Bescherm de privacy van je telefoonnummer tegen spam en SIM-swaps

Een e-mailadres kan aliassen hebben, en elk wachtwoord kan anders zijn. De meeste mensen hebben één telefoonnummer, houden het jarenlang, en geven het aan bijna elke app die erom vraagt. Dat maakt het een van de meest onthullende gegevens die je hebt, en een van de makkelijkere om te beschermen zodra je ziet hoe het wordt gebruikt.

Waarom je nummer zo’n sterk kenmerk is#

Een telefoonnummer is uniek, stabiel en in de echte wereld aan jou gekoppeld. Een paar dingen maken het onthullender dan het oogt:

• Het verandert zelden. Mensen houden hetzelfde nummer bij nieuwe telefoons, banen en adressen, dus het koppelt de accounts van vandaag aan die van jaren geleden.
• Het is aan een naam gekoppeld. De provider weet wie de rekening betaalt, en in veel landen kan een SIM niet worden geactiveerd zonder identiteitsbewijs.
• Het verbindt accounts. Wanneer hetzelfde nummer achter berichten-, winkel-, dating- en sociale apps zit, kan iedereen die twee van die databanken heeft ze op dat ene veld samenvoegen.
• Andere mensen delen het voor je. Wanneer een vriend een app contacten laat uploaden, kunnen je nummer, en de naam waaronder die je heeft opgeslagen, in die app belanden ook als jij je nooit hebt aangemeld.
• Het wordt verzameld en gelekt. Handelaren stellen nummers samen met namen, adressen en familie, en grote lekken hebben telefoonnummers naast profielgegevens gezet. Zodra een nummer in een gelekte set zit, blijft het daar.

Wat er mis kan gaan wanneer je nummer zich verspreidt#

Spam, oplichtingsoproepen en phishing-tekstberichten. Dit is de zichtbare prijs. Zodra het nummer op een marketinglijst of in een lek staat, verwacht robocalls, valse bezorgberichten en “verkeerd nummer”-tekstberichten die een oplichting openen. Filters vangen een deel. Een nummer dat nooit is gedeeld, vangt meer.

SIM-swaps en accountovername. Bij een SIM-swap haalt iemand de provider over het nummer naar een SIM te verplaatsen die die persoon beheert, of het over te zetten naar een andere provider, vaak door jou na te doen met gegevens uit een lek. Vanaf dan gaan oproepen en tekstberichten naar hen, inclusief de codes die e-mail, bankzaken en crypto-accounts resetten. Het probleem is niet dat iemand het nummer kent. Het is dat het nummer een sleutel is tot de andere accounts.

Waarschuwingssignalen: de telefoon toont plots geen bereik waar die normaal werkt, of je krijgt meldingen over een SIM-wijziging of wachtwoordresets die je niet hebt aangevraagd. Bel de provider meteen vanaf een andere telefoon, en beveilig eerst e-mail, want e-mail kan bijna al het andere resetten.

Doxxing en intimidatie. Een nummer kan genoeg zijn om een naam te vinden, en soms een adres, via zoeksites voor personen. Veel berichtenapps laten ook iedereen die het nummer heeft het account vinden, en sommige tonen standaard een naam en foto.

Volgen tussen apps. Telefoonnummers zijn een geliefde sleutel om te matchen. Bedrijven uploaden klantenlijsten naar advertentieplatforms, meestal gehasht, en de platforms matchen ze toch aan profielen. Wat je in de ene app doet, kan dan bepalen wat je in een andere ziet.

Waarom apps je nummer willen, en wanneer je het niet geeft#

Apps vragen om een paar eerlijke redenen: om nepaccounts te vertragen, een vergeten wachtwoord te herstellen, een nieuw apparaat te bevestigen, en één account per persoon te houden. Geen daarvan vereist specifiek jouw persoonlijke nummer. Ze vereisen een nummer dat je op dat moment beheert.

Geef het echte nummer aan de provider, de bank, overheidsdiensten en een werkgever die je jarenlang moet kunnen bereiken. Voor een winkel, een forum, een proefperiode of een berichtenapp doet een aparte lijn hetzelfde werk zonder nog een kopie van je nummer toe te voegen aan een databank die je niet beheert.

Gewoonten die je nummer beschermen#

• Haal tweefactor van SMS af naar een authenticator-app of een passkey waar de dienst het toestaat. Een SIM-swap kan die codes niet onderscheppen.
• Vraag de provider om een account-PIN of een blokkade op nummeroverdracht, als die dat aanbiedt, en stel een SIM-PIN in op de telefoon zodat een gestolen toestel niet meteen opnieuw kan worden gebruikt.
• Stop het uploaden van contacten in apps die je adresboek niet nodig hebben, en vraag vrienden hetzelfde te doen als de app dat mogelijk maakt.
• Publiceer het nummer niet op een openbaar profiel, een advertentie of een schermafbeelding van een bezorgtekstbericht.
• Behandel onverwachte tekstberichten “je nummer wordt afgesloten” als verdacht tot je het bij de provider hebt gecontroleerd op een nummer dat je zelf hebt gebeld.

Waar virtuele nummers passen#

Een virtueel nummer is een tweede lijn waarvan je de tekstberichten in de browser leest. Een eenmalig nummer dekt één aanmeldcode. Een huur dekt een account dat de komende 7, 14 of 30 dagen opnieuw een tekstbericht naar dezelfde lijn kan sturen. Hoe dan ook bewaart de app dat nummer in plaats van het jouwe.

Gebruik hiervoor geen openbare inbox. Gratis SMS-sites tonen elk bericht aan elke bezoeker, wat de code, en later het account, in andermans handen legt. Een privénummer wordt alleen belast als de SMS aankomt, en alleen jij ziet die.

De betaling kan de privacy ongedaan maken als die op een openbaar grootboek onder jouw naam staat. Betalen met Monero is de optie wanneer de opwaardering zelf niet leesbaar mag zijn.

De grenzen van een tweede nummer#

Een tweede nummer maakt je niet anoniem. De app ziet nog steeds je apparaat, je verbinding en wat je verder typt. Een eenmalig nummer ontvangt de volgende inlogcode niet, dus een account waar je om geeft heeft een herstel-e-mailadres of een authenticator nodig voordat je de lijn laat gaan. En een huur eindigt tenzij je die verlengt. Daarna kunnen tekstberichten naar het oude nummer degene bereiken die het daarna heeft.

Gebruik het echte nummer waar je nodig hebt dat het jaren meegaat. Gebruik een apart nummer waar dat niet hoeft. Die splitsing is het grootste deel van de bescherming, en die maakt het gewone leven niet moeilijker.

Volgende stap: voor één code open je de activeringspagina. Voor een account dat je opnieuw opent, huur het nummer en voeg een tweede weg naar binnen toe voordat de termijn eindigt.