Je telefoon staat op vier procent, je vlucht is vertraagd en bij de gate zie je een bankje met ingebouwde USB-poorten. Aanlokkelijk, maar voordat je aansluit: weet je zeker wat er aan de andere kant van die poort zit? Openbare oplaadpunten kunnen misbruikt worden om data te stelen of malware te installeren, zonder dat je het doorhebt. Die aanvalsmethode heet juice jacking, en het is geen theorie uit een sciencefictionfilm.
Waarom een oplaadpunt er veilig uitziet maar dat niet hoeft te zijn
Een USB-poort in een vliegveld, treinstation of hotellobby ziet er gewoon uit. Ingebouwd in meubilair, voorzien van een logo, netjes afgewerkt. Precies dat maakt het zo verleidelijk om er klakkeloos je telefoon op aan te sluiten. Maar het uiterlijk zegt niets over wat er achter die poort zit. Een aanvaller kan een gewone oplaadunit vervangen door een gemanipuleerd apparaatje dat tegelijkertijd stroom levert én jouw data probeert te lezen.
Het probleem zit in hoe USB werkt. Over dezelfde kabel die stroom transporteert, reist ook data. Dat is handig als je bestanden naar je laptop kopieert, maar het betekent ook dat een kwaadaardige poort in theorie toegang krijgt tot de inhoud van je telefoon zodra je aansluit.
Wat juice jacking precies doet
Juice jacking is de techniek waarbij een gemanipuleerd USB-punt niet alleen je batterij laadt, maar ook probeert gegevens te stelen of malware te installeren. De naam klinkt wat onschuldig, maar de gevolgen zijn dat niet. Zodra je telefoon verbinding maakt met een gecompromitteerde poort, kan de aanvaller proberen toegang te krijgen tot je bestandssysteem, je inlogcookies, je contacten of je foto’s.
Moderne iPhones en Android-telefoons vragen tegenwoordig om bevestiging voordat ze dataoverdracht toestaan. Zo’n pop-up met ‘Vertrouw je deze computer?’ is precies bedoeld om dit soort aanvallen te blokkeren. Maar niet iedereen leest die melding goed, en op oudere toestellen verschijnt hij soms helemaal niet.
Twee aanvalsscenario’s om op te letten
Er zijn grofweg twee manieren waarop juice jacking in de praktijk werkt.
- Het gemanipuleerde oplaadstation. Een aanvaller vervangt een legitiem USB-punt door een apparaatje dat eruitziet als het origineel. Op drukke plekken als luchthavens, festivals of congrescentra kan zo’n swap uren onopgemerkt blijven.
- De besmette kabel. Je vraagt een vreemdeling om een kabel te lenen, of je pakt er eentje die ’toevallig’ ergens ligt. Sommige aanvalspogingen zitten verborgen in de kabel zelf, met een kleine chip die dataoverdracht mogelijk maakt. Dit klinkt vergezocht, maar beveiligingsonderzoekers demonstreren dit soort kabels al jaren op hackerconferenties.
Welke gegevens er op het spel staan
Als een aanvaller toegang krijgt tot je telefoon via een gemanipuleerde USB-verbinding, zijn de meest voor de hand liggende doelwitten: contacten, foto’s en video’s, inlogcookies van apps en browsers, opgeslagen wachtwoorden, en zakelijke e-mail of documenten. Voor een particulier is dat al vervelend genoeg. Voor een medewerker die ook zijn werktelefoontje aansluit, kunnen de gevolgen veel groter zijn.
Malware als bonus voor de aanvaller
Datadiefstal is niet het enige risico. Een gemanipuleerde poort kan ook software installeren op je toestel, waarmee de aanvaller ook na je reis toegang houdt. Denk aan keyloggers die je wachtwoorden registreren, of spyware die je locatie doorgeeft. Je merkt er vaak niets van, totdat er weken later ineens vreemde transacties op je bankrekening staan.
Hoe reëel is het gevaar in 2026?
Eerlijk zijn we hier graag over: grootschalige, bewezen juice jacking-aanvallen op consumenten zijn relatief zeldzaam. De FBI en het Nederlandse NCSC hebben beiden gewaarschuwd voor de techniek, maar concrete gevallen waarbij duizenden mensen slachtoffer werden zijn niet goed gedocumenteerd. De waarschuwingen zijn meer preventief van aard.
Dat betekent niet dat je het kunt negeren. Beveiligingsonderzoekers tonen bij elke grote hackersconferentie aan dat de aanval technisch goed uitvoerbaar is. En de groepen die er het meest risico van lopen, zijn zakelijke reizigers, journalisten en mensen die reizen naar landen met actieve staatshackers. Voor een doorsnee vakantieganger in Europa is het risico klein, maar niet nul.
Signalen van een verdacht oplaadpunt
Je kunt een gemanipuleerde USB-poort niet altijd herkennen, maar let op deze dingen: een oplaadunit die losjes in de muur zit of er net iets te ‘nieuw’ uitziet ten opzichte van de omgeving, een kabel die al vast zit aan het station en die je niet kunt verwijderen, en pop-ups op je telefoon die vragen om toegang te verlenen terwijl je ‘alleen oplaadt’. Vertrouw je het niet? Dan is het simpelste advies: gebruik het niet.
Vijf maatregelen die je vandaag al kunt nemen
Stap 1: Neem je eigen oplader en adapter mee. Laad via een gewoon stopcontact. Daar gaat alleen stroom doorheen, geen data. Dit is de simpelste en meest effectieve maatregel.
Stap 2: Gebruik een powerbank. Een volle powerbank in je tas is de ultieme oplossing voor onderweg. Je bent niet afhankelijk van vreemde poorten en je telefoon is altijd opgeladen.
Stap 3: Schaf een USB-condoom aan. Dat is een kleine adapter die je tussen jouw kabel en de USB-poort plaatst. Hij blokkeert de datapinnen en laat alleen stroom door. Ze kosten een paar euro en zijn compact genoeg om altijd bij je te hebben.
Stap 4: Schakel de ‘alleen opladen’-modus in. Op Android kun je dit instellen zodra je een USB-verbinding maakt. Op iPhones tik je ‘Vertrouw niet’ als die pop-up verschijnt. Zo voorkom je dataoverdracht, ook als de poort er actief om vraagt.
Stap 5: Accepteer nooit een kabel van een onbekende. Het klinkt overdreven, maar een kabel kan hardware bevatten die je telefoon aanvalt. Gebruik altijd je eigen kabel.
Extra aandacht voor zakelijke gebruikers
Bedrijfstelefoons lopen extra risico, simpelweg omdat ze toegang geven tot veel meer dan je persoonlijke foto’s. Denk aan bedrijfsnetwerken, klantdata en interne communicatie. Organisaties die werken met Mobile Device Management (MDM) kunnen instellen dat USB-dataoverdracht standaard geblokkeerd is. Wij van Techguide.nl adviseren IT-afdelingen om dit in het beleid op te nemen, zeker voor medewerkers die veel reizen. Een technische blokkade is betrouwbaarder dan hopen dat iedereen altijd de juiste pop-up wegklikt.
Wat te doen als je toch een publiek USB-punt hebt gebruikt
Geen paniek, maar controleer wel het volgende.
- Bekijk of er onbekende apps zijn geïnstalleerd op je telefoon.
- Controleer je accountactiviteit: zijn er inlogpogingen van vreemde locaties?
- Verander wachtwoorden van belangrijke accounts, zeker als je geen ‘alleen opladen’-modus had ingesteld.
- Voer een virusscan uit met een betrouwbare beveiligingsapp.
- Twijfel je aan de veiligheid van een bedrijfstelefoon? Meld het bij je IT-afdeling. Zij kunnen het toestel op afstand controleren of resetten.
Het risico van juice jacking is reëel en technisch goed gedocumenteerd, maar de kans dat een doorsnee reiziger in Nederland er daadwerkelijk mee te maken krijgt blijft vooralsnog klein. Wij van Techguide.nl vinden voorzichtigheid hier toch de moeite waard: een powerbank of een USB-condoom kost je een paar euro en neemt het risico grotendeels weg. Behandel een onbekende USB-poort zoals je dat met elke onbekende aansluiting in een publieke ruimte zou doen. Niet dramatiseren, maar ook niet blindelings vertrouwen.
