Wat is SIM-swapping en hoe kan je jezelf hiertegen beschermen?

Wat is SIM swapping?

SIM-swapping is een verraderlijke hackingtechniek waarbij de controle over een telefoonnummer wordt overgenomen door het naar een andere simkaart over te zetten. Met andere woorden: de hacker heeft opeens toegang tot alles wat aan je telefoonnummer gekoppeld is. Hoe gaat hij te werk? Hij neemt contact op met je mobiele provider en doet zich voor als jou om je simkaart te deactiveren en je nummer over te zetten naar een simkaart die hij in zijn bezit heeft.

Hoe gaan hackers te werk?

Om mobiele providers ervan te overtuigen telefoonnummers over te dragen, moeten hackers overtuigend zijn. Ze verzamelen daarom op voorhand zoveel mogelijk informatie over hun slachtoffers. Dat doen ze via verschillende technieken:

• Zoveel mogelijk gegevens verzamelen via de sociale media van het slachtoffer.
• Databases hacken.
• Via technieken zoals phishing, smishing, etc.

Zodra een hacker over voldoende informatie beschikt, neemt hij contact op met de provider van het slachtoffer en geeft hij verschillende redenen op om het telefoonnummer over te dragen. Hij kan bijvoorbeeld zeggen dat hij zijn telefoon is kwijtgeraakt, dat zijn simkaart is gestolen of dat hij een andere telefoon heeft. Als hij over alle benodigde informatie beschikt, merkt de provider niets van de fraude en zal de hacker het telefoonnummer op zijn eigen simkaart krijgen.

Waarom SIM-swapping gevaarlijk is

Tegenwoordig gebruiken we onze telefoon voor heel veel dingen. Denk bijvoorbeeld aan:

• Codes voor tweestapsverificatie ontvangen via sms
• Wachtwoorden opnieuw instellen
• Betalingen bevestigen
• Toegang krijgen tot cryptovaluta-accounts
• Banktransacties valideren

Al deze handelingen kunnen met een telefoonnummer worden uitgevoerd. Bij SIM-swapping kan de fraudeur dus toegang krijgen tot vrijwel al je online accounts en zo je identiteit misbruiken. Het is dan ook uiterst gevaarlijk.

Hoe herken je SIM-swapping?

Het is niet altijd eenvoudig om dit soort fraude op te sporen. Hier zijn enkele aanwijzingen die je op het juiste spoor kunnen zetten:

• Je mobiele netwerk valt plotseling uit. Maar dat kan ook te wijten zijn aan een algemene storing bij je provider, dus controleer dat voordat je fraude vermoedt.
• Je ziet verdachte en ongebruikelijke inlogpogingen op je verschillende online accounts en je krijgt meldingen over wachtwoordwijzigingen of dat de toegang tot je accounts is geblokkeerd.
• Als je geen sms ontvangt bij inloggen met tweefactorauthenticatie, is dat ook een slecht teken.

Als je denkt dat je het slachtoffer bent van fraude, neem dan onmiddellijk contact op met je provider om het te melden en het telefoonnummer te laten blokkeren. Wijzig meteen al je wachtwoorden en breng je naasten op de hoogte dat je het slachtoffer bent van hacking. Bewaar bovendien zoveel mogelijk bewijsmateriaal van deze fraude, zodat je vervolgens aangifte kan doen bij de bevoegde autoriteiten.

Hoe kan je jezelf beschermen tegen SIM-swapping?

Er zijn verschillende manieren om je tegen SIM-swapping te beschermen. Ten eerste: wees altijd op je hoede wanneer je je e-mail checkt, zodat je niet in de val loopt van phishingpogingen. Daarnaast hebben we nog enkele andere tips:

• Gebruik geen sms-berichten voor tweefactorauthenticatie. Geef de voorkeur aan apps zoals Google Authenticator of Microsoft Authenticator.
• Aangezien de meeste van je online accounts aan je e-mailadres zijn gekoppeld, moet je die zo goed mogelijk beveiligen. Kies daarom een veilig wachtwoord en schakel tweefactorauthenticatie via een app in.
• Deel zo min mogelijk persoonlijke gegevens op sociale media. Vermeld geen e-mailadres, telefoonnummer of volledige geboortedatum.
• Geef nooit je pincode of PUK-code door
• Neem bij het minste vermoeden van fraude onmiddellijk contact op met je provider.

Laten we afsluiten met het beste advies dat we kunnen geven: wees altijd oplettend wanneer je op internet surft.

Nog geen klant bij Proximus? Kies dan voor Flex+ en stel je pakket op maat samen met internet, mobiel en/of tv, én de beveiligingsopties die bij jou passen.