Nieuwe vorm van oplichting: hoe sim-swapping werkt en hoe je het herkent

Een nieuwe vorm van oplichting trekt steeds meer slachtoffers: sim-swapping. Bij deze methode nemen criminelen je telefoonnummer over door jouw simkaart te vervangen door een nieuwe, die zij in handen hebben. Daarmee onderscheppen ze je sms-berichten, inclusief de codes die je bank stuurt om een betaling te bevestigen. In Limburg wisten daders op deze manier gezamenlijk zo’n 112.000 euro buit te maken.

Deze oplichtingsvorm is gevaarlijk omdat het niet begint met een phishingmail of een verdachte link. Het begint bij je telecomprovider, en je merkt er vaak pas iets van als je telefoon het al heeft laten afweten.

Zo werkt sim-swapping stap voor stap

De oplichter begint met het verzamelen van jouw persoonlijke gegevens. Naam, geboortedatum, adres en het telefoonnummer dat aan je bankrekening is gekoppeld. Die informatie halen ze uit datalekken, van social media of via phishing. Met die gegevens nemen ze contact op met jouw telecomprovider, doen zich voor als jou, en vragen om een nieuwe simkaart. Ze zeggen bijvoorbeeld dat ze hun telefoon kwijt zijn.

Zodra de provider de nieuwe simkaart activeert, werkt jouw simkaart niet meer. Alle oproepen en sms-berichten gaan voortaan naar de oplichter. Die logt vervolgens in op je bankrekening met eerder gestolen inloggegevens, vraagt een sms-bevestiging aan en ontvangt die code op zijn eigen toestel. Binnen enkele minuten kunnen ze grote bedragen overschrijven.

Waarom deze nieuwe vorm van oplichting zo effectief is

Banken gebruiken sms-verificatie al jaren als extra beveiligingslaag. Dat idee was goed, maar sim-swapping maakt het tot een zwakke plek. De oplichter hoeft jouw telefoon niet fysiek in handen te hebben. Hij hoeft geen wachtwoord te raden. Hij gebruikt simpelweg het systeem dat bedoeld was om jou te beschermen.

Daar komt bij dat telecomproviders hun medewerkers niet altijd streng genoeg controleren op identiteitsverificatie. Een overtuigend verhaal en een paar persoonlijke gegevens zijn soms genoeg. Ondernemers lopen extra risico omdat hun naam en contactgegevens vaak openbaar vindbaar zijn via de Kamer van Koophandel of een bedrijfswebsite.

Signalen die je moet herkennen

Het eerste teken dat iets niet klopt, is dat je telefoon opeens geen bereik meer heeft. Geen bellen, geen sms, geen mobiele data. Terwijl er niets mis is met je toestel. Dit gebeurt op het moment dat de oplichter jouw simkaart heeft laten deactiveren.

Let ook op deze signalen:

  • Je ontvangt een sms of e-mail van je provider over een simkaartwijziging die jij niet hebt aangevraagd.
  • Je krijgt geen verificatiecodes meer die je wel verwachtte.
  • Je bankapp geeft een melding over een inlogpoging of betaling die je niet herkent.
  • Je kunt opeens niet meer inloggen bij je bank of e-mail.

Herken je een van deze signalen? Bel dan direct je telecomprovider en je bank. Hoe sneller je ingrijpt, hoe kleiner de schade.

Zo bescherm je jezelf tegen sim-swapping

De belangrijkste stap is het verminderen van je afhankelijkheid van sms-verificatie. Gebruik waar mogelijk een authenticatie-app, zoals Google Authenticator of Microsoft Authenticator. Deze apps genereren codes op je eigen toestel en zijn niet te onderscheppen via sim-swapping.

Vraag ook bij je telecomprovider of je een extra beveiliging kunt instellen voor simkaartwijzigingen. Sommige providers bieden een pincode of telefonisch wachtwoord aan dat iemand moet opgeven voordat een simkaart kan worden vervangen. Gebruik die optie.

Wees zuinig met persoonlijke gegevens online. Zet je geboortedatum niet openbaar op social media. Gebruik sterke, unieke wachtwoorden voor je bank en e-mail. En controleer regelmatig of je gegevens zijn opgedoken in een datalek via een dienst als HaveIBeenPwned.

Wat te doen als je al slachtoffer bent

Bel direct je bank en laat je bankrekening blokkeren. De bank kan verdachte transacties onderzoeken en mogelijk terugdraaien, al is dat niet gegarandeerd. Bel daarna je telecomprovider om de simkaart terug te zetten en een extra beveiliging in te stellen. Doe aangifte bij de politie, ook als je denkt dat het weinig oplevert. Aangifte helpt de politie om patronen te herkennen en daders op te sporen, zoals in de Limburgse zaak.

Sim-swapping is een slimme, lage-drempel manier om grote bedragen te stelen. De criminelen hoeven technisch niet bijzonder vaardig te zijn. Een paar persoonlijke gegevens en een overtuigend verhaal zijn vaak genoeg. Door over te stappen op een authenticatie-app en een extra beveiliging bij je provider in te stellen, haal je de belangrijkste voordelen van deze aanvalsmethode weg.