Gidsen / SIM-swap

SIM-swap: de signalen en wat je doet

Kort antwoordBij een SIM-swap laat iemand je telefoonnummer verplaatsen naar een simkaart die hij zelf beheert, zodat je gesprekken en sms'jes, ook inlogcodes, bij hem aankomen. Eén signaal dat officiële bronnen noemen, is dat je telefoon ineens geen bereik meer heeft. Gebeurt dat, neem dan meteen vanaf een andere telefoon contact op met je netwerk en wijzig daarna de wachtwoorden van je bank en e-mail. Je kunt het moeilijker maken, en niets hiervan vraagt om paniek.

Wat een SIM-swap is

Je telefoonnummer hangt vast aan een simkaart of eSIM. Bij een SIM-swap vraagt een crimineel aan je netwerk om je nummer te verplaatsen naar een simkaart of eSIM die hij beheert. Verizon (een Amerikaans netwerk) beschrijft het als het nummer van een klant dat wordt "overgezet naar een andere simkaart of eSIM-profiel onder controle van een crimineel" (transferred to a different SIM card or eSIM profile under the control of a criminal). Police Scotland (VK) zegt dat criminelen persoonsgegevens uit lekken of phishing gebruiken om de beveiligingscontroles van het netwerk te halen.

Het is belangrijk omdat veel accounts een code per sms sturen om te bewijzen dat jij het bent. Het Britse National Cyber Security Centre zegt dat aanvallers SIM-swaps uitvoeren om bij codes te komen die per sms worden verstuurd. Dit is niet hetzelfde als een gestolen telefoon. Je telefoon kan gewoon in je hand zijn en je nummer kan toch worden afgepakt.

De signalen

Het Canadese Cyber Centre voegt toe dat je bij een geslaagde swap het mobiele bereik en bellen via wifi kwijtraakt. Verizon zegt dat je telefoon die ineens ophoudt te werken, het eerste teken kan zijn. Wegvallend bereik is vaak gewoon slecht bereik, dus zie het als reden om te controleren, niet als bewijs.

Wat je meteen doet

  1. Neem vanaf een andere telefoon contact op met je netwerk. De FTC zegt dat je meteen contact opneemt met je provider om weer de baas te worden over je nummer. Gebruik de contactgegevens op de eigen website of in de app van het netwerk, of vraag degene van wie je de telefoon leent om te helpen. Wie je moet bellen hangt af van je land, dus kies hier het jouwe.
  2. Daarna je bank en e-mail. Verizon raadt aan meteen de wachtwoorden van je financiële accounts en e-mail te wijzigen. De FTC zegt dat je je creditcard, bank en andere financiële accounts controleert op afschrijvingen of wijzigingen die jij niet hebt gedaan. Onze reden voor e-mail: daarmee worden andere accounts vaak opnieuw ingesteld. Je e-mail beschermen bevat de stappen, en je bank heeft een eigen gids.
  3. Wat eerst? De FTC zegt dat je eerst je provider belt en je accountwachtwoorden wijzigt zodra je je nummer terug hebt. Verizon zegt dat je de wachtwoorden van je financiële accounts en e-mail meteen wijzigt. Ons advies: neem eerst contact op met je netwerk als dat kan, en als je het niet snel bereikt, bel dan toch je bank in plaats van te wachten.
  4. Meld het. Police Scotland zegt dat je een SIM-swap online, telefonisch of persoonlijk bij hen kunt melden. Andere landen hebben hun eigen politie of meldpunt voor fraude.
  5. Geef geen code door. Police Scotland waarschuwt dat je je code niet moet geven als iemand die zegt je provider te zijn ernaar vraagt.

Is je telefoon gestolen in plaats van geswapt, begin dan met wat je doet als je iPhone is gestolen en een vervangende simkaart krijgen.

Zo maak je het moeilijker

Een sim-PIN op je iPhone is nog steeds de moeite waard, omdat je simkaart er niet mee in een andere telefoon kan worden gebruikt. Dit is ons advies, niet iets wat de bronnen zeggen: een swap wordt bij je netwerk aangevraagd, niet op je telefoon, dus een sim-PIN alleen houdt er misschien geen tegen. De bescherming aan de kant van het netwerk, hierboven, is het onderdeel dat hierop gericht is.

Zo helpt FirstHour

Plan B heeft een begeleide tip om een sim-PIN in te stellen, laat je je netwerk aanvinken zodat het nummer klaarstaat in je plan voor het eerste uur (gecontroleerde nummers zijn tot nu toe ingebouwd voor de Filipijnen en de VS), en bewaart de gegevens van je telefoon. Het kan een SIM-swap niet opsporen of tegenhouden. Dat doet je netwerk, en FirstHour kan daar geen contact mee opnemen.

FirstHour komt binnenkort naar de iPhone. Je foto's worden op je iPhone gelezen en nooit geüpload. Bekijk wat het doet.

Vragen

Is wegvallend bereik altijd een SIM-swap?

Nee. Slecht bereik, een netwerkstoring of een telefoonprobleem kunnen er hetzelfde uitzien. Controleer het vanaf een andere telefoon of vraag het aan je netwerk. Twijfel je, dan kost het weinig om te vragen.

Bronnen

Alle gidsen