Nepzendmasten sturen frauduleuze bank-SMS: zo bescherm je jezelf

Je ontvangt een SMS van "ING" of "Rabobank" met de waarschuwing dat je rekening is geblokkeerd. De afzendernaam klopt precies. Het bericht verschijnt zelfs in dezelfde thread als je echte bankberichten. Maar het is oplichterij -- verzonden vanaf een draagbare nepzendmast in een geparkeerd busje vlakbij.

Hoe nepzendmasten werken

Wat is een IMSI-catcher?

Een IMSI-catcher (ook wel Stingray of nepzendmast genoemd) is een draagbaar apparaat dat een legitieme zendmast nabootst. Het dwingt telefoons binnen een straal van enkele honderden meters om verbinding te maken met het apparaat in plaats van met het echte netwerk.

Het SMS-vervalsingsproces

1. Apparaat plaatsen -- Oplichters zetten het apparaat neer op drukke plekken: winkelcentra, stations, binnensteden
2. Geforceerde verbinding -- Je telefoon maakt automatisch verbinding met het sterkste signaal (de nepmast)
3. Valse SMS versturen -- Het apparaat verstuurt berichten met namen als "ING", "Rabobank", "ABN AMRO", "SNS"
4. Gegevens stelen -- Berichten bevatten links naar overtuigende phishing-sites

Het gevaarlijkste: deze berichten verschijnen in dezelfde conversatie als je echte bankmeldingen.

Waarom je telefoon het verschil niet ziet

Je telefoon is ontworpen om automatisch verbinding te maken met het sterkste signaal. Oplichters misbruiken deze fundamentele zwakte:

• 2G-netwerken authenticeren geen zendmasten -- Je telefoon controleert niet of een mast legitiem is
• SMS heeft geen afzenderverificatie -- Het protocol kan niet bevestigen wie een bericht echt heeft verstuurd
• Berichten worden samengevoegd -- Je telefoon groepeert berichten op afzendernaam

Kenmerk	Echt SMS	Nepzendmast-SMS
Afzender	ING	ING
Thread	Bankconversatie	Gemengd met echte berichten
Providerfilter	Passeert normaal	Omzeilt alle filters
Detectie	Makkelijk	Vrijwel onmogelijk

Echte gevallen

Nederland en Belgie

Nederlandse en Belgische autoriteiten hebben gevallen van IMSI-catchers in grote steden gerapporteerd. Oplichters verstuurden duizenden valse SMS-berichten namens ING, Rabobank en ABN AMRO.

Internationaal

In Vietnam nam de politie apparatuur in beslag die meer dan 100.000 valse berichten per dag kon versturen. China en Zuidoost-Azie werden ook zwaar getroffen.

Veelvoorkomende patronen

• Berichten creeren urgentie: "rekening geblokkeerd", "verdachte transactie", "verifieer direct"
• Links leiden naar perfecte kopieen van bankwebsites
• Aanvallen vaak in drukke gebieden tijdens kantooruren

Hoe je jezelf beschermt

1. Klik nooit op links in SMS

Dit is de gouden regel. Banken sturen geen inloglinks via SMS. Open de bank-app rechtstreeks als je je rekening wilt controleren.

2. Gebruik officiele apps

• Download de app van je bank uit de App Store of Google Play
• Log direct in via de app, niet via een browserlink
• Zet pushmeldingen aan voor echte transactiewaarschuwingen

3. Schakel tweefactorauthenticatie (2FA) in

• Stel app-gebaseerde authenticatie in (niet SMS-gebaseerd)
• Gebruik biometrische login (vingerafdruk, Face ID)
• Deel OTP-codes nooit met iemand

4. Herken urgentietactieken

Frauduleus SMS zegt	Wat je bank echt doet
"Rekening direct geblokkeerd"	Belt je of stuurt brief
"Klik om te verifieren"	Vraagt je naar kantoor te komen
"24 uur om te reageren"	Oefent nooit tijdsdruk uit

5. Deel gevoelige informatie veilig

Als je rekeningnummers, wachtwoorden of documenten via WhatsApp moet sturen, gebruik dan LOCK.PUB om een met wachtwoord beveiligde link te maken. Alleen wie het wachtwoord kent kan de inhoud bekijken.

Als je een verdacht SMS ontvangt

Directe stappen

1. Tik op geen enkele link in het bericht
2. Maak een screenshot als bewijs
3. Bel je bank rechtstreeks met het nummer op de achterkant van je pas
4. Controleer je rekening via de officiele app
5. Meld het bij je bank en de politie

Waar melden

• Fraudehelpdesk: 088-786 2837
• Politie: 0900-8844
• Meldpunt Internetcriminaliteit
• Je bank: via het officiele telefoonnummer

Veilig links delen in het smishing-tijdperk

Met steeds geavanceerdere SMS-vervalsing brengt het delen van gevoelige informatie via gewone berichten of WhatsApp echte risico's met zich mee.

LOCK.PUB laat je met wachtwoord beveiligde links maken. Rekeningnummers, documenten of inloggegevens -- alles is beveiligd en alleen toegankelijk voor wie het wachtwoord kent.

Conclusie

Nepzendmasten en SMS-spoofing zijn een groeiende bedreiging. Onthoud: klik nooit op links in SMS, gebruik officiele bank-apps en schakel 2FA in. Als je gevoelige informatie moet delen, gebruik dan LOCK.PUB.

Deel dit artikel met familie en vrienden zodat ook zij beschermd zijn.