Begin bij de provider, niet bij de resetknop
Een wachtwoordreset en een SIM-swap kunnen er van buitenaf hetzelfde uitzien: je komt er niet in, en de code die vroeger per sms kwam, werkt niet meer. Het verschil zit in waar de storing zit. Een vergeten wachtwoord is een probleem binnen één account. Een SIM-swap is een probleem met het telefoonnummer zelf, en kan in één keer elk account blokkeren dat van dat nummer afhankelijk is.
De eerste beslissing is dus niet “welk wachtwoord reset ik?” Maar “is mijn nummer nog wel van mij?”
Signalen die op het nummer wijzen, niet op het wachtwoord
Gebruik het patroon van de storingen, niet één enkel symptoom, om te bepalen welke checklist je doorloopt.
| Wat je waarneemt | Waarschijnlijkste verklaring | Eerste stap |
|---|---|---|
| Eén dienst weigert je wachtwoord; bellen en sms’en komen nog normaal binnen | Vergeten of verkeerd getypt wachtwoord | Normale accountherstel voor die dienst |
| Bellen, sms’en en mobiele data stoppen tegelijk, met een onverwachte SIM-activatiemelding | Mogelijke SIM-swap | Neem direct contact op met de provider |
| Sms’en van sommige afzenders komen aan, maar verificatiecodes nooit | Onduidelijk; kan aan de dienst, het nummer of het toestel liggen | Vraag de provider de status van het nummer te bevestigen voordat je iets reset |
| Je krijgt een bericht van je provider over een SIM-wijziging die je niet hebt aangevraagd | Mogelijke SIM-swap | Neem direct contact op met de provider |
Plotseling verlies van bellen, sms’en en data tegelijk met een onverwachte SIM-activatiemelding kan op een SIM-swap wijzen. Bron
Een bericht van je provider over een activatie die je niet hebt aangevraagd is een reden om te bellen, niet het bewijs van een aanval. Providers sturen ook legitieme meldingen, en een wijziging van toestel of abonnement kan de dienst onderbreken. Het doel van bellen is vaststellen in welke situatie je zit voordat je wachtwoorden gaat resetten die een aanvaller mogelijk ook aan het resetten is.
Incidentchecklist: eerst de provider
Werk deze in volgorde af. De volgorde is belangrijk omdat wachtwoordresets per sms nutteloos zijn, en mogelijk zelfs averechts werken, zolang iemand anders het nummer beheert.
- Bel je provider via een nummer dat je al kent. Gebruik het contactnummer op je factuur, in de app van je provider of in je eigen opgeslagen contacten. Gebruik geen nummer uit een onverwacht bericht dat je vraagt je SIM te “bevestigen” of te “herstellen”.
- Beschrijf het concrete probleem. Zeg dat bellen, sms’en en data tegelijk zijn gestopt en dat je een SIM-activatiemelding hebt gekregen die je niet hebt aangevraagd. Vraag de provider te bevestigen of de SIM is gewijzigd en om de controle over het nummer te herstellen.
- Vraag welke bescherming de provider biedt. Een provider-pincode of accountvergrendeling kan het risico op een herhaling verkleinen. Zie het als risicobeperking, niet als oplossing.
- Wijzig wachtwoorden pas nadat het nummer weer onder jouw controle is. Begin met de accounts waarmee geld kan worden verplaatst of waarmee andere accounts kunnen worden gereset, en werk daarna verder naar buiten.
- Vervang authenticatie die alleen op sms leunt waar dat kan. Stap over op een authenticator-app, een passkey of een hardwarematige sleutel als de dienst dat ondersteunt. Houd minstens één herstelmethode achter de hand die je zelf beheert.
- Controleer op wijzigingen die tijdens de onderbreking zijn gemaakt. Let op nieuwe inlogmeldingen, gewijzigde hersteladressen, nieuwe betaalmethoden of doorstuurregels op de accounts die het belangrijkst zijn.
- Leg vast wat er is gebeurd. Noteer het tijdstip waarop je de storing voor het eerst opmerkte, het referentienummer van de provider en de accounts die je hebt gewijzigd. Dat helpt als je later betalingen wilt betwisten.
De FTC adviseert direct contact op te nemen met de mobiele provider om de controle over het nummer terug te krijgen en daarna de wachtwoorden van getroffen accounts te wijzigen. Bron
Die volgorde is redactioneel advies op basis van de officiële volgorde: eerst het nummer terugkrijgen, dan wachtwoorden wijzigen. Wachtwoorden resetten terwijl het nummer nog elders wordt beheerd, kan de aanvaller een nieuwe code in handen geven.
Maak een overzicht van accountafhankelijkheden
De reden dat een SIM-swap erger is dan een vergeten wachtwoord, is afhankelijkheid. Veel accounts gebruiken hetzelfde nummer als inlognaam, als herstelroute of als tweede factor. Breng dat in kaart voordat je het nodig hebt.
| Kolom | Wat je noteert | Waarom het ertoe doet |
|---|---|---|
| Account | De naam van de dienst | Houdt de lijst concreet |
| Rol van het nummer | Inlognaam, herstelroute, sms-tweede factor of alleen meldingen | Laat zien wat er stukgaat als het nummer wegvalt |
| Sterkere optie beschikbaar | Authenticator-app, passkey, hardwarematige sleutel, back-upcodes | Laat zien waar je de afhankelijkheid van sms kunt verminderen |
| Herstelmethode die je zelf beheert | Back-up-e-mail, uitgeprinte codes, tweede toestel | Moet het verlies van het nummer overleven |
| Prioriteit | Geld, e-mail en dan de rest | Bepaalt de volgorde voor wachtwoordwijzigingen |
Twee regels houden het overzicht bruikbaar. Ten eerste: houd minstens één herstelmethode die niet van het telefoonnummer afhangt, en bewaar die ergens waar je zonder de telefoon bij kunt. Ten tweede: verwijder een herstelmethode pas als je hebt bevestigd dat je op een andere manier kunt inloggen; de laatste route die je zelf beheert weghalen kan je permanent buitensluiten.
Sms-authenticatie kan door een SIM-swap worden gecompromitteerd; een provider-pincode en sterkere accountauthenticatie kunnen het risico verkleinen, maar zijn geen garanties. Bron
Een provider-pincode en een authenticator-app verkleinen het risico, maar garanderen niets. Sommige diensten vallen nog terug op sms, en sommige medewerkers van support resetten een account telefonisch. Het overzicht moet laten zien waar die terugvalopties bestaan.
Wanneer het waarschijnlijk geen SIM-swap is
Niet elke storing is een aanval, en iemand of een locatie beschuldigen helpt je niet om een account terug te krijgen. Sluit gewone oorzaken uit voordat je het incident als een swap behandelt.
- Slechts één dienst: als bellen en sms’en nog werken, zit het probleem waarschijnlijk in dat account, en geldt normale herstelprocedure.
- Wijziging van toestel of abonnement: een nieuwe telefoon, eSIM-overstap of abonnementswijziging kan de dienst onderbreken. De provider kan bevestigen wat er is gebeurd.
- Storing bij de provider: controleer of de provider een lokale storing meldt voordat je fraude aanneemt.
- Alleen verificatiecodes: als sms’en van vrienden wel aankomen maar codes niet, is de oorzaak onduidelijk. Vraag de provider de status van het nummer te bevestigen in plaats van steeds opnieuw te resetten.
Als de provider bevestigt dat de SIM zonder jouw verzoek is gewijzigd, behandel het dan als een beveiligingsincident, ook als de dienst snel terugkeert. De aanvaller kan de onderbreking hebben gebruikt om accounts te resetten, en die resets draaien zichzelf niet terug.
Een herstelpad dat je zelf houdt
Een vergeten wachtwoord is op zichzelf herstelbaar. Een SIM-swap haalt de herstelroute weg die veel accounts delen, dus het praktische doel is om niet meer voor alles van één nummer afhankelijk te zijn.
Als je nu in kaart brengt welke diensten je nummer gebruiken, is de gids over hoe je alle accounts vindt die aan een telefoonnummer zijn gekoppeld een redelijke volgende stap. Zie elke lijst die je maakt als uitgangspunt voor je eigen controles, niet als volledige inventaris, en bevestig elk account via het eigen herstelproces.
TraceSeek, de app die TruthsSeek behandelt, controleert gebruikersnamen op 3.000+ platforms en biedt een gratis eerste scan van 20-30 seconden, zonder registratie of login voor die eerste scan. Dat is handig om openbare profielen te vinden die aan een gebruikersnaam zijn gekoppeld; het herstelt geen telefoonnummer, en een openbare match is een aanwijzing, geen bewijs van wie een account bezit.