten ze nodig hebben behandelt die kant. Elke route hierboven vraagt om een recht of instelling die je kunt zien, en de signalen hieronder laten zien waar.

5 signalen van een keylogger op Android

Je bekeken voelen is verontrustend; de controles duren een paar minuten. Ook een waarschuwing van Play Protect of een beveiligingsapp is een reden om ze uit te voeren.

Menupaden verschillen per fabrikant en Android-versie, dus de onderstaande zijn voorbeelden. Als iemand dichtbij een app kan hebben geïnstalleerd, lees dan “Voordat je iets verwijdert” voordat je deze instellingen opent.

1. Iemand weet dingen die je alleen hebt getypt

Wat je opmerkt: iemand herhaalt iets wat je alleen in een bericht of zoekopdracht schreef, of een van je accounts toont een aanmelding of wachtwoordwijziging die je niet zelf deed.

Wat het kan betekenen: een app op de telefoon leest wat je typt of de berichten die je krijgt, of iemand heeft het wachtwoord van dat account.

Waar je controleert: de apparaten die zijn aangemeld bij je Google-account (bijvoorbeeld Google-account > Beveiliging en inloggen > Je apparaten) en de inlogactiviteit van het betreffende account; zoek apparaten en sessies die je niet herkent.

Oordeel: reden om te controleren, geen bewijs. Voer alle controles hieronder uit, maar op zichzelf wijst dit niet naar een app.

2. Een app die je niet herkent heeft toegang tot Toegankelijkheid

Wat je opmerkt: een onbekende naam in de lijst met toegankelijkheidsapps of -services, of een blijvende melding van een app waarvan je je de installatie niet herinnert.

Wat het kan betekenen: Toegankelijkheid laat een app lezen wat er op het scherm staat en namens jou met apps werken, over apps heen. Als je het voor een app aanzet, vraagt Android of volledige controle over je apparaat is toegestaan en zegt dat volledige controle past bij apps die helpen bij toegankelijkheidsbehoeften, maar niet bij de meeste apps. De tekst kan per Android-versie verschillen.

Waar je controleert: bijvoorbeeld Instellingen > Toegankelijkheid op een Pixel of Samsung; tik op een Samsung op Geïnstalleerde apps voor de lijst met toegankelijkheidsapps die je hebt geïnstalleerd. Op andere telefoons en versies kan die lijst anders heten.

Oordeel: sterk signaal. Een app die je niet kunt benoemen, met Toegankelijkheid aan, is het eerste om naar te kijken.

3. Een toetsenbord dat je niet hebt geïnstalleerd, of een dat veranderd is

Wat je opmerkt: een toetsenbord in de lijst met schermtoetsenborden dat je niet hebt toegevoegd, of je standaardtoetsenbord is naar een ander gewisseld.

Wat het kan betekenen: een toetsenbordapp verwerkt alles wat erdoor wordt getypt. Nadat je een toetsenbord hebt geïnstalleerd, selecteer je het in de systeeminstellingen en werkt het in het hele systeem, ook als je wachtwoorden typt.

Waar je controleert: bijvoorbeeld Instellingen > Systeem > Toetsenbord > Schermtoetsenbord, of Instellingen > Algemeen beheer > Toetsenbordlijst en standaard op een Samsung; het pad verschilt per fabrikant en versie.

Oordeel: sterk signaal als het toetsenbord er een is dat je niet kunt benoemen; een nieuwe taal op je gewone toetsenbord is geen signaal.

4. Apparaatbeheerder, toegang tot meldingen of “Onbekende apps installeren” aan voor iets onbekends

Wat je opmerkt: een onbekende app in Instellingen > Apps zonder pictogram op het startscherm, of een onder Speciale app-toegang:

• apps voor apparaatbeheer

• toegang tot meldingen

• onbekende apps installeren

Wat het kan betekenen: deze rechten leggen op zichzelf geen toetsaanslagen vast. Een bewakingsapp kan ze gebruiken:

• om geïnstalleerd te blijven (een app voor apparaatbeheer blokkeert een gewone verwijdering)

• om de inhoud van binnenkomende berichten te lezen (toegang tot meldingen)

• om meer apps te installeren

Waar je controleert: bijvoorbeeld Instellingen > Apps > Speciale app-toegang; de naam en plaats van dit menu verschillen per fabrikant.

Oordeel: sterk signaal voor een app die je niet kunt identificeren; hetzelfde recht bij een app die je kunt benoemen is geen signaal.

5. Batterijverbruik, warmte en datagebruik dat je niet kunt verklaren

Wat je opmerkt: de batterij raakt sneller leeg dan eerder, de telefoon is warm als je hem niet gebruikt, of het mobiele datagebruik stijgt.

Wat het kan betekenen: een app die op de achtergrond werkt en gegevens verstuurt.

Waar je controleert: batterijgebruik per app en datagebruik per app, beide in Instellingen, bijvoorbeeld onder Batterij en Netwerk en internet op een Pixel. Ze zijn het nuttigst als dezelfde onbekende app bovenaan beide lijsten staat.

Oordeel: zwak signaal; op zichzelf wijst het niet naar een keylogger. Zie de bredere signalen dat een telefoon wordt gevolgd.

Signalen in één oogopslag: wat elk signaal zegt

Signalen van Android-bewaking zeggen niet allemaal evenveel:

Signaal	Oordeel	Waar je controleert
1. Iemand weet wat je typte	Reden om te controleren, geen bewijs	Apparaten aangemeld bij je accounts
2. Onbekende app met Toegankelijkheid	Sterk signaal	Toegankelijkheid, geïnstalleerde apps
3. Toetsenbord dat je niet installeerde	Sterk signaal	Lijst met schermtoetsenborden
4. Onbekende app met apparaatbeheerder, toegang tot meldingen of installatierechten	Sterk signaal	Speciale app-toegang
5. Batterij, warmte, data	Zwak signaal	Batterij- en datagebruik per app

Een keylogger op Android vinden met een scan: wat elke tool vindt en mist

Instellingen laten zien wat een app mag; een scan zoekt naar apps waarvan bekend is dat ze schadelijk zijn. Gebruik beide; geen van beide is een gezondheidsverklaring.

Play Protect kan waarschuwen voor een app, hem uitschakelen of zelf verwijderen, en beveiligingsapps kunnen aanbieden hem meteen te verwijderen; lees dus eerst het veiligheidsgedeelte hieronder als iemand dichtbij de app kan hebben geïnstalleerd. Gebruik ze in deze volgorde: Play Protect, dan Veilige modus, dan een mobiele beveiligingsapp.

Google Play Protect: de scan van Google

Wat het vindt: Google Play Protect controleert apps uit Google Play en scant de telefoon op mogelijk schadelijke apps uit andere bronnen. Het waarschuwt je ervoor en kan een schadelijke app uitschakelen of verwijderen; het kan er een automatisch verwijderen en stuurt in de meeste gevallen een melding dat de app is verwijderd.

Wat het mist: apps die het beleid van Google niet als schadelijk aanmerkt. In de stalkerwaretest van AV-Comparatives van september 2025 detecteerde Play Protect 53% van de 17 geteste stalkerware-apps.

Waar: bijvoorbeeld Google Play Store > profielpictogram > Play Protect. Als het scherm een scan aanbiedt, voer die uit.

Veiligheid: het kan een app verwijderen zonder te vragen; lees eerst het veiligheidsgedeelte.

Wanneer gebruiken: als eerste, na de rechtencontroles; een resultaat zonder waarschuwingen vervangt ze niet.

Veilige modus

Wat het vindt: de Veilige modus start de telefoon opnieuw op met de apps die je hebt gedownload uitgeschakeld. Als een symptoom in de Veilige modus verdwijnt, wijst dat naar een gedownloade app.

Wat het mist: het noemt de app niet bij naam.

Hoe je start: de knoppen verschillen per fabrikant en model; de helppagina van je fabrikant noemt ze. De hulp van Android stelt dan voor recent gedownloade apps een voor een te verwijderen en na elke normaal opnieuw op te starten.

Veiligheid: een app hier verwijderen blijft een verwijdering; lees eerst het veiligheidsgedeelte.

Wanneer gebruiken: om te testen of een gedownloade app een symptoom veroorzaakt, en als hulp bij het verwijderen in stap 4 hieronder.

Een mobiele beveiligingsapp

Wat het vindt: sommige mobiele beveiligingsapps detecteren stalkerware en commerciële bewakingsapps. Kies een gerenommeerde, onafhankelijk geteste mobiele beveiligingsapp uit Google Play.

Wat het mist: detectie verschilt per app en in de tijd, dus geen enkel scanresultaat is een garantie. In de test van AV-Comparatives van september 2025 van 13 Android-beveiligingsapps tegen 17 stalkerware-apps lag de detectie tussen 53% en 100%; dat is een resultaat voor die steekproef op dat moment.

Veiligheid: de meeste apps in die test raadden onmiddellijke verwijdering aan zonder uit te leggen dat dit de persoon kan waarschuwen die de app installeerde; lees het veiligheidsgedeelte voordat je akkoord gaat.

Wanneer gebruiken: als tweede mening na Play Protect.

Voordat je iets verwijdert: als iemand dichtbij de app kan hebben geïnstalleerd

Expert Opinion

“

Behandel wat je vond eerst als informatie. Een vastlegging voordat er iets verandert houdt je opties open, of je de app nu verwijdert, later, of met hulp van een hulpverlener.

Redactionele persona: Betty Mitchell is een door het project goedgekeurd fictief expertprofiel, geen onafhankelijk geverifieerde echte persoon. Deze richtlijn is geschreven en op feiten gecontroleerd door de redactie; het is geen letterlijk interviewcitaat.

Noteer voordat je iets verandert wat je vond: de naam van de app, welke rechten hij heeft en de datum. Een foto van het scherm, gemaakt met een ander apparaat werkt. Bewaar de notitie waar de ander er niet bij kan en typ haar niet in de telefoon die je controleert.

Plan vanaf een apparaat waar de ander geen toegang toe heeft gehad. De National Domestic Violence Hotline biedt hulp bij het plannen van je veiligheid, en de Coalition Against Stalkerware biedt begeleiding en een lijst met ondersteunende organisaties.

Ben je in acuut gevaar, bel dan in de VS 911 of je lokale alarmnummer. Als het veilig is om verder te gaan, verwijder je de app in de onderstaande volgorde.

Een keylogger van Android verwijderen, stap voor stap

Als iemand dichtbij de app kan hebben geïnstalleerd, lees dan “Voordat je iets verwijdert” voordat je begint. Werk anders deze stappen in volgorde af; elke stap zegt wat hij niet oplost.

2. Zet zijn toegang uit. Zet de toegankelijkheidstoegang van de app en zijn toegang tot meldingen uit. Lost niet op: de app is nog geïnstalleerd.

3. Wissel van toetsenbord. Schakel over naar het toetsenbord waarmee je telefoon kwam en verwijder het extra toetsenbord. Lost niet op: andere toegang die de app nog kan hebben.

5. Scan en werk bij. Voer Play Protect opnieuw uit en installeer openstaande Android- en beveiligingsupdates. Lost niet op: wachtwoorden die al zijn vastgelegd.

6. Reset als je hem niet kunt verwijderen. Als de app niet te verwijderen is, of je niet kunt zeggen wat het was:

• Maak een back-up van foto’s en contacten (niet van app-back-ups).

• Zet de telefoon daarna terug naar de fabrieksinstellingen.

• Stel hem in als nieuw.

Lost niet op: accounts waarvan de wachtwoorden al zijn vastgelegd.

Het pictogram van een app van het startscherm verwijderen verwijdert de app niet: op een Pixel haalt “Verwijderen” een app alleen van je startscherm, terwijl “Deïnstalleren” hem van je apparaat haalt.

Wat je hierna doet, afhankelijk van wat je vond

Kies het geval dat past.

• Niets gevonden, maar de twijfel blijft: herhaal over een paar weken de controles van Toegankelijkheid en toetsenborden en kijk opnieuw naar de aanmeldingen bij je accounts.

• Je hebt iets verwijderd: onze gids over je telefoon beschermd houden na een opruiming behandelt updates, appbronnen en accounts.

• Je bent ouder en controleert de telefoon van een kind: zie een gids voor ouders over verborgen apps op de telefoon van een kind.

• Iemand dichtbij kan erbij betrokken zijn: ga terug naar “Voordat je iets verwijdert” voordat je nog iets anders verandert.

Naar onze mening begin je vandaag, als je een keylogger op Android wilt herkennen, met de lijsten van Toegankelijkheid en toetsenborden.

FAQ: vragen die Android-gebruikers echt stelden

• Een app op mijn telefoon waarschuwt dat hij een mogelijke keylogger heeft gedetecteerd. Betekent dat dat mijn telefoon is geïnfecteerd? +

  Niet noodzakelijk. Een waarschuwing die een app met toegang tot Toegankelijkheid noemt is een reden om te kijken, geen bewijs: wachtwoordmanagers, launchers, antivirus en automatiseringsapps hebben die toegang om gewone redenen, en Google Play staat het toe met vermelding. Kijk welke app de waarschuwing gaf en welke app of instelling hij noemde. Noemde hij een app die je herkent en gebruikt, dan verklaart dat het. Noemde hij er een die je niet kunt verklaren, of geen, voer dan de controles van Toegankelijkheid en toetsenborden uit de signalen hierboven uit.

• Kan een reparatiewinkel een keylogger hebben geïnstalleerd terwijl mijn telefoon werd gerepareerd? +
• Is een fabrieksreset genoeg om een keylogger te verwijderen, of kan er iets de wipe overleven? +
• Is er een anti-keylogger-app voor Android die ik kan gebruiken als ik inlog bij mijn bank? +
• Mijn antivirusscan vond niets. Zou hij een app voor ouderlijk toezicht detecteren die iemand anders op mijn telefoon heeft geïnstalleerd? +

Alle informatie in dit artikel wordt uitsluitend ter informatie verstrekt.