Jarenlang gold een simpel mantra: koop een iPhone en je crypto zit achter een muur waar niemand overheen komt. Totdat Kaspersky een trojan aantrof in Apple’s eigen App Store die onopvallend fotobibliotheken doorspitte op herstelzinnen voor Bitcoin (BTC) en Ether (ETH). Welke telefoon beschermt je wallet in de praktijk beter – en ligt dat aan de hardware of aan de persoon die het toestel vasthoudt?
- Op beide platformen is crypto-stelende malware te vinden, maar Android vangt veruit de meeste aanvallen. iPhones worden zeldzamer, gerichter én duurder aangevallen.
- Apple’s gesloten ecosysteem en snelle, uniforme updates leveren voor de meeste gebruikers een lager basisrisico op, al creëren het ontwerp van de toegangscode en nieuwe sideloading-regels echte kwetsbaarheden.
- De grootste gevaren negeren je platform volledig: gefotografeerde seed phrases, SIM-swaps, cloudback-ups en pure oplichting verslaan hardwarebeveiliging vrijwel altijd.
Twee blauwdrukken onder het glas
Zowel iPhone als Android-toestellen bewaren hun gevoeligste sleutels in aparte hardware, niet in het gewone werkgeheugen. Die architectuur is het fundament onder de rest van de beveiliging.
Apple beschrijft de Secure Enclave als „een speciale, beveiligde subsystem die is geïntegreerd in de Apple‑system‑on‑a‑chip (SoC)” en „geïsoleerd is van de hoofdprocessor voor een extra beveiligingslaag.” De belofte: je sleutels blijven beschermd, zelfs als het hoofd‑besturingssysteem gecompromitteerd raakt.
Android verdeelt dezelfde taak over twee lagen. De Trusted Execution Environment snijdt met ARM TrustZone een afgeschermde zone uit in de hoofdprocessor, terwijl StrongBox nog een stap verder gaat en sleutels plaatst in een fysiek aparte chip, zoals Google’s Titan M2, aanwezig in elke Pixel sinds de Pixel 6.
Op papier lijken beide benaderingen sterke verwanten. In de praktijk zit het verschil vooral in wie die hardware daadwerkelijk krijgt.
Een studie uit 2025 van onderzoekers van de University of Cambridge, KeyDroid, haalt cijfers aan waaruit blijkt dat in 2023 circa 96% van de iPhones en 45% van de Android‑toestellen „een vorm van SE” – een secure element – bevatte. Dat ene getal draagt een groot deel van de redenering: een goedkope Android kan de chip simpelweg missen die een iPhone standaard meelevert.
Er is nog een tweede addertje, waar wallet‑gebruikers zelden over horen.
Hardwarebescherming werkt alleen als de app er expliciet om vraagt. Veel mobiele apps slaan gevoelige data nog gewoon op in software‑gebaseerde opslag. Het gevolg: de secure chip staat werkloos aan de zijlijn, terwijl de sleutel die hij zou moeten bewaken elders in zachtere opslag rondslingert. Of jouw specifieke wallet hardware‑backed storage gebruikt, is een vraag die je de ontwikkelaar direct zou moeten stellen.
Ook interessant: Zelfgehoste wallets ontsnappen aan $10.000-meldplicht nu FinCEN twee voorstellen intrekt
Waar je apps vandaan komen – en waarom dat telt
Het scherpste beveiligingsverschil tussen beide platformen zit niet in de chips, maar in de distributie van software.
iOS liet gebruikers jarenlang apps installeren vanuit precies één bron. Google Play beoordeelt apps eveneens, maar Android heeft sideloading altijd toegestaan: je kunt een APK installeren die je overal op internet hebt gevonden.
Google rapporteerde dat er ruim 50 keer meer malware opduikt via internet‑sideloading dan via apps die via Google Play worden verspreid. Dat verklaart waarom aanvallers zich zo op Android richten. Iemand overhalen om toch op „toch installeren” te tikken is goedkoper dan een payload langs twee keuringsprocessen smokkelen.
Google Play Protect scant geïnstalleerde apps op de meeste gecertificeerde toestellen, wat helpt. Maar het blijft een scanner – en scanners lopen altijd achter op de meest recente dreigingen.
Intussen is Apple’s eigen gracht minder diep geworden.
Om te voldoen aan de Digital Markets Act van de EU, introduceerde Apple in maart 2024 iOS 17.4, waarmee sideloading en alternatieve appstores binnen de EU voor het eerst mogelijk werden. Al in 2021 waarschuwde Tim Cook dat zo’n verandering „de beveiliging van de iPhone zou vernietigen.”
Apple stelt nu dat de koerswijziging Europese gebruikers blootstelt aan nep‑apps en frauduleuze betaalstromen die het bedrijf niet zelf kan bewaken. Critici wijzen erop dat notarization nog steeds geldt en dat de waarschuwing óók een commerciële ondertoon had. Feit blijft: iOS heeft een deel van het structurele voordeel dat het in vijftien jaar opbouwde, weer ingeleverd.
Ook interessant: Waarom komt Bitcoin niet door de $87.000? Verkopers sloegen de koers voor de derde keer terug
Het update‑gat
Een wallet is nooit beter beschermd dan het besturingssysteem dat eronder draait. Daar lopen de platformen fors uiteen.
Apple rolt updates in één keer uit naar vrijwel alle ondersteunde iPhones, en het merendeel van de gebruikers installeert die snel. Bij Android leggen patches een veel langere route af: via chipsetfabrikanten, toestelmakers en soms telecomproviders, voordat ze de eindgebruiker bereiken.
Onafhankelijk onderzoek mat de vertraging in het Android‑ecosysteem en kwam gemiddeld uit op circa 38 dagen, met uitschieters die het beduidend slechter doen. Oudere en goedkopere toestellen vallen bovendien vaak sneller buiten de officiële ondersteuning.
Die vertraging is geen detail. Het is het open raam waar aanvallers door naar binnen klimmen.
Google probeert dat gat kleiner te maken. Via Project Mainline kunnen kernonderdelen van het systeem via Google Play worden geüpdatet, los van volledige firmware‑releases, zodat sommige fixes de flessenhals bij fabrikanten omzeilen. Dat helpt, maar het dekt niet alles – en het doet niets voor toestellen die überhaupt geen updates meer krijgen.
Google’s eigen Threat Intelligence Group telde 75 zero‑day kwetsbaarheden die in 2024 actief werden misbruikt, tegen 98 in 2023, en merkte op dat exploitketens „bijna uitsluitend (~90%)” op mobiele apparaten zijn gericht. Van de mobiele zero‑days troffen er zeven Android en twee iOS, waarbij drie Android‑lekken in derden‑componenten zaten en niet in Google’s eigen code.
Ook interessant: CFTC wil hefboom‑cryptohandel onder eigen toezicht, spotmarkt blijft buiten bereik
Malware die jaagt op je seed phrase
De meest effectieve cryptomalware valt je wallet‑app niet direct aan, maar richt zich op je camerarol.
SparkCat van Kaspersky, onthuld in februari 2025, gebruikte optische tekenherkenning om opgeslagen foto’s te scannen op herstelzinnen. Geïnfecteerde apps in Google Play waren al meer dan 242.000 keer gedownload, en het was de eerste stealer‑trojan die onderzoekers in Apple’s App Store aantroffen. Een opvolger, SparkKitty, dook later in beide stores op, vermomd als een iOS‑app met de naam 币coin en een Android‑app genaamd SOEX.
De logica is somber, maar effectief. Gebruikers fotograferen hun seed phrase uit gemak; een papieren back‑up verandert zo in een doorzoekbaar digitaal bestand.
Android is extra kwetsbaar door één machtiging: accessibility services. Oorspronkelijk bedoeld voor gebruikers met een beperking, geeft die een app de mogelijkheid om scherminhoud te lezen, invoer te loggen en vensters over andere apps heen te tekenen. Voor malwareschrijvers is het een soort hoofdsleutel.
De technieken stapelen voorspelbaar op elkaar:
- Overlay‑aanvallen leggen een nep‑inlogscherm over de echte wallet‑app.
- Clipper‑malware vervangt een gekopieerd wallet‑adres door dat van de aanvaller.
- OCR‑scanners kammen de fotogalerij uit naar alles wat lijkt op een herstelzin.
- Misbruik van accessibility leest toetsaanslagen en schermtekst mee terwijl je typt.
- Via virtualisatie draait malware de echte app in een container die volledig onder controle staat van de aanvaller.
Trend Micro beschreef in 2023 CherryBlos, een stuk Android‑malware dat OCR combineerde met valse wallet‑overlays en clipper‑functionaliteit om opnames weg te sluizen. ThreatFabric legde later Crocodilus bloot, een trojan die slachtoffers een melding toont dat ze hun „wallet‑sleutel binnen 12 uur in de instellingen moeten back‑uppen” – waarna de software de phrase via accessibility‑misbruik onderschept.
De klassieke bancaire trojans werden in 2025 nog agressiever.
Zimperium analyseerde een Godfather‑variant die echte bank‑ en crypto‑apps in een verborgen virtuele omgeving draait en invoer live aftapt, in plaats van een nepscherm te tonen. Zscaler ThreatLabz vond de nieuwste Anatsa‑variant, die inmiddels meer dan 831 financiële instellingen wereldwijd op de korrel neemt, tegen 650 eerder, met onder meer Duitse, Zuid‑Koreaanse en crypto‑platforms als nieuwe doelwitten.
Clipper‑malware blijft het goedkoopste gereedschap in de gereedschapskist. ESET‑onderzoeker Lukas Stefanko vangt in februari 2019 een vroege clipper op Google Play die zich voordeed als MetaMask, gedetecteerd als Android/Clipper.C, en gekopieerde Bitcoin‑ en Ether‑adressen door die van de aanvaller verving.
Native iOS‑malware is daarentegen nog altijd zeldzaam. De reviewprocedure van de App Store en het tot voor kort vrijwel afgeschermde sideloading sluiten aanvalsroutes af die Android standaard openlaat.
Ook interessant: Lazarus uit Noord-Korea zou $1 mrd aan buit via Chinese witwassers hebben verplaatst, stelt ZachXBT
De blinde vlekken van de iPhone
Dat alles maakt een iPhone niet onneembaar. Het toestel gaat alleen op ándere punten onderuit.
Apple heeft de strengste grip op appdistributie, dus scammers kiezen liever een omweg dan een frontale aanval. Sophos volgde bijvoorbeeld de CryptoRom‑campagne, waarin oplichters misbruik maakten van Apple’s TestFlight-systeem voor beta‑apps om slachtoffers naar malafide cryptoplatforms te lokken – buiten het strakke toezicht van de App Store om.
(Vervolg niet meegeleverd in de input; analyse eindigt hier.) bèta‑programma’s en enterprise‑provisioningprofielen om nep‑crypto‑apps te verspreiden die de App Store‑keuring volledig omzeilen.
Die provisioning‑truc is vooral social engineering, verpakt als techniek. Slachtoffers worden overtuigd een ontwikkelaarscertificaat te vertrouwen, waarmee een aanvaller diepgaande toegang tot het toestel krijgt.
Daartegenover staat de low‑tech‑aanval die beveiligingsonderzoekers misschien nog het meest verontrustte.
Joanna Stern van de Wall Street Journal beschreef hoe dieven simpelweg meekeken terwijl mensen hun iPhone‑toegangscode intoetsen in cafés en openbare ruimtes, om daarna de telefoon te stelen. Met alleen die zescijferige code kan een dief de Apple ID resetten, de eigenaar permanent buitensluiten en financiële apps leegtrekken. De veroordeelde dief Aaron Johnson verklaarde honderden iPhones te hebben gestolen; in een arrestatiebevel wordt gesproken over 300.000 dollar aan schade.
Apple reageerde in iOS 17.3 met Stolen Device Protection. Als die functie aanstaat, vereisen gevoelige acties Face ID of Touch ID op onbekende locaties, zonder uitwijkmogelijkheid naar de toegangscode en met een extra wachttijd voor de meest verstrekkende wijzigingen. De bescherming werkt, maar staat standaard uit – en de meeste gebruikers vinden de schakel nooit.
Phishing is een andere zwakke plek, en de cijfers botsen met het imago van de iPhone. Volgens data van Lookout over het derde kwartaal van 2024 waren iOS‑apparaten doelwit in 18,4% van de phishingaanvallen, tegenover 11,4% voor Android. Van de zakelijke iOS‑toestellen kreeg 19% per kwartaal met minstens één mobiele phishingpoging te maken.
Ook lezen: Wat Is Er Mis Met De iPhone 18 Pro Max Op AT&T? Apple Blijft Zwijgen
Wanneer Geld De Deur Opent
Er is een categorie aanvallen die appstores en patchrondes volledig links laat liggen. Die richt zich op specifieke personen en kost serieus geld om in te zetten.
Apple waarschuwt doelwitten rechtstreeks via zogeheten dreigingsmeldingen, die het sinds 2021 verstuurt in meer dan 150 landen na het detecteren van huurlingen‑spyware. Het noemt Pegasus, ontwikkeld door NSO Group, als schoolvoorbeeld en stuurt ontvangers richting Lockdown Mode.
Lockdown Mode schrapt functionaliteit die doorgaans in exploit‑ketens wordt misbruikt, waaronder bepaalde soorten berichtbijlagen, specifieke webtechnologieën en bedrade verbindingen met een vergrendeld toestel. Apple heeft publiekelijk verklaard geen succesvolle aanval met huurlingen‑spyware te kennen op een apparaat waarop deze modus actief was.
Die claim is relevant, omdat grote cryptovermogens precies vallen in de doelgroep waar dit soort spyware op jaagt.
Android heeft inmiddels een vergelijkbare tegenhanger. Google heeft in Android 16 Advanced Protection ingebouwd: één schakelaar die sideloading uitschakelt, 2G‑verbindingen en onveilige wifi blokkeert, het toestel na drie dagen vergrendeling automatisch herstart en geheugenveiligheid aanscherpt. De Electronic Frontier Foundation vergeleek het rechtstreeks met Apple’s Lockdown Mode.
Beide functies erkennen dezelfde ongemakkelijke waarheid: een goed gefinancierde, vastberaden aanvaller kan uiteindelijk een doorsnee telefoon binnendringen. De enige realistische verdediging is het aanvalsvlak maximaal verkleinen.
Ook lezen: OpenAI‑Agents Smokkelden Niet-Goedgekeurde Aanpassingen In Wikimedia‑Wiki’s, Zegt De Foundation
Aanvallen Die Niets Geven Om Uw Telefoonmerk
Een deel van de lelijkste crypto‑verliezen heeft niets met iOS of Android te maken. Ze spelen zich af in de laag tussen scherm en stoel.
SIM‑swapping is het duidelijkste voorbeeld. Het Internet Crime Complaint Center van de FBI registreerde in 2021 in totaal 1.611 SIM‑swapklachten, goed voor meer dan 68 miljoen dollar schade – fors meer dan de 12 miljoen dollar uit de hele periode 2018–2020 samen. Een aanvaller praat een telecomprovider om uw nummer over te zetten, onderschept de sms‑codes en haalt de rekeningen erachter leeg.
Die aanval werkt identiek op beide platformen. Het merk telefoon is irrelevant als de zwakke schakel in het callcenter zit.
Cloudback‑ups vormen nog een stille kwetsbaarheid. Wie een seed phrase opslaat in iCloud of Google Drive verandert zijn herstelzin in een bestand dat met het account meereist en toegankelijk wordt zodra iemand dat account weet over te nemen.
Browserextensies, kwaadaardige QR‑codes, nepsupportmedewerkers en transacties die via slimme formuleringen een goedkeuring ontlokken, gedragen zich allemaal hetzelfde, ongeacht het besturingssysteem. Dat geldt ook voor de oudste truc in het boek: iemand zo ver krijgen dat hij zijn herstelzin hardop voorleest aan een onbekende.
De marktcijfers laten zien waar de schade nu neerkomt. Chainalysis meldde dat er in de eerste helft van 2025 al meer dan 2,17 miljard dollar werd buitgemaakt bij dienstverleners, meer dan over heel 2024. Compromittering van persoonlijke wallets was goed voor 23,35% van alle gestolen fondsen, nu beurzen hun beveiliging opschroeven en particulieren de zachtere prooi worden.
Ook lezen: Evernorth Brengt 473M XRP Naar De Nasdaq – Volgen Aandeelkopers De Treasury‑Gok?
Zo Maakt U Elke Telefoon Harder
Het goede nieuws: met een handvol consequente gewoontes is de keuze van platform minder bepalend dan men denkt. Begin juist bij de stappen waarvan aanvallers verwachten dat u ze overslaat.
Maak nooit een foto of screenshot van een seed phrase. Alleen al die regel schakelt de hele familie OCR‑malware uit, van SparkCat tot CherryBlos.
Voor iPhone‑bezitters is het lijstje kort:
- Schakel Stolen Device Protection in bij de Face ID‑instellingen.
- Gebruik een lang, alfanumeriek wachtwoord in plaats van zes cijfers.
- Zet Advanced Data Protection aan, zodat iCloud end‑to‑end versleuteld is.
- Beschouw ieder verzoek om een configuratieprofiel te installeren als verdacht.
Voor Android‑gebruikers zijn de spelregels strenger:
- Installeer alleen via Google Play en weiger gesideloadede APK’s.
- Zie elk verzoek om toegankelijkheidsrechten als rood waarschuwingslampje.
- Activeer Advanced Protection als u Android 16 draait.
- Kies een Pixel of high‑end‑toestel met een echte secure element boven een budgetmodel zonder die hardware.
Beide kampen doen er goed aan sms‑authenticatie af te bouwen. Een authenticator‑app of een hardware‑securitykey haalt de telecomprovider uit de keten en sluit de SIM‑swaproute volledig af.
De meest beveiligingsbewuste gebruikers gaan nog een stap verder. GrapheneOS, een geharde Android‑variant die alleen op Pixel‑hardware draait, voegt een versterkte memory allocator, strakkere sandboxing en razendsnelle patching toe; Edward Snowden zegt het zelf te gebruiken. Sommige cryptobeleggers houden een schone GrapheneOS‑Pixel puur aan als offline signertoestel.
Welk toestel u ook kiest: houd grote bedragen eraf. Een hardware wallet die via USB of Bluetooth koppelt, houdt privésleutels weg van het met internet verbonden apparaat – en die scheiding weegt zwaarder dan welk iOS‑Android‑vergelijk ook.
Ook lezen: LeBron James Verdient $15M Aan Polymarket‑Deal Na $270M Aan Gokvolume Op Zijn Toekomst
De Eindoordeel
Wie wint er dan? Voor de doorsnee cryptobelegger biedt een recente iPhone of een high‑end Pixel de sterkste basis, om structurele redenen – niet uit merkentrouw.
Beide leveren standaard een secure element, krijgen snel updates en draaien een gecureerde appstore. iOS houdt nog altijd een kleine voorsprong in pure malware‑blootstelling, omdat Android veruit het grootste deel van alle mobiele dreigingen absorbeert en sideloading daar de dominante besmettingsroute blijft.
Maar een veilig platform en een veilige inrichting zijn twee verschillende zaken.
Een iPhone‑eigenaar met een zwak, hergebruikt toegangscode, screenshots van zijn seed phrase en sms‑codes als ruggengraat van de beveiliging loopt meer risico dan een zorgvuldige GrapheneOS‑gebruiker. Een goedkope Android‑telefoon zonder secure element en zonder updates is de slechtst denkbare optie. Wie serieuze bedragen vasthoudt, moet ervan uitgaan dat beide platforms uiteindelijk te breken zijn, en daarop reageren met Lockdown Mode of Advanced Protection in combinatie met een hardware wallet.
Het platform bepaalt uw ondergrens. Uw gedrag bepaalt het plafond.
Lees verder: DeepSeek Zou Dicht Bij Een Kapitaalronde Van $12 Mrd Zijn, Met Tencent En CATL Als Investeerders
