In het kort: gekraakte software, cracks en keygens zijn een van de populairste manieren waarop criminelen malware op je computer krijgen. Om te installeren geef je zo’n bestand vaak beheerdersrechten en zet je bewust je virusscanner uit, precies wat een aanvaller nodig heeft. Wat je binnenhaalt is regelmatig geen werkend programma maar een wachtwoorddief, een verborgen cryptominer of ransomware. Daar bovenop krijg je geen beveiligingsupdates en loop je in Nederland een juridisch risico. Hieronder lees je wat er echt gebeurt en welke gratis, legale alternatieven er zijn.
Waarom een crack het perfecte lokaas is
Een crack of keygen belooft je een duur programma gratis te laten draaien. Het probleem zit in wat je ervoor moet doen. Je haalt het bestand van een torrent, een Telegram-kanaal of een obscure downloadsite, je klikt ‘Ja’ als Windows om beheerdersrechten vraagt, en niet zelden staat er in de handleiding letterlijk dat je je virusscanner even moet uitschakelen omdat die ‘vals alarm’ zou slaan.
Dat vals alarm is meestal geen vals alarm. Je zet met eigen hand elke verdediging uit en geeft een onbekend programma volledige toegang tot je systeem. Voor een aanvaller is dat de ideale situatie: geen beveiligingslek nodig, want jij opent zelf de deur.
Wat er verstopt zit in gekraakte software
Cracks en keygens zijn al jaren een vast distributiekanaal voor drie soorten malware. Vaak zit het echte programma er wel bij en werkt het ook, zodat je niets doorhebt terwijl op de achtergrond iets heel anders gebeurt.
Infostealers: dieven van je wachtwoorden
Dit is op dit moment de grootste dreiging. Een infostealer doorzoekt in seconden je browser en pakt opgeslagen wachtwoorden, cookies met actieve inlogsessies, creditcardgegevens en de sleutels van je cryptowallet. In een trendrapport van mei 2026 doken infostealers zoals LummaC2, Remus en ACRStealer massaal op, juist vermomd als cracks en keygens. De schaal is enorm: in 2025 werden via dit soort malware ruim 1,8 miljard inloggegevens buitgemaakt van bijna zes miljoen besmette apparaten.
Voor een thuisgebruiker betekent dat concreet: je Discord of Steam wordt overgenomen, spam vanaf jouw account, een leeggehaalde cryptowallet of een golf van ‘wachtwoord vergeten’-mails omdat iemand overal probeert in te loggen met jouw gegevens.
Cryptominers: je computer werkt voor iemand anders
Een cryptominer, zoals de veelvoorkomende XMRig, gebruikt je processor en videokaart om stiekem cryptovaluta te delven voor de aanvaller. Anders dan ransomware wil deze malware juist zo lang mogelijk onopgemerkt blijven. De symptomen: je computer is traag, de ventilator loeit continu, hij wordt heet en je stroomrekening loopt op, terwijl jij niets zwaars doet.
Ransomware: je bestanden worden gegijzeld
De beruchte STOP/Djvu-ransomware verspreidt zich al jaren vooral via gekraakte software en activators die mensen van torrents en Telegram halen. Deze gijzelsoftware versleutelt je foto’s en documenten (met extensies als .djvu) en eist losgeld voor de sleutel. Slachtoffers zijn opvallend vaak studenten en particulieren die net dat ene betaalde programma gratis wilden.
Nep-activators voor Windows en Office zijn een apart risico. Ze draaien met hoge rechten diep in je systeem, precies waar malware graag zit. Er bestaat geen legale gratis activator; alles wat zich zo voordoet, is per definitie verdacht.
Het gaat verder dan de malware zelf
- Geen updates. Gekraakte software kun je meestal niet bijwerken, want de update-controle van de maker zou de crack ontmaskeren. Je blijft dus draaien op een versie met bekende beveiligingslekken die nooit gedicht worden.
- Geen controle over de bron. De crack is bewerkt door iemand die je niet kent. Zelfs als er vandaag niets kwaadaardigs in zit, weet je niet wat er in de volgende versie zit.
- Vervuild systeem. Naast de hoofdmalware komen er vaak extra ongewenste programma’s, browserextensies en advertentiesoftware mee. Meer over de verschillende soorten lees je in onze uitleg over malware, adware en spyware.
Juridische risico’s in Nederland
Sinds 2014 is in Nederland ook het downloaden uit illegale bron verboden, niet alleen het uploaden. In de praktijk richt Stichting BREIN zich vooral op de mensen die materiaal aanbieden en verspreiden, want daar zit de grootste schade. De boetes lopen sterk uiteen: voor downloaden gaat het om bedragen rond de honderdvijftig euro, terwijl schikkingen voor uploaden en verspreiden kunnen oplopen tot vele duizenden euro’s.
Belangrijk om te weten: veel torrent- en peer-to-peerprogramma’s zetten jou automatisch ook als aanbieder aan, ook als jij alleen dacht te downloaden. Daarmee kom je juist in de categorie waar het financiële risico het grootst is.
Veilige, gratis alternatieven
Voor vrijwel elk betaald programma bestaat een gratis en legale variant die prima werkt. Je hebt die crack simpelweg niet nodig.
- Office-pakket: LibreOffice is volwaardig en gratis, en Microsoft biedt een gratis webversie van Word, Excel en PowerPoint. Google Docs is een goed alternatief in de browser.
- Fotobewerking: in plaats van Photoshop gebruik je GIMP, Krita of het browsergebaseerde Photopea, dat sterk op Photoshop lijkt.
- Videobewerking: DaVinci Resolve heeft een uitgebreide gratis versie; Shotcut en OpenShot zijn eenvoudiger en volledig gratis.
- Virusscanner: die hoef je niet te kopen. De ingebouwde Microsoft Defender is gratis en prima. Lees hoe je die goed instelt in onze gids over Windows Defender-beveiliging.
Wil je toch specifiek een betaald programma? Kijk dan of er een gratis proefversie, een studentenlicentie of een goedkoop abonnement bestaat. Dat is altijd goedkoper dan een leeggehaalde bankrekening of versleutelde vakantiefoto’s.
Al gekraakte software geinstalleerd? Doe dit
- Verbreek de internetverbinding, zodat een eventuele infostealer geen data meer kan wegsturen.
- Verander vanaf een ander, schoon apparaat je belangrijkste wachtwoorden: e-mail, bank, en accounts met een cryptowallet.
- Zet tweefactorauthenticatie aan waar dat nog niet aanstaat.
- Draai een volledige scan met Microsoft Defender of Malwarebytes en verwijder de gekraakte software.
- Twijfel je of het systeem echt schoon is? Bij een infostealer of ransomware is een volledige herinstallatie van Windows de enige echte zekerheid.
Veelgestelde vragen
Is alle gekraakte software besmet?
Nee, niet elke crack bevat malware. Maar je kunt vooraf niet weten welke wel en welke niet, en de kans op een besmetting is aantoonbaar veel groter dan bij software uit de officiele bron. Je speelt eigenlijk elke keer een gokje met je hele systeem.
Beschermt mijn virusscanner me niet gewoon?
Maar beperkt. Cracks vragen je vaak zelf om je scanner uit te zetten, en nieuwe malware wordt zo gebouwd dat scanners hem eerst niet herkennen. Een virusscanner is een vangnet, geen vrijbrief om risico’s te nemen.
Loop ik echt een boete-risico als particulier?
Voor puur downloaden is de kans op een persoonlijke boete klein en gaat het om lage bedragen. Zodra je via een torrent ook aanbiedt, wat vaak automatisch gebeurt, word je interessant voor BREIN en lopen de bedragen flink op.
Is een gratis alternatief niet gewoon slechter?
Voor thuisgebruik zelden. LibreOffice, GIMP en DaVinci Resolve doen voor de meeste mensen alles wat nodig is. Je mist hooguit een paar professionele functies die je waarschijnlijk toch niet gebruikt.
Wil je breder veilig leren omgaan met downloads en installaties? Begin dan bij onze gids veilig internetten voor beginners, en bekijk daarnaast hoe je je online privacy beschermt.
Bronnen: ASEC/AhnLab Infostealer Trend Report (mei 2026), Shattered.io infostealer-cijfers 2025, ransomware.org over STOP/Djvu en Stichting BREIN. Laatst gecontroleerd in juli 2026.