Bij sim-swapping praat een crimineel jouw telefoonnummer los bij de provider. Hij doet zich voor als jou, meldt een kapotte of verloren telefoon en vraagt om een nieuwe simkaart of een omzetting naar eSIM. Zodra dat lukt, komen jouw telefoontjes en sms-berichten op zijn toestel binnen en valt jouw telefoon stil.
Dat is gevaarlijk omdat veel bedrijven sms gebruiken als tweede stap bij het inloggen. Met jouw nummer in handen kan een aanvaller wachtwoorden resetten van e-mail, bank en boekhoudpakket. Voor een MKB-ondernemer met een zakelijk nummer dat overal als herstelnummer staat geregistreerd, ligt daarmee in één klap de sleutel van het hele bedrijf op straat.
Waar je op let: stap over van sms-codes naar een authenticator-app of passkey, want die zitten vast aan het toestel en niet aan het nummer. Zet bij je provider een klantnummer- of pincodecontrole op de simkaart. Deel je zakelijke nummer niet onnodig openbaar. En neem het serieus als je telefoon zonder reden geen bereik meer heeft — dat is vaak het eerste signaal.
Wat OkayICT hierin doet: wij zetten sms-codes om naar sterke authenticatie en houden de herstelopties van je zakelijke accounts op orde.
Meer lezen: Wat is MFA (multifactor-authenticatie)? · Wat is smishing?
