Sim-swapping: zo voorkom je dat je nummer wordt overgenomen

Wat is sim-swapping?

Sim-swapping is een vorm van fraude waarbij een crimineel jouw mobiele telefoonnummer laat overzetten naar een andere simkaart. Daardoor ontvangt de fraudeur jouw sms’jes, verificatiecodes en oproepen. Op die manier kunnen ze toegang krijgen tot allerlei accounts.

Deze vorm van fraude wordt ook wel 'simkaartkaping' genoemd. Het betekent hetzelfde: iemand anders krijgt de controle over jouw telefoonnummer.

Bij simkaartkaping wordt niet je simkaart zelf gestolen, maar wordt je nummer digitaal overgenomen. Dat gebeurt doordat een fraudeur zich voordoet als jou en bij een provider een nieuwe simkaart of eSIM aanvraagt.

Vanaf dat moment:

• Werkt jouw eigen simkaart niet meer (vaak lijkt het een tijdelijke storing),
• Heeft de fraudeur volledige controle over je mobiele telefoonnummer
• Kan hij sms-codes ontvangen die bedoeld zijn voor jou.

Omdat veel diensten je telefoonnummer gebruiken voor verificatie, kan dit grote gevolgen hebben.

Hoe werkt sim-swapping?

Sim-swapping gebeurt niet zomaar. Criminelen werken vaak in stappen en maken slim gebruik van persoonlijke informatie die ze al hebben.

Meestal gaat het zo:

1. Een fraudeur verzamelt gegevens zoals je naam, geboortedatum, e-mailadres of telefoonnummer. Dit kan via phishingaanvallen, een gehackte database of openbare sociale media
2. Met die informatie belt de oplichter de telecomprovider en neemt een valse identiteit aan
3. Door vragen goed te beantwoorden, probeert de fraudeur de provider te overtuigen dat hij de rechtmatige eigenaar is van het nummer
4. Lukt dat, dan kan de fraudeur bijvoorbeeld het adres wijzigen of inloggegevens verkrijgen, en op die manier een simkaart met dat nummer bestellen
5. Vanaf dat moment ontvangt de fraudeur jouw sms’jes en kan hij toegang krijgen tot allerlei accounts

Waarom gebruiken criminelen sim-swapping?

Het doel van sim-swapping is bijna altijd hetzelfde: toegang krijgen tot accounts waarvoor jij je telefoonnummer gebruikt.

Denk aan:

• Sociale media-accounts
• E-mail
• DigiD
• Internetbankieren
• Webshops en abonnementsdiensten

Veel van deze diensten gebruiken tweestapsverificatie via sms. Zodra de fraudeur die sms’jes ontvangt, kan hij wachtwoorden resetten, accounts blokkeren of geld buitmaken. In sommige gevallen worden zelfs bankrekeningen leeggehaald via verdachte transacties.

De gevolgen van sim-swapping voor je mobiele telefoonnummer

De impact van simkaartkaping kan groot zijn, zowel financieel als emotioneel. Mogelijke gevolgen zijn:

• Je kunt niet meer bellen of mobiel internetten
• Je sociale media-accounts worden overgenomen
• Je e-mailadres wordt misbruikt om andere accounts te resetten
• Er worden verdachte transacties gedaan vanaf je bankrekeningen
• Je krijgt te maken met geblokkeerde accounts
• De kosten voor bellen of internetten lopen door, terwijl jij geen controle meer hebt

Omdat je telefoonnummer vaak van essentieel belang is voor verificatie, kan één succesvolle aanval een kettingreactie veroorzaken.

Simkaartkaping en sociale media

Sociale media spelen een grote rol bij simkaartkaping. Niet alleen omdat criminelen daar informatie vandaan halen, maar ook omdat sociale media accounts vaak als eerste doelwit worden gebruikt.

Zodra een fraudeur toegang krijgt tot één account, kan hij:

• Zich voordoen als jou
• Je vrienden benaderen
• Phishingberichten versturen
• En nog meer persoonlijke gegevens verzamelen

Daarom is het belangrijk om bewust om te gaan met wat je online deelt, ook al lijkt het onschuldig.

Hoe herken je simkaartkaping?

Simkaartkaping gebeurt vaak onverwacht. Het ene moment werkt je telefoon nog prima, het volgende moment lijkt er ineens iets niet te kloppen. Je merkt bijvoorbeeld dat je geen verbinding meer hebt, terwijl je toestel het normaal doet en je je in een gebied bevindt waar je altijd bereik had. Bellen, sms’en of mobiel internetten lukt niet meer, alsof er sprake is van een tijdelijke storing .

Kort daarna volgen vaak andere signalen. Je ontvangt meldingen dat wachtwoorden zijn gewijzigd, of je ziet inlogpogingen bij accounts waarvoor jij niets hebt gedaan. Soms laten vrienden of familie weten dat ze vreemde berichten van je krijgen via sociale media, terwijl jij die zelf nooit hebt verstuurd. Dit zijn duidelijke aanwijzingen dat iemand anders toegang probeert te krijgen tot jouw accounts via je mobiele telefoonnummer.

Hoe voorkom je simkaartkaping?

Gelukkig kun je zelf veel doen om het risico op simkaartkaping te verkleinen. Deze tips helpen je op weg:

• Gebruik unieke wachtwoorden voor al je accounts
• Maak waar mogelijk gebruik van tweestapsverificatie via een app, zoals Google Authenticator, in plaats van via sms
• Deel zo min mogelijk persoonlijke gegevens op sociale media
• Wees alert op phishingaanvallen via e-mail of sms
• Controleer regelmatig je accounts op verdachte activiteit
• Neem extra beveiliging serieus, zeker bij bankzaken en DigiD

Hoe minder afhankelijk je accounts zijn van sms-verificatie, hoe kleiner het risico.

Extra beveiliging tegen sim-swapping bij Simyo

Bij Simyo doen we er alles aan om simkaartkaping te voorkomen. Jouw veiligheid staat voorop. Daarom maken we gebruik van meerdere verificatiestappen wanneer iemand contact met ons opneemt over een aansluiting of simkaart. Een mobiel nummer overnemen kan bij ons niet zomaar. Wanneer je adres of wachtwoord gewijzigd wordt, krijg je hier altijd direct automatisch bericht van. Op deze manier kun je meteen actie ondernemen, als je dit niet zelf gedaan hebt.

Wanneer je een nieuwe simkaart aanvraagt, kan deze alleen door jouzelf worden geactiveerd via Mijn Simyo of de Mijn Simyo app . Voor het instellen van eSIM op een andere telefoon, kun je kiezen uit verschillende, beveiligde verificatiemethodes. Ook bij nummerbehoud worden extra controles uitgevoerd om zeker te weten dat jij daadwerkelijk degene bent die de overstap aanvraagt. Zo verkleinen we de kans dat een fraudeur de controle krijgt over jouw telefoonnummer.

Heb je toch het gevoel dat er iets niet klopt? Dan kun je je simkaart direct blokkeren via Mijn Simyo . Kom je er zelf niet bij, dan kan de klantenservice dit ook snel en veilig voor je regelen.

Wat moet je doen als je slachtoffer bent van sim-swapping?

Denk je dat je slachtoffer bent geworden van simkaartkaping, dan is snel handelen belangrijk. Zodra je weer toegang hebt, is het verstandig om meteen je wachtwoorden te wijzigen, te beginnen bij je e-mailadres en bankzaken.

Controleer ook je bankrekeningen op verdachte transacties en neem contact op met je bank als je iets niet vertrouwt. Zet waar mogelijk tweestapsverificatie aan via een authenticator-app en doe aangifte bij de politie. Hoe sneller je ingrijpt, hoe groter de kans dat de schade beperkt blijft.

Hoe bescherm je jezelf het best?

Simkaartkaping klinkt misschien spannend, maar met de juiste maatregelen kun je het risico flink verkleinen. Door bewust om te gaan met je persoonlijke informatie, sterke wachtwoorden te gebruiken en extra beveiliging in te schakelen, maak je het criminelen een stuk lastiger om toe te slaan.

En goed om te weten: bij Simyo houden we een extra oogje in het zeil . Zo kun jij met een gerust gevoel blijven bellen, sms’en en internetten.

Veelgestelde vragen over sim-swapping