Fraudevorm sim-swapping: wat is het en hoe voorkom je het?

Wellicht verwacht jij bij sim-swapping dat criminelen fysiek jouw simkaart verwisselen, maar ze gaan geraffineerder te werk. Bij sim-swapping neemt een kwaadwillende je mobiele telefoonnummer over op een andere simkaart, op een andere telefoon dan die van jou. Je hebt hier natuurlijk helemaal geen toestemming voor gegeven.

Een cybercrimineel doet eerst online onderzoek over jou om bepaalde gegevens te achterhalen, zoals adres, geboortedatum en rekeningnummer. Deze informatie is wellicht beschikbaar doordat een database van een website is gehackt. Vervolgens belt de crimineel met deze informatie naar de telecomprovider en doet hij zich voor als jou, met het smoesje dat de simkaart kapot is of dat de telefoon gestolen is. De telecomprovider stelt een aantal beveiligingsvragen die de crimineel goed kan beantwoorden, waarmee hij het vertrouwen van de medewerker wint. Vervolgens zet de medewerker jouw 06-nummer over naar een simkaart die de crimineel in bezit heeft. Deze vorm van oplichting wordt social engineering genoemd.

Veel diensten zijn gekoppeld aan je 06-nummer. Daardoor kan een cybercrimineel mogelijk toegang krijgen tot je wachtwoorden, foto’s, documenten, sociale media-accounts of soms tot je internetbankieren. Verder kan hij je afpersen door gevoelige data die binnenkomt op je smartphone te misbruiken. En dan kan de crimineel ook nog naar het buitenland bellen, met torenhoge belkosten als gevolg.

Neem zo snel mogelijk contact op met de telecomprovider als je bent opgelicht door middel van sim-swapping. Doe daarna direct aangifte bij de politie. Dat kan hier.

Verander vervolgens direct je wachtwoord bij al je onlineaccounts. Denk dan aan je e-mail, internetbankieren, DigiD, webwinkels en opslagdiensten. Zoals hierboven aangeraden: gebruik sowieso verschillende wachtwoorden.

Pas vervolgens de tweestapsverificatie aan. Als je dit niet hebt ingesteld, doe dat dan gelijk. Is de tweestapsverificatie ingesteld met je 06-nummer? Wijzig dit dan naar een tweestapsverificatie met de Authenticator-app zoals in het lijstje hierboven is genoemd.