Oplichters slaan hun slag met 'simkaart-kaping': honderden klanten van Odido en KPN slachtoffer van nieuwe truc

In dit artikel:

In de eerste helft van 2023 is het aantal meldingen van simkaartkapingen via zogenoemde 'simswap-fraude' sterk toegenomen onder Nederlanders, zo blijkt uit cijfers van de Fraudehelpdesk. Fraudeurs doen zich vooral voor als medewerkers van telecomproviders Odido en KPN en benaderen honderden slachtoffers via sms of telefoon. Door slachtoffers te verleiden om persoonsgegevens en verificatiecodes te delen, krijgen de oplichters toegang tot de simkaart en daarmee tot bankrekeningen, e-mails en andere gevoelige data.

De criminelen sturen bijvoorbeeld sms-berichten waarin wordt beweerd dat simkaarten binnenkort vervallen of omgezet moeten worden naar eSIM’s vanwege nieuwe regelgeving, en verzoeken vervolgacties die leiden tot overname van het telefoonnummer. Met deze controle over de simkaart kunnen ze niet alleen geld aftroggelen door namens het slachtoffer valse betaalverzoeken te sturen naar contacten, maar ook inloggen op accounts die gebruikmaken van sms als tweede verificatiestap, zoals DigiD.

Cybersecurity-expert Brenno de Winter waarschuwt dat het verwijderen van tweestapsverificatie via sms geen oplossing is, omdat oplichters zich voortdurend aanpassen. Hij adviseert vooral wantrouwend te zijn bij onverwachte verzoeken van providers en het gesprek te beëindigen en terug te bellen via het officiële nummer om de echtheid te controleren.

Odido bevestigt dat zij bewust zijn van het toenemende probleem en benadrukken het belang van voorlichting en het nemen van beveiligingsmaatregelen. Zij waarschuwen klanten vooral nooit op links in verdachte sms’jes te klikken en melden dat zij bij verdachte gevallen actieve controles en blokkades doorvoeren. KPN heeft nog niet gereageerd op de vragen over deze oplichtingspraktijken. De financiële schade door deze fraude bedraagt tot nu toe bijna 20.000 euro.