Is WeTransfer veilig? Risico's en slimme gewoontes

WeTransfer is een website waarmee je grote bestanden verstuurt, zoals een map met vakantiefoto's. Veel mensen gebruiken het zonder problemen. Toch krijg je vaak de vraag: is het wel veilig? En hoe weet je dat een mail van WeTransfer echt is? Hieronder lees je wat wij kunnen zeggen, en wat niet.

Hoe werkt WeTransfer?

Je uploadt je bestanden naar de website van WeTransfer. Je kunt een downloadlink delen, of de transfer direct naar de inbox van de ontvanger laten sturen. De ontvanger klikt op de link en downloadt de bestanden. Hoe je dat zelf doet, staat in WeTransfer gebruiken.

Op de pagina van WeTransfer over gratis versturen staat het volgende:

• Je kunt een transfer eventueel met een wachtwoord beveiligen.
• Gratis transfers verlopen na maximaal 3 dagen.
• Voor verzenden heb je een gratis account nodig. Ontvangers hebben geen account nodig om te downloaden.

Wat de dienst nog meer doet aan beveiliging, kunnen wij niet bevestigen. Het onderdeel "Security & Privacy" van het helpcentrum noemt wel artikelen over onder meer tweestapsverificatie en over "Spam, phishing, and WeTransfer impersonations", maar de inhoud daarvan stond niet op de pagina die wij lazen. Over versleuteling of beveiligingsmethoden zegt die overzichtspagina niets. Lees dat zelf na op wetransfer.com als het voor jou belangrijk is.

Een link is als een sleutel

Het belangrijkste risico zit niet in de dienst, maar in de link.

Iedereen die de link in handen krijgt, kan het bestand downloaden zolang de link werkt. Stuur je de link per e-mail of bericht aan de verkeerde persoon, dan kan die persoon bij je bestanden. Dit geldt voor alle diensten die met een link werken, niet alleen voor WeTransfer. Een wachtwoord op de transfer, als de dienst dat biedt, maakt het veiliger. Deel dat wachtwoord apart, bijvoorbeeld per sms of telefoon.

Wat stuur je beter niet via een gewone link?

Twijfel je? Vraag de ontvanger hoe hij documenten het liefst ontvangt.

Het echte gevaar: nepmails

Voor beginners is de nepmail het grootste risico. Een oplichter maakt een mail die lijkt op een bericht van WeTransfer: "Iemand heeft je bestanden gestuurd". Je klikt op de link, komt op een nepsite en vult misschien je e-mailadres en wachtwoord in. WeTransfer heeft in zijn helpcentrum zelf een onderdeel over "spam, phishing en nabootsing" van de dienst. Dat laat zien dat dit voorkomt.

Zo controleer je een mail

1. Verwacht je iets? Hoorde je van iemand dat hij een bestand stuurt? Zo niet, wees extra voorzichtig.
2. Kijk naar de afzender. Klopt het adres van de afzender niet bij de mail, of ziet het er raar uit?
3. Klik niet direct op de link. Open liever zelf de website van de dienst in je browser en kijk of er daar iets voor je staat. Dat kan niet als je geen account hebt, dus vraag dan aan de afzender.
4. Vraag het na. Bel of app de persoon die zogenaamd een bestand stuurde.
5. Let op een dreigende toon of haast. Berichten als "binnen een uur verlopen" zijn een bekend trucje, maar niet altijd een nepmail.
6. Vul geen wachtwoord in op een pagina na een klik op een link in een mail.

Meer over nepberichten lees je in phishing herkennen.

Wat doe je als je hebt geklikt?

• Alleen geklikt, niets ingevuld: sluit de pagina. Je hoeft meestal niets te doen, maar let op vreemde berichten de komende dagen.
• Wachtwoord ingevuld: verander het wachtwoord direct, ook op andere sites waar je hetzelfde gebruikte. Zie sterk wachtwoord maken en zet tweestapsverificatie aan.
• Bestand gedownload en geopend: laat je beveiligingsprogramma een scan doen. Zie beste antivirus.
• Je vermoedt dat je gehackt bent: lees gehackt? Dit doe je direct.

Handige gewoontes bij WeTransfer

• Versturen aan een bekende? Zeg ervoor even dat je iets stuurt.
• Gebruik een wachtwoord op de transfer als je gevoelige zaken verstuurt en WeTransfer dat aanbiedt.
• Controleer de ontvanger. Een tikfout in het adres stuurt het bestand naar iemand anders.
• Download alleen als je iets verwacht.
• Verwijder de mail na gebruik en bewaar de bestanden zelf op een plek die je kent.

Is er een alternatief?

Ja. Je kunt een link maken via je eigen cloudopslag, of een USB-stick meegeven. Een overzicht van de opties vind je in grote bestanden versturen. Dienst of niet: de gewoontes hierboven blijven gelden.

Veelgemaakte fouten

• Alle mails van "WeTransfer" vertrouwen. Controleer of je iets verwacht.
• Een gevoelig document als gewone link versturen.
• Het wachtwoord in dezelfde mail zetten als de link. Dan is het geen extra slot meer.
• Een nepmail beantwoorden. Je geeft daarmee je adres door.
• Denken dat de dienst alles regelt. De veiligheid hangt mede af van wat jij doet.

Kort samengevat

WeTransfer zelf is een bekende dienst, maar over de beveiliging hebben wij geen details kunnen controleren. Wat je zelf kunt doen: geen gevoelige bestanden als gewone link versturen, een wachtwoord gebruiken als dat kan, en wantrouwig zijn bij mails die je niet verwacht. Meer over veilig online vind je op de veiligheid-pagina.

Bronnen: WeTransfer ("Free file transfer", wetransfer.com/resources/free-file-transfer) en het helpcentrum van WeTransfer (onderdeel Security & Privacy, wetransfer.com/help-center).