Wat is sim-swapping en hoe bescherm je je ertegen?

Sim-swapping is een vorm van identiteitsfraude waarbij criminelen jouw mobiele nummer naar hun eigen simkaart overzetten. Dit gebeurt in vier stappen:

• 1. Verzamelen van persoonsgegevens: via datalekken, phishing-mails of social media kennen criminelen je naam, adres, geboortedatum en soms BSN.
• 2. Contact opnemen met je provider: ze bellen of mailen klantenservice met jouw gegevens en stellen dat ze hun simkaart kwijt zijn.
• 3. Nummer overzetten: de provider activeert jouw nummer op een nieuwe simkaart die de crimineel al in handen heeft.
• 4. Toegang tot accounts: met jouw nummer onderscheppen ze sms-codes voor 2FA, resetten wachtwoorden en loggen in op DigiD, banken en e-mail.

Het resultaat: complete overname van je digitale identiteit binnen minuten, vaak zonder dat je het direct doorhebt.

Vier waarschuwingssignalen waar je direct op moet reageren:

• Plotseling 'geen netwerk' op je telefoon zonder reden: als andere telefoons in huis wel werken en jouw simkaart geen verbinding meer maakt, kan je nummer al overgenomen zijn.
• Onbekende sms-codes ontvangen: sms'jes met inlogcodes die je niet zelf hebt aangevraagd betekenen dat iemand probeert in te loggen op een account van jou.
• E-mailmelding 'simkaart vervangen': alle Nederlandse providers sturen automatisch een bevestiging als je sim wordt gewisseld. Krijg je deze terwijl jij niets gedaan hebt? Direct bellen.
• Onverwachte phishing-mails of -sms gericht op jouw bankgegevens: criminelen testen vaak eerst of ze toegang kunnen krijgen voor de daadwerkelijke swap.

Vijf maatregelen die het risico op een succesvolle sim-swap drastisch verlagen:

• Stel een sim-PIN of klantnummer-PIN in: KPN, Odido en VodafoneZiggo bieden een extra wachtwoord dat ze opvragen voordat ze accountwijzigingen uitvoeren. Vraag dit specifiek aan via klantenservice.
• Gebruik een authenticator-app voor 2FA in plaats van sms: apps als Google Authenticator, Microsoft Authenticator of Authy genereren codes lokaal op je toestel. Bij een sim-swap heeft de aanvaller geen toegang tot deze codes.
• Gebruik passkeys waar mogelijk: Apple, Google, Microsoft en banken introduceren steeds vaker passkeys. Deze werken via Face ID of vingerafdruk en zijn niet over te nemen via een sim-swap.
• Beperk je telefoonnummer als herstel-optie: verwijder waar mogelijk je telefoonnummer als wachtwoord-herstel-methode bij e-mailaccounts (Gmail, Outlook). Gebruik een tweede e-mail of recovery-codes.
• Wees alert op phishing: klik nooit op links in onverwachte sms of e-mail. Geef nooit je BSN, geboortedatum of klantgegevens vrij aan onbekende bellers.