Geschreven door Nullbyte, redactioneel getoetst door Kompas. Laatst gecontroleerd: oktober 2026.
Bij SIM-swapping weet de crimineel je nummer te verhuizen naar een simkaart van hem. Vanaf dat moment lopen al je sms’jes — inclusief je inlogcodes — naar zijn toestel, niet naar het jouwe. Het is een van de weinige aanvallen die ondanks goede wachtwoorden slagen, en het is grotendeels te voorkomen met één telefoontje.
Hoe gebeurt het?
De aanvaller heeft eerst informatie nodig: naam, adres, geboortedatum — precies de dingen die in datalekken terechtkomen. Daarmee belt hij je provider, doet zich voor als jij (“mijn telefoon is gestolen, ik heb een nieuwe sim nodig”), en als de klantenservice het verhaal koopt, gaat jouw nummer naar zijn sim. Binnen een paar minuten “verlies” jij je bereik — en wint hij je codes.
Waarom is dit ernstig?
- Sms-codes zijn de sleutel tot banken, e-mail, sociale media. Wie je nummer heeft, vangt je herstel- en verificatieberichten af.
- Je nummer is je identiteit in apps als WhatsApp: het overnemen van je nummer kan betekenen dat je WhatsApp-identiteit meeverhuist.
- Het eerste signaal is fysiek: je telefoon valt terug op “geen netwerk”. Veel slachtoffers denken dat hun provider storing heeft — en ondertussen loopt de aanvaller door hun accounts.
Hoe voorkom je het?
- Vraag je provider om sim-beveiliging aan te zetten: een aparte PIN of wachtwoordzin die nodig is vóór een sim-actie, of een “port-out”-beveiliging. Alle grote Nederlandse providers bieden dit; het staat niet standaard aan — jij moet het vragen. Dit is het telefoontje.
- Gebruik geen sms als enige tweede factor: authenticator-apps (of nog beter: een beveiligingssleutel) sturen codes naar een app, niet naar je nummer. Zie onze MFA-uitleg.
- Minimaliseer je blootgestelde gegevens: hoe minder er over jou in lekenbestanden staat, hoe slechter het verhaal van de aanvaller klopt.
- Neem de storing-signalen serieus: plotseling “geen netwerk” op een moment dat anderen wél bereik hebben? Bel je provider vanaf een ander toestel — niet via chat.
Slachtoffer? Dit is het protocol
- Provider direct bellen en de sim-actie laten terugdraaien.
- Bank en belangrijke accounts blokkeren of op de hoogte stellen — denk aan een tegoedplafond tijdelijk verlagen.
- Doorloop daarna het volledige stappenplan voor gehackte accounts: Account gehackt: wat nu?
- Meld het bij de politie — het is geen storing, het is een strafbaar feit in volle gang.
Het meest kwetsbare deel van een telefoonnummer is niet de techniek — het is de klantenservice aan de andere kant van de lijn, die een goed verhaal hoort. Zet de sim-beveiliging aan vandaag; het is vijf minuten werk dat een heel aanvalspad dichtzet. Meer over wat je nummer waard is voor criminelen: onze eerdere analyse.
