SIM-swap fraude voorkomen: bescherm je telefoonnummer en bankrekening

SIM-swap fraude is een van de meest verwoestende aanvallen in het digitale landschap. In een kwestie van minuten kan een aanvaller je telefoonnummer overnemen, je eenmalige wachtwoorden (OTP's) onderscheppen en je bankrekeningen, e-wallets en sociale media-accounts leeghalen.

Hoe een SIM-swap-aanval werkt

Stap 1: Informatieverzameling

De aanvaller verzamelt je persoonlijke informatie via datalekken, social engineering, phishing of dark web-aankopen.

Stap 2: De SIM-swap

Met voldoende persoonlijke informatie neemt de aanvaller contact op met je mobiele provider en vraagt om een SIM-vervanging. Ze kunnen een winkel bezoeken met een nep-ID, klantenservice bellen, of een insider bij een providerwinkel misbruiken.

Stap 3: OTP-onderschepping

Zodra de nieuwe SIM is geactiveerd, verliest je telefoon signaal. Alle sms-berichten -- inclusief OTP-codes -- gaan nu naar het apparaat van de aanvaller.

Stap 4: Accountovername en leeghalen

De aanvaller gebruikt onderschepte OTP's om in te loggen op je bank-apps, e-wallets, e-mail en sociale media, en voert ongeautoriseerde overboekingen uit.

De aanvalsketen gevisualiseerd

Fase	Wat er gebeurt	Benodigde tijd
Verkenning	Aanvaller verzamelt persoonsgegevens	Dagen tot weken
SIM-swap	Aanvaller overtuigt provider om nieuwe SIM uit te geven	30 minuten
Activering	Nieuwe SIM activeert, je telefoon verliest signaal	5-15 minuten
OTP-onderschepping	Aanvaller ontvangt je sms-codes	Direct
Accounttoegang	Aanvaller logt in op bank/e-wallet-apps	5-10 minuten
Geld weg	Geld overgemaakt naar katvanger-rekeningen	5-30 minuten
Totaal	Van SIM-swap tot lege rekening	Minder dan 1 uur

Waarom Nederland kwetsbaar is

1. SMS-gebaseerde OTP-dominantie: Veel Nederlandse diensten gebruiken sms als primaire 2FA-methode
2. Uitgebreid dealernetwerk: Duizenden onafhankelijke providerwinkels met wisselende beveiligingsnormen
3. Datalekblootstelling: Meerdere grootschalige datalekken hebben Nederlandse burgergegevens blootgesteld

Provider-specifieke bescherming instellen

KPN

• Stel een winkel-pincode in via de MijnKPN-app
• Vraag een SIM-blokkade aan -- vereist persoonlijk bezoek met ID voor SIM-wijzigingen
• Schakel alle beveiligingsmeldingen in

T-Mobile

• Stel een transactiepincode in via de My T-Mobile app
• Vraag een SIM-wijzigingsblokkade aan via klantenservice
• Schakel meldingen in voor alle accountwijzigingen

Vodafone

• Stel een beveiligingspincode in via de My Vodafone app
• Vraag een SIM-blokkade aan via klantenservice
• Overweeg een eSIM -- eSIMs kunnen niet fysiek gekloond worden

Vroege waarschuwingssignalen van een SIM-swap

Reageer onmiddellijk als je het volgende opmerkt:

• Plotseling verlies van mobiel signaal wanneer je niet in een gebied met bekende dekkingsproblemen bent
• Kan niet bellen of sms'en ondanks netwerkbalken
• Onverwachte "SIM niet geregistreerd" fouten
• Bankmelding over wachtwoordwijzigingen die je niet hebt geinitieerd
• E-mail wachtwoordreset-meldingen die je niet hebt aangevraagd

Noodresponsplan

1. Neem onmiddellijk contact op met je provider vanaf een andere telefoon
2. Bel je bank om alle rekeningen en kaarten te bevriezen
3. Wijzig wachtwoorden voor bank-apps, e-mail en sociale media vanaf een veilig apparaat
4. Doe aangifte bij de politie
5. Documenteer alles -- tijdstempels, meldingen, transactierecords

Voorbij sms-gebaseerde beveiliging

De beste bescherming tegen SIM-swap fraude is je afhankelijkheid van sms-gebaseerde OTP's verminderen:

Methode	Bescherming tegen SIM-swap	Beschikbaarheid in Nederland
App-gebaseerde OTP (Google Authenticator, Authy)	Volledige bescherming	Beschikbaar voor veel diensten
Hardware beveiligingssleutel (YubiKey)	Volledige bescherming	Ondersteund door grote platforms
Biometrische verificatie	Sterke bescherming	Beschikbaar in de meeste bank-apps
Push-meldingen (in-app goedkeuring)	Sterke bescherming	ING, Rabobank bieden dit aan
SMS OTP	Geen bescherming	Nog steeds de meest voorkomende methode

Gevoelige informatie beschermen

SIM-swap-aanvallen herinneren ons eraan dat je telefoonnummer geen veilige identificator is. Wanneer je gevoelige informatie moet delen zoals tijdelijke wachtwoorden, financiele gegevens of toegangsgegevens, vermijd het versturen via sms. Gebruik versleutelde kanalen. LOCK.PUB laat je met wachtwoord beveiligde links en memo's maken die niet afhankelijk zijn van telefoonnummerbeveiliging.

Praktische beveiligingschecklist

• Stel een winkelpincode in bij je provider (KPN, T-Mobile of Vodafone)
• Vraag een SIM-wijzigingsblokkade aan bij je provider
• Schakel app-gebaseerde 2FA in waar mogelijk in plaats van sms
• Verminder je digitale voetafdruk -- verwijder telefoonnummer uit openbare sociale mediaprofielen
• Stel accountmeldingen in voor alle bank- en betaal-apps
• Deel nooit OTP-codes met wie dan ook
• Deel gevoelige gegevens via LOCK.PUB in plaats van sms

---

Je telefoonnummer is niet je identiteit. Laat het niet je enige foutpunt worden.