SIM-swapping in 2026: Hoe Criminelen Je Telefoonnummer Kapen en Hoe Je Dit Voorkomt

Je telefoon geeft ineens "geen bereik meer" aan, terwijl je zeker weet dat je gewoon dekking zou moeten hebben. Even later blijkt dat je niet meer kunt inloggen op je bank, je e-mail is gewijzigd en er zijn transacties gedaan die jij nooit hebt goedgekeurd. Dit is SIM-swapping, een aanvalsvorm die in 2026 steeds vaker voorkomt omdat we ons digitale leven grotendeels via ons telefoonnummer beveiligen. In deze blogpost leggen we uit hoe SIM-swapping werkt, welke signalen je moet herkennen en met welke concrete stappen je jezelf beschermt.

Wat is SIM-swapping precies?

Bij SIM-swapping (ook wel simjacking genoemd) zorgt een crimineel ervoor dat jouw telefoonnummer wordt overgezet naar een SIM-kaart die hij zelf in bezit heeft. Dit gebeurt meestal door zich bij je mobiele provider voor te doen als jij, bijvoorbeeld met gestolen persoonsgegevens die eerder zijn buitgemaakt via phishing of datalekken. Zodra de overzetting is goedgekeurd, ontvangt de aanvaller al jouw sms'jes en telefoontjes — inclusief de sms-codes die banken en andere diensten gebruiken voor twee-factor-authenticatie.

Het gevolg is dat je zelf plotseling geen bereik meer hebt, terwijl de crimineel op afstand toegang krijgt tot je bankrekening, e-mailaccount, sociale media en zelfs cryptowallets. Omdat sms-verificatie nog altijd veel gebruikt wordt, is dit een geliefde methode onder cybercriminelen die het specifiek gemunt hebben op mensen met een zichtbaar online profiel of een aantoonbaar vermogen.

Waarom is SIM-swapping in 2026 nog steeds effectief?

Je zou verwachten dat providers dit inmiddels goed hebben dichtgetimmerd, maar de praktijk is weerbarstiger. Klantenservicemedewerkers werken onder tijdsdruk en vertrouwen soms te snel op gegevens die de aanvaller al heeft buitgemaakt via social engineering of eerdere datalekken. Denk aan je geboortedatum, adres of zelfs een kopie van je identiteitsbewijs die ergens online circuleert.

Daarnaast blijven veel mensen sms als enige tweede factor gebruiken, terwijl er inmiddels veel veiligere alternatieven bestaan zoals authenticator-apps of fysieke beveiligingssleutels. Zolang sms-codes de standaard blijven bij banken en grote platformen, blijft SIM-swapping een aantrekkelijke aanvalsroute voor criminelen.

Signalen dat je slachtoffer bent van SIM-swapping

Hoe eerder je een aanval herkent, hoe kleiner de schade. Let op de volgende signalen:

• Je telefoon verliest plotseling en zonder duidelijke reden alle bereik.
• Je ontvangt geen sms'jes of telefoontjes meer, ook niet na een herstart.
• Je krijgt een melding van je provider dat je SIM-kaart of abonnement is gewijzigd, terwijl jij dit niet hebt aangevraagd.
• Je kunt niet meer inloggen op accounts waar je eerder wel toegang toe had.
• Je ontvangt onverwachte e-mails over wachtwoordwijzigingen of nieuwe inlogpogingen.

Zodra je een van deze signalen opmerkt, moet je direct actie ondernemen. Elke minuut telt, want een aanvaller kan binnen enkele minuten toegang krijgen tot meerdere accounts.

7 stappen om jezelf te beschermen tegen SIM-swapping

Gelukkig kun je zelf veel doen om het risico drastisch te verkleinen. Hieronder de belangrijkste maatregelen:

1. Gebruik een authenticator-app in plaats van sms. Apps zoals Microsoft Authenticator of Google Authenticator genereren codes lokaal op je telefoon, zonder dat er sms aan te pas komt.
2. Stel een pincode of extra beveiliging in bij je provider. Veel providers bieden de mogelijkheid om een extra pincode te vereisen bij wijzigingen aan je account.
3. Beperk wat je online deelt. Je geboortedatum, adres en telefoonnummer zijn vaak precies de gegevens die criminelen nodig hebben om zich bij je provider voor te doen als jou.
4. Gebruik een wachtwoordmanager met sterke, unieke wachtwoorden voor elk account, zodat een gelekt wachtwoord niet meerdere accounts tegelijk in gevaar brengt. Tools zoals Malwarebytes Premium beschermen daarnaast tegen malware die wachtwoorden probeert te onderscheppen.
5. Controleer regelmatig je accountoverzichten bij je bank en belangrijke diensten op verdachte activiteit.
6. Overweeg een fysieke beveiligingssleutel (zoals een FIDO2-key) voor je belangrijkste accounts, dit is de meest robuuste vorm van twee-factor-authenticatie.
7. Installeer een uitgebreide beveiligingssuite die ook waarschuwt bij verdachte netwerkactiviteit en phishingpogingen, zoals AVG Internet Security of F-Secure Total.

Wat te doen als je toch slachtoffer wordt

Ondanks alle voorzorgsmaatregelen kan het toch misgaan. Handel dan als volgt:

Neem onmiddellijk telefonisch of via een ander kanaal contact op met je provider en meld het misbruik. Vraag om directe blokkering van de gekaapte SIM-kaart. Neem daarna contact op met je bank om verdachte transacties te blokkeren en nieuwe kaarten aan te vragen. Wijzig vervolgens zo snel mogelijk de wachtwoorden van al je belangrijke accounts, bij voorkeur vanaf een ander, veilig apparaat. Doe ook aangifte bij de politie, dit is niet alleen belangrijk voor jouw dossier maar helpt ook bij het in kaart brengen van deze vorm van criminaliteit.

Tot slot is het verstandig om je apparaten te scannen op malware, want soms wordt SIM-swapping gecombineerd met andere aanvallen om nog meer gegevens te bemachtigen. Een grondige scan met betrouwbare beveiligingssoftware helpt om eventuele achtergebleven malware op te sporen en te verwijderen.

De rol van goede beveiligingssoftware

Hoewel SIM-swapping in de kern een aanval is op je provider en niet direct op je apparaat, speelt beveiligingssoftware wel een belangrijke rol in de bredere verdediging. Veel SIM-swap-aanvallen beginnen namelijk met phishing of malware die persoonlijke gegevens steelt. Een pakket dat realtime bescherming biedt tegen phishingsites en malafide bijlagen, zoals AVG Internet Security of F-Secure Total, verkleint de kans dat criminelen aan de benodigde informatie komen om zich bij je provider voor te doen als jou.

Combineer dit met een VPN wanneer je op openbare netwerken werkt, zodat je internetverkeer niet kan worden onderschept. Bekijk hiervoor ons overzicht van VPN-oplossingen die passen bij jouw situatie.

Conclusie

SIM-swapping is in 2026 een reële en groeiende dreiging, juist omdat we ons digitale leven zo sterk hebben verweven met ons telefoonnummer. Door over te stappen op authenticator-apps, je provider extra te beveiligen, terughoudend te zijn met persoonlijke informatie en te investeren in solide beveiligingssoftware, ver