SIM-swap: de signalen en wat je doet
Wat een SIM-swap is
Je telefoonnummer hangt vast aan een simkaart of eSIM. Bij een SIM-swap vraagt een crimineel aan je netwerk om je nummer te verplaatsen naar een simkaart of eSIM die hij beheert. Verizon (een Amerikaans netwerk) beschrijft het als het nummer van een klant dat wordt "overgezet naar een andere simkaart of eSIM-profiel onder controle van een crimineel" (transferred to a different SIM card or eSIM profile under the control of a criminal). Police Scotland (VK) zegt dat criminelen persoonsgegevens uit lekken of phishing gebruiken om de beveiligingscontroles van het netwerk te halen.
Het is belangrijk omdat veel accounts een code per sms sturen om te bewijzen dat jij het bent. Het Britse National Cyber Security Centre zegt dat aanvallers SIM-swaps uitvoeren om bij codes te komen die per sms worden verstuurd. Dit is niet hetzelfde als een gestolen telefoon. Je telefoon kan gewoon in je hand zijn en je nummer kan toch worden afgepakt.
De signalen
- Je telefoon werkt ineens niet meer: geen data, geen sms'jes, geen gesprekken. De Amerikaanse Federal Trade Commission (FTC) noemt dit als eerste.
- Een bericht van je netwerk dat er een simkaart is geactiveerd op een nieuw apparaat, of dat je nummer of simkaart op een nieuw apparaat is gebruikt. De FTC, Police Scotland en Verizon noemen dit alle drie.
- Je kunt niet inloggen op accounts, of je krijgt codes waar je niet om hebt gevraagd. Police Scotland noemt allebei.
- Wijzigingen in je accountgegevens die jij niet hebt gedaan. Het Canadese Cyber Centre noemt dit. Het waarschuwt ook voor berichten die vragen om je account te verifiëren met een pincode of een link.
Het Canadese Cyber Centre voegt toe dat je bij een geslaagde swap het mobiele bereik en bellen via wifi kwijtraakt. Verizon zegt dat je telefoon die ineens ophoudt te werken, het eerste teken kan zijn. Wegvallend bereik is vaak gewoon slecht bereik, dus zie het als reden om te controleren, niet als bewijs.
Wat je meteen doet
- Neem vanaf een andere telefoon contact op met je netwerk. De FTC zegt dat je meteen contact opneemt met je provider om weer de baas te worden over je nummer. Gebruik de contactgegevens op de eigen website of in de app van het netwerk, of vraag degene van wie je de telefoon leent om te helpen. Wie je moet bellen hangt af van je land, dus kies hier het jouwe.
- Daarna je bank en e-mail. Verizon raadt aan meteen de wachtwoorden van je financiële accounts en e-mail te wijzigen. De FTC zegt dat je je creditcard, bank en andere financiële accounts controleert op afschrijvingen of wijzigingen die jij niet hebt gedaan. Onze reden voor e-mail: daarmee worden andere accounts vaak opnieuw ingesteld. Je e-mail beschermen bevat de stappen, en je bank heeft een eigen gids.
- Wat eerst? De FTC zegt dat je eerst je provider belt en je accountwachtwoorden wijzigt zodra je je nummer terug hebt. Verizon zegt dat je de wachtwoorden van je financiële accounts en e-mail meteen wijzigt. Ons advies: neem eerst contact op met je netwerk als dat kan, en als je het niet snel bereikt, bel dan toch je bank in plaats van te wachten.
- Meld het. Police Scotland zegt dat je een SIM-swap online, telefonisch of persoonlijk bij hen kunt melden. Andere landen hebben hun eigen politie of meldpunt voor fraude.
- Geef geen code door. Police Scotland waarschuwt dat je je code niet moet geven als iemand die zegt je provider te zijn ernaar vraagt.
Is je telefoon gestolen in plaats van geswapt, begin dan met wat je doet als je iPhone is gestolen en een vervangende simkaart krijgen.
Zo maak je het moeilijker
- Voeg een pincode of wachtwoord toe aan je account bij je netwerk. De FTC zegt dat je er een instelt, en op de website van je provider kijkt hoe.
- Vraag welke extra bescherming je netwerk biedt. Police Scotland en het Canadese Cyber Centre raden allebei aan ernaar te vragen. Het Canadese Cyber Centre noemt nummerbescherming (port protection) of een simkaartslot, als dat bestaat. Een voorbeeld: Verizon (VS) zegt dat zijn SIM Protection, dat het zonder kosten noemt, een lijn vergrendelt zodat die wordt geblokkeerd voor handelingen die een nieuwe simkaart vragen, ook SIM-swaps. Andere netwerken verschillen, en sommige bieden misschien niets.
- Vertrouw niet alleen op sms-codes. De FTC zegt dat verificatie per sms een SIM-swap misschien niet tegenhoudt, en raadt een authenticatie-app of beveiligingssleutel aan. Het Amerikaanse CISA noemt sms-codes de zwakste vorm van inloggen in twee stappen en een fysieke beveiligingssleutel de sterkste. Het Britse NCSC raadt toegangssleutels (passkeys) aan waar een dienst die biedt. Ons advies: kies waar een account het toelaat een authenticator-app of een toegangssleutel, en zet de sms-optie uit als het account dat toestaat.
Een sim-PIN op je iPhone is nog steeds de moeite waard, omdat je simkaart er niet mee in een andere telefoon kan worden gebruikt. Dit is ons advies, niet iets wat de bronnen zeggen: een swap wordt bij je netwerk aangevraagd, niet op je telefoon, dus een sim-PIN alleen houdt er misschien geen tegen. De bescherming aan de kant van het netwerk, hierboven, is het onderdeel dat hierop gericht is.
Zo helpt FirstHour
Plan B heeft een begeleide tip om een sim-PIN in te stellen, laat je je netwerk aanvinken zodat het nummer klaarstaat in je plan voor het eerste uur (gecontroleerde nummers zijn tot nu toe ingebouwd voor de Filipijnen en de VS), en bewaart de gegevens van je telefoon. Het kan een SIM-swap niet opsporen of tegenhouden. Dat doet je netwerk, en FirstHour kan daar geen contact mee opnemen.
FirstHour komt binnenkort naar de iPhone. Je foto's worden op je iPhone gelezen en nooit geüpload. Bekijk wat het doet.
Vragen
Is wegvallend bereik altijd een SIM-swap?
Nee. Slecht bereik, een netwerkstoring of een telefoonprobleem kunnen er hetzelfde uitzien. Controleer het vanaf een andere telefoon of vraag het aan je netwerk. Twijfel je, dan kost het weinig om te vragen.
Bronnen
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (VS), gelezen op 4 november 2026
- SIM swapping, Police Scotland (VK), gelezen op 4 november 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, gelezen op 4 november 2026
- What is a SIM Swapping Scam?, Verizon (VS), gelezen op 4 november 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (VS), gelezen op 4 november 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (VS), gelezen op 4 november 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (VK), gelezen op 4 november 2026