De app van mSpy is legaal en eigenlijk bedoeld om het reilen en zeilen van kinderen te checken. Nu blijkt uit onderzoek van NRC dat deze app door kwaadwillenden ook wordt gebruikt voor spionage op bijvoorbeeld partners of exen. NRC maakte een analyse van gelekte Nederlandse berichten die zijn gestuurd naar de mSpy-klantenservice, waaruit bleek dat het bedrijf van de praktijken op de hoogte is en er zelfs reclame voor maakt.

De mSpy-app heeft dan ook vergaande mogelijkheden als het gaat om het in de gaten houden van de persoon op wiens telefoon de app is geïnstalleerd. Zo kan in de gaten worden gehouden waar je je bevindt en met wie en waarover je praat. Ook de camera en microfoon zijn met de software op afstand te bedienen.

Het onderzoek van NRC was mogelijk door een datalek van de mSpy-klantenservice. Een ethische hacker had het bedrijf in 2024 gehackt, waarna de hacker grote hoeveelheden data publiceerde. Om een completer beeld van de mSpy-praktijken sprak NRC daarnaast met meerdere Nederlandse stalkers en slachtoffers.

Uit deze analyse blijkt dat mSpy ook wordt gebruikt door stalkers met slechte intenties en dat dit een slecht bewaard geheim is. Zo zijn er gebruikers die in chatberichten aan de klantenservice hulp vragen om hun partners te bespioneren, waarna de klantenservice vervolgens niet schroomde om deze mensen te helpen.

Ook al is de app dus formeel bedoeld voor het in de gaten houden van kinderen, wordt mSpy in hun online advertenties en op blogteksten aangeprezen als hulp om overspel op te sporen. NRC raadpleegde hierop experts, die menen dat mSpy door deze praktijken mogelijk medeplichtig is aan stalking.

mSpy is een van de populairste spionageapps die gewoon open en bloot wordt aangeboden op het internet. De app wordt daarnaast gezien als stalkerware. Dat is software waar stalkers gebruik van maken om in het geheim mee te kijken via de digitale apparaten van anderen.

Om te testen hoe lastig het is om de app heimelijk op iemands telefoon te zetten, ging NRC langs bij cybersecuritydeskundige Jenneke de Boer. Zij zette hierop binnen een kwartier mSpy op een Android-telefoon. Met één extra klik op een knop worden vervolgens alle sporen van installatie verwijderd.

In principe kan iedereen mSpy dan ook downloaden op een telefoon. Je hebt alleen een creditcard nodig om de software mee aan te schaffen, een computer, en één onbewaakt moment met de ontgrendelde telefoon van het beoogde doelwit, aldus NRC. Bij een iPhone is daarnaast het wachtwoord van iCloud nodig.

Uit het datalek blijkt dat tussen 2014 en 2024 zo'n 2,4 miljoen gebruikers – onder wie honderden Nederlanders – contact hadden met de klantenservice. Volgens NRC zal het aantal daadwerkelijke gebruikers hoger liggen, omdat deze cijfers dus alleen gaan over mensen die contact legden met de klantenservice.

Filomena, een hulporganisatie voor partnergeweld, bevestigt in gesprek met NRC dat dergelijke stalkerware 'in meer dan de helft van onze casussen' een rol speelt. Ook VeiligThuis, het meldpunt voor huiselijk geweld, is volgens NRC bekend met het fenomeen.

Familierechtadvocaat Ingrid Vledder ziet als het om zulke stalkerware gaat een verschuiving én een toename. Zo moest je vroeger 'nog achter iemand aanrijden', terwijl je nu 'steeds vaker gps-trackers en dit soort apps' ziet, aldus Vledder in de NRC. mSpy is nog altijd beschikbaar, en reageerde niet op herhaalde vragen van NRC.