SIM Swap: Hoe het Hacken van Uw Telefoonnummer een Zelfbeheerde Crypto-Portefeuille Leeg Kan Zuigen

Door de redactie Bitcoinsurf · 22 oktober 2026

Een telefoontje van enkele minuten naar de klantenservice van een telecomoperator is genoeg om crypto-activa leeg te zuigen die toegankelijk zijn via een account gekoppeld aan het telefoonnummer — exchange, softwarewallet of herstelservice — zonder dat enig wachtwoord wordt gekraakt of private sleutels rechtstreeks worden gestolen. Een correct geïsoleerde hardware wallet, waarvan de herstelzin nergens online is opgeslagen, wordt niet leeggemaakt door alleen deze handeling: het risico ligt bij de accounts eromheen, niet op de wallet zelf. Dit mechanisme heet SIM swapping: het bestaat uit het overdragen van het telefoonnummer van een slachtoffer naar een SIM-kaart onder controle van een aanvaller, die vervolgens zijn oproepen, sms'en en vooral zijn beveiligingscodes onderschept, volgens Trend Micro.

Deze kaping omzeilt de verificatie in twee stappen per sms, een methode die nog steeds veel wordt gebruikt voor toegang tot bankrekeningen of crypto-portefeuilles. Voor iemand die zelfbeheer voert en denkt zijn activa achter een hardware wallet te hebben beveiligd, is het echte zwakke punt vaak niet de wallet zelf, maar het telefoonnummer dat toegang tot de bijbehorende accounts regelt.

Belangrijkste punten om te onthouden

• Veel exchanges en wallets vertrouwen op verificatie per telefoon, waardoor overdracht van activa bijna onmiddellijk kan plaatsvinden met weinig kans op herstel, volgens Trend Micro.
• Zodra het nummer door de aanvaller is overgenomen, kan de cascade door het digitale leven van het slachtoffer zich binnen een uur afspelen, volgens Atlant Security.
• In maart 2025 ordonneerde een Californische arbiter T-Mobile om 33 miljoen dollar uit te betalen na een SIM swap die leidde tot diefstal van ongeveer 38 miljoen dollar in crypto, volgens Proofpoint.
• Trend Micro adviseert om 2FA via sms achter zich te laten en over te stappen op een authenticatie-app of hardwaretoken, niet gekoppeld aan het telefoonnummer.

Hoe een simpel telefoontje naar de operator een zelfbeheerde crypto-portefeuille leeg kan zuigen

De SIM-kaart dient niet alleen om te bellen. Hij slaat de IMSI en de netwerkverificatiesleutel (Ki) op die hem in staat stellen zich bij het mobiele netwerk te authenticeren; vervolgens is het het telefoonnummer dat aan deze kaart is gekoppeld, beheerd door de operator en platforms, dat toegang opent tot kritieke services zoals 2FA via sms of accountherstel, herinnert Trend Micro. Dit is deze afhankelijkheidsketen die een eenvoudig nummer transformeert in een sleutel tot een volledig digitaal leven.

De aanvalvolgorde volgt meestal hetzelfde schema: verzameling van persoonlijke gegevens over het slachtoffer, identiteitsdiefstal bij de operator, verzoek tot SIM-overdracht, onderschepping van sms-codes, vervolgens progressief sluiten van het slachtoffer buiten zijn eigen accounts, detaillert Trend Micro. Zodra het nummer onder controle staat, onderschept de aanvaller de codes voor dubbele authenticatie en wachtwoordherstelkoppelingen, wat achtereenvolgens e-mail, bank, crypto-portefeuilles en in een bedrijfscontext bedrijfssystemen kan compromitteren, volgens Proofpoint.

De informatieverzamelingsfase verdient bijzondere aandacht. "People don't realize that oversharing online creates a blueprint for identity theft" (« Mensen beseffen niet dat teveel delen online een handleiding voor identiteitsdiefstal creëert »), vat Rachel Tobac samen, aangehaald door Atlant Security — een waarschuwing die vooral geldt voor crypto-houders die actief zijn op sociale media. Proofpoint benadrukt dat sommige criminelen rechtstreeks telecomoperatormedewerkers werven of omkoopt als medeplichtigen, wat het mogelijk maakt beveiligingsprotocollen te omzeilen die juist zijn ontworpen om dit soort fraude tegen te gaan.

Waarom exchanges en crypto-wallets een favoriete doelwit zijn

Niet alle accounts zijn hetzelfde waard zodra een telefoonnummer is gecompromitteerd. Exchanges en crypto-wallets behoren tot de meest waardevolle doelwitten omdat hun transacties onomkeerbaar zijn en er geen gecentraliseerde fraudebescherming bestaat die vergelijkbaar is met die in de traditionele bankensector, stelt Atlant Security.

Deze kwetsbaarheid hangt ook samen met de aard van de aangevallen schakel: telecomoperators blijven relatief bereikbare doelwitten, met manipuleerbare adviseurs, een overdraagingsproces dat vaak slechts een naam, telefoonnummer en antwoord op een beveiligingsvraag vereist, en een melding aan de gebruiker die gewoonlijk te laat arriveert, volgens Atlant Security.

Bepaalde profielen zijn bijzonder kwetsbaar:

• individuen met aanzienlijk vermogen;
• directeuren of publieke figuren wiens nummer meer circuleert;
• meer in het algemeen iedereen voor wie een enkel telefoonnummer toegang tot meerdere gevoelige accounts tegelijk ontsluit.

Het T-Mobile precedent 2025: wanneer de versterkte beveiliging van de operator faalt

In maart 2025 ordonneerde een Californische arbiter de Amerikaanse operator T-Mobile om 33 miljoen dollar uit te betalen aan een klant die slachtoffer was van een SIM swap die diefstal van ongeveer 38 miljoen dollar in crypto-activa mogelijk maakte, volgens Proofpoint. Dit is een Amerikaanse zaak, oordeeld volgens de regels van zijn eigen rechtsgebied, die geen precedent vormt dat van toepassing is in België — maar het mechanisme dat het onthult gaat verder dan grenzen.

Het meest instructieve detail betreft de manier waarop de aanval de versterkte beveiligingsmaatregelen van de operator omzeilde. T-Mobile had een beveiligingsvlag genaamd "NOPORT", bedoeld om elke ongeautoriseerde overdracht van het nummer te blokkeren. Aanvallers wisten het echter te omzeilen door een callcenter-agent ervan te overtuigen om op afstand een eSIM QR-code uit te geven, ondanks deze versterkte maatregelen, aldus Proofpoint.

Dit detail verandert het bereik van het verhaal: beveiligingen bestonden, maar het was hun menselijke omzeiling — een agent overtuigd om de procedure te negeren — die de diefstal mogelijk maakte. Voor iemand die crypto in zelfbeheer heeft, is de praktische implicatie direct: een bescherming aan de kant van de operator, zelfs als die versterkt is, kan niet de enige verdedigingslijn vormen. Dit blijft nuttig, maar vervangt geen maatregelen die niet afhankelijk zijn van het telefoonnummer zelf.

Leeshandleiding: welke account eerst beschermen

Niet alle accounts die via een telefoonnummer toegankelijk zijn, vormen hetzelfde risiconiveau in geval van SIM swap. Door de hiërarchie van accounts met het hoogste risico van Atlant Security te combineren met de aanbevelingen voor bescherming naar soort toegang van Trend Micro, krijg je een prioriteitsmatrix — een interpretatie specifiek voor dit artikel, geen officiële sectorbeoordeling.

Volgens Atlant Security plaatst de waargenomen risicovolgorde e-mail vooraan, gevolgd door bankrekeningen en investeringsplatforms, vervolgens exchanges en crypto-wallets, en tenslotte sociale media. Deze volgorde is logisch: de e-mailbox dient meestal als herstelpunt voor alle andere accounts. "Your Gmail is more important than your bank login. It resets your bank login" (« Uw Gmail is belangrijker dan uw bankinloggegevens: het stelt u in staat die opnieuw in te stellen »), vat Alex Stamos, voormalig beveiligingsverantwoordelijke bij Facebook, samen, aangehaald door Atlant Security.

Deze matrix is niet bedoeld ter vervanging van een individuele analyse: deze biedt prioriteitsorder voor het verdelen van beperkte beveiligingsinspanning over tijd.

Een gelaagde verdediging opbouwen die niet van uw nummer afhangt

De meest consistente aanbeveling in de technische literatuur bestaat uit het verlaten van 2FA via sms ten gunste van een authenticatie-app of hardwaretoken, twee methoden die niet aan het telefoonnummer zijn gekoppeld, volgens Trend Micro. Deze verschuiving ontneemt de telecomoperator zijn feitelijke rol als bewaarder van gevoelige accounts.

Atlant Security benadrukt het precieze karakter van geslaagde SIM swaps: zij omzeilen sterke wachtwoorden, slecht geconfigureerde 2FA-apps, en zelfs versleutelde e-mails, simpelweg door een telefoonnummer af te kapen. Dit is waarom de aanbevolen verdediging gelaagd is in plaats van op één maatregel gebaseerd:

• versterkte controles rechtstreeks bij de operator, waar deze bestaan;
• hardwaregebaseerde authenticatie losgekoppeld van het nummer, voor de meest gevoelige accounts;
• compartimentering van identiteit, dus voorkomen dat hetzelfde nummer of dezelfde e-mailadres als sleutel voor al uw accounts dient.

Waarschuwingssignalen en handelingen bij aanval

Verschillende signalen helpen een SIM swap in voorbereiding op te sporen: plotseling signaalverlies zonder duidelijke reden, ongebruikelijke activiteit op een account, blokkering van toegang tot normaal beschikbare services, of waarschuwing van de operator over ongevraagde activering of overdracht, volgens Trend Micro. Reactiesnelheid is van belang: zodra het nummer is overgenomen, kan de aanvaller binnen een uur cascaderend meerdere accounts binnendringen, volgens Atlant Security.

Bij verdenking wordt slechts één actievolgordeaanbevolen, in deze volgorde uit te voeren:

1. Neem onmiddellijk contact op met de telecomoperator om het verdachte signaalverlies te melden en te verzoeken de lijn te blokkeren of terug te nemen.
2. Zodra mogelijk, van een ander niet-gecompromitteerd apparaat, wijzig het wachtwoord van de primaire e-mailbox, herstelpunt van de meeste andere accounts.
3. Waarschuw de bank en relevante exchanges of crypto-wallets om een compromisseringsrisico te melden en gevoelige transacties te bevriezen.
4. Zodra de lijn is teruggekomen, activeer je een dubbele authenticatiemethode die niet op sms is gebaseerd.

Veelgestelde vragen over SIM swap en crypto-beveiliging

Vereist een SIM swap mijn fysieke telefoon? Nee. De aanval kan plaatsvinden zonder dat de telefoon van het slachtoffer wordt gestolen of zelfs aangeraakt: fraudeurs overtuigen de operator op basis van persoonlijke gegevens die elders zijn verkregen, volgens Trend Micro. Je telefoon fysiek houden vormt dus niet op zichzelf bescherming tegen deze aanvalsvector.

Is eSIM veiliger dan fysieke SIM? Niets in de beschikbare informatie stelt dat eSIM veiliger is. De veralgemeening introduceert vooral nieuwe digitale processen voor nummeroverdracht, die potentieel een aanvalsroute vormen eerder dan bescherming, volgens Trend Micro.

Kan ik een overdrachtsblokkeringverzoeken bij mijn Belgische operator? De raadgepleegde bronnen bevestigen niet het bestaan van een systeem gelijkwaardig aan overdrachtsblokkeringen die bij bepaalde Britse operators zijn waargenomen. Zonder bevestiging is de meest nuttige benadering om je operator rechtstreeks naar drie specifieke punten te vragen: het bestaan van blokkering of aanvullende validatie bij overdrachtsverzoeken, de exacte identiteitsverificatieprocedure die door adviseurs wordt gebruikt, en het meldingskanaal in geval van lijnwijziging.

Is 2FA via app volledig onkwetsbaar? Geen enkele verificatiemethode kan absoluut onkwetsbaar genoemd worden. Het restrisico verschuift dan naar de herstelmethoden gekoppeld aan deze tools: als hun opnieuw instellen zelf berust op slecht beveiligde e-mail of telefoonnummer, verliest compartimentering deel van zijn nut. Daarom is het nodig ook de herstelprocedure te controleren, niet alleen de primaire aanmeldingsmethode.

Conclusie: de volgende slag speelt zich af op eSIM, niet op fysieke SIM

De verspreiding van eSIM verplaatst fraudeterrein: nummeroverdracht verloopt niet langer via fysieke kaartuitwisseling, maar via volledig digitaal proces, potentieel sneller af te kapen dan te controleren, volgens Trend Micro. De vraag die nu rijst is niet alleen hoe een telefoonnummer veilig te stellen, maar hoe crypto-eigenaren in zelfbeheer hun afhankelijkheid van dit nummer kunnen verminderen voordat het volgende overdraagsmechanisme op zijn beurt wordt afgekapt.