Sim-swap: is mijn simkaart overgenomen?
Bij sim-swap laat een oplichter je telefoonnummer overzetten naar zijn eigen simkaart — door je provider te overtuigen dat hij jou is. Vanaf dat moment ontvangt hij jouw sms-codes. Het eerste teken: je telefoon heeft geen bereik meer, terwijl anderen dat wel hebben.
Sim-swap is zeldzaam maar ernstig, omdat veel diensten nog steeds een sms-code als tweede stap gebruiken. Wie je nummer heeft, kan wachtwoorden resetten, inloggen bij je bank, en WhatsApp overnemen. De oplichter heeft eerst je gegevens verzameld — via phishing, een datalek of sociale media — en belt dan je provider.
Het goede nieuws: het is snel te herkennen, en met twee instellingen bijna niet meer mogelijk.
Zo herken je het
- 1Geen bereik, zonder reden.“Geen service” of “alleen noodoproepen” op een plek waar je altijd bereik had, terwijl anderen wél bereik hebben.
- 2Een sms van je provider over een “nieuwe simkaart” of “overstap” die je niet hebt aangevraagd.Dit is het moment om direct te bellen.
- 3Wachtwoord-resetmails die je niet hebt aangevraagd.Google, Apple, je bank, sociale media: iemand probeert binnen te komen.
- 4Vrienden krijgen berichten “van jou”.WhatsApp is overgenomen met je nummer.
- 5Kort daarvoor: een vreemd telefoontje “van de provider” of “de bank” dat om je gegevens vroeg.De voorbereiding.
Een echt voorbeeld, uit elkaar gehaald
- Je hebt geen nieuwe simkaart aangevraagd.
- Vanaf nu gaan alle sms-codes naar de nieuwe kaart.
- Elke minuut telt: bank, e-mail en WhatsApp zijn nu bereikbaar voor de oplichter.
Wat je doet
- Bel je provider — met een andere telefoon.Vraag om de simswap terug te draaien en een blokkade op je nummer. Providers hebben hier een spoedprocedure voor.
- Bel je bank.Laat betalingen en inlog blokkeren tot je nummer terug is.
- Beveilig je e-mail eerst.Log in op je e-mail vanaf een computer, wijzig het wachtwoord, en zet tweestapsverificatie via een app aan (niet via sms). Vanuit e-mail worden alle andere wachtwoorden gereset.
- Daarna: bank, Apple/Google, WhatsApp, sociale media.Wachtwoorden wijzigen, sessies uitloggen, WhatsApp opnieuw registreren zodra je nummer terug is.
- Doe aangifte en meld het.Politie en Fraudehelpdesk. Vraag je provider om een logboek van de wijziging.
Doe dit nooit
- Sms-codes gebruiken als enige tweede stap voor je e-mail of bank, als een app-code of beveiligingssleutel mogelijk is.
- Je klantnummer, geboortedatum of laatste vier cijfers van je rekening geven aan iemand die belt “namens de provider”.
- Wachten om te zien of het bereik “vanzelf terugkomt”.
Veelgestelde vragen
Hoe voorkom ik sim-swap?
Twee dingen: een simswap-blokkade of extra wachtwoord bij je provider (de meeste Nederlandse providers bieden dit; vraag ernaar), en tweestapsverificatie via een authenticator-app of beveiligingssleutel in plaats van sms — in elk geval voor je e-mail en je bank.
Kan een eSIM ook worden overgenomen?
Ja, op dezelfde manier: door je provider te overtuigen. De bescherming is dezelfde: een blokkade of extra wachtwoord op je account bij de provider.
Mijn provider zegt dat de swap “volgens procedure” is gedaan. Wie is aansprakelijk?
Dat hangt af van wat de provider heeft gecontroleerd. Vraag het logboek op, doe aangifte, en dien een klacht in bij de provider; bij schade via je bank telt de coulanceregeling van de bank mee.
Plak het in de checker. Dertig seconden, en je weet wat anderen al zagen.