Mijn telefoonnummer is uitgelekt: wat moet ik doen?
Het korte antwoord
Zonder aanvullende informatie is de schade die een uitgelekt telefoonnummer kan veroorzaken beperkt. Dat gezegd hebbende, kan een openbaar gemaakt telefoonnummer je toch tot doelwit maken van oplichting, scams en phishingaanvallen.
Het echte gevaar komt van de aanvullende informatie die samen met het telefoonnummer is uitgelekt. Ga eerst na welke informatie is uitgelekt en beveilig alle betrokken accounts door indien nodig je wachtwoord te wijzigen en strengere beveiligingsmaatregelen in te schakelen, zoals passkeys en meervoudige authenticatie. Wees voortaan op je hoede voor verdachte berichten, onverwachte telefoontjes en verzoeken om je account te herstellen.
Directe risicobeperking: stap voor stap
Ga na wat er nog meer is gelekt
De schade waaraan je blootstaat, hangt af van welke andere informatie ermee is gelekt. Ga na welke andere gegevens bij het lek zijn blootgesteld, of mogelijk bekend zijn uit eerdere lekken. Dit helpt je om de situatie beter in te schatten en passende maatregelen te nemen.
Beveilig meteen de getroffen accounts
Als wachtwoorden of andere gevoelige accountgegevens bij het datalek zijn blootgesteld, wijzig dan je wachtwoorden en neem de tijd om de getroffen accounts te beveiligen om verdere schade te voorkomen. Gebruik onze richtlijnen voor het omgaan met wachtwoordlekken.
Beveilig je mobiele account
Zorg ervoor dat je account bij je mobiele provider goed beveiligd is. Controleer of je een sterke pincode of wachtwoord hebt en schakel aanvullende beveiligingsmaatregelen in: bescherming tegen ongeoorloofde SIM-vervanging en nummeroverdracht, aanvullende verificatie, enz.
Controleer de privacy-instellingen van je berichtenapps
Je telefoonnummer kan niet alleen rechtstreeks, maar ook via diverse berichtenapps (WhatsApp, Telegram en andere) worden gebruikt om je te benaderen. Controleer de informatie en instellingen van je apps. Controleer de openbaar beschikbare informatie, evenals de machtigingen voor uitnodigingen en direct contact.
Let op verdachte telefoontjes en berichten
Een uitgelekt telefoonnummer zal waarschijnlijk leiden tot een toename van smishing- en vishing-aanvallen. Dit geldt des te meer in combinatie met andere uitgelekte of openbaar beschikbare informatie. Schakel oproepverificatie in op je mobiele telefoon en ga geen interactie aan en deel geen informatie met contacten die je niet herkent.
Controleer op onverwachte SIM- of accountactiviteit
Onverwacht verlies van mobiele service, meldingen over SIM-wisselingen, berichten over het resetten van wachtwoorden of authenticatiecodes die je niet hebt aangevraagd, verdienen aandacht en kunnen erop wijzen dat je nummer wordt misbruikt.
Wat gebeurt er nadat je telefoonnummer is uitgelekt?
Zodra je telefoonnummer is uitgelekt, blijft het voor altijd in omloop. Het bedrijf dat het heeft vrijgegeven, kan het niet meer uit gehackte databases verwijderen, en tenzij je van telefoonnummer verandert, zal het waarschijnlijk nog jarenlang in datalekken blijven circuleren.
Nadat je telefoonnummer openbaar is gemaakt, kun je een sterke toename zien van oplichtingsgesprekken of -sms’jes, valse beveiligings- en updateberichten, en onbekende contacten via berichtenapps. Deze pogingen kunnen variëren in mate van personalisatie en geloofwaardigheid. Hoewel er geen garantie is dat ze zullen verdwijnen, neemt de frequentie ervan doorgaans na verloop van tijd af.
Op de lange termijn zal je telefoonnummer waarschijnlijk nog lange tijd in gelekte databases blijven circuleren en kan het worden gecombineerd met aanvullende informatie uit toekomstige lekken. Afhankelijk daarvan kunnen oplichtingspogingen persoonlijker worden of grotere risico’s met zich meebrengen.
Een gelekt telefoonnummer betekent echter niet dat je telefoon is gehackt of dat je het onmiddellijk moet wijzigen. Alleen het kennen van je nummer geeft iemand nog geen toegang tot je apparaat, berichten of accounts. Maar het geeft criminelen wel een extra manier om je te identificeren, te benaderen en te misleiden.
Hoe ernstig is het lekken van een telefoonnummer?
Alleen het telefoonnummer
Een openbaar gemaakt telefoonnummer leidt tot meer spam, oplichtingsgesprekken en berichten, evenals pogingen om meer informatie over je te achterhalen om zo geavanceerdere aanvallen uit te voeren.
Naam + telefoonnummer
Met je telefoonnummer kunnen oplichters meer gepersonaliseerde en gerichte aanvallen uitvoeren en deze informatie gebruiken om je te identificeren.
Telefoonnummer + e-mailadres
Met zowel je telefoonnummer als je e-mailadres kunnen hackers je account op het internet gemakkelijker opsporen en aanvallen. Ze kunnen ook veel geavanceerdere, via meerdere kanalen verlopende pogingen tot fraude uitvoeren.
Telefoonnummer + wachtwoord
Als zowel je telefoonnummer als je wachtwoord zijn uitgelekt, kunnen deze worden gecombineerd als inloggegevens om je account volledig over te nemen.
Telefoonnummer + persoonlijke gegevens
Adres, BSN, enz. kunnen identiteitsfraude en social engineering aanzienlijk overtuigender maken en kunnen mogelijk helpen om bepaalde vormen van identificatie te omzeilen.
Telefoon + inloggegevens + persoonlijke gegevens
Aanvallers beschikken over beide middelen om accounts en gegevens te benaderen waarmee ze zich kunnen voordoen als het slachtoffer.
Wat kunnen criminelen met je telefoonnummer doen?
Oplichtings-sms'jes versturen
In smishing-berichten kunnen oplichters zich voordoen als banken, bezorgbedrijven, overheidsinstanties en andere bekende organisaties om je te misleiden en je ertoe te brengen betalingen te doen, persoonlijke gegevens vrij te geven of naar valse websites te gaan.
Oplichtingsgesprekken voeren
Criminelen kunnen bellen en zich voordoen als vertegenwoordigers van een vertrouwde organisatie om je ertoe te brengen persoonlijke gegevens vrij te geven, je te misleiden zodat je je accountgegevens prijsgeeft of betalingen verricht.
Meer informatie over je verzamelen
Een telefoonnummer kan worden gekoppeld aan openbare profielen en informatie uit andere datalekken, waarmee een profiel van je kan worden samengesteld. Dit profiel kan vervolgens worden verkocht of gebruikt in geavanceerdere oplichtingstactieken.
Je online accounts aanvallen
Aanvallers kunnen het nummer gebruiken om accounts te identificeren, herstelprocedures in gang te zetten of valse beveiligingsmeldingen te versturen.
Poging tot SIM-swap-fraude
Met voldoende aanvullende informatie kunnen criminelen proberen een mobiele provider ervan te overtuigen het nummer van het slachtoffer over te zetten naar een andere SIM-kaart of eSIM. Hoewel dit moeilijk en onwaarschijnlijk is, kan het leiden tot ernstige accountdiefstal en identiteitsfraude.
Zich voordoen als jou
Een bekend nummer in combinatie met andere persoonlijke gegevens kan worden gebruikt voor oplichting gericht op je contacten of organisaties waarmee je zaken doet.
Moet je je telefoonnummer wijzigen als het is uitgelekt?
Over het algemeen niet.
Een uitgelekt telefoonnummer betekent niet dat iemand anders het kan gebruiken of dat je online accounts zijn gecompromitteerd. In de meeste gevallen leidt een openbaar geworden telefoonnummer niet tot ernstige gevolgen als je waakzaam blijft, zolang het niet wordt gecombineerd met aanvullende informatie.
Het wijzigen van je telefoonnummer kan echter behoorlijk ingrijpend zijn en zal de reeds aangerichte schade niet ongedaan maken of toekomstige lekken voorkomen.
Je moet alleen overwegen om je telefoonnummer te wijzigen in ernstigere omstandigheden, zoals aanhoudende gerichte intimidatie/oplichting of herhaalde aanvallen die op geen enkele andere manier redelijkerwijs kunnen worden beheerst.
Bescherm je telefoonnummer in de toekomst
Wat je vandaag doet, is belangrijk voor de toekomst. Hier zijn enkele dingen die je vandaag kunt doen om ervoor te zorgen dat je telefoonnummer goed beschermd is en dat het uitlekken ervan geen ernstige schade veroorzaakt.
Beveilig je online gegevens
Deel je telefoonnummer niet als dat niet nodig is
Gebruik alleen de informatie die essentieel is voor het aanmaken van je online accounts. Als er niet om een mobiel nummer wordt gevraagd, deel het dan niet. Zo beperk je de informatie die bij een datalek openbaar kan worden gemaakt.
Zorg voor sterke accountbeveiliging
Gebruik altijd sterke en unieke wachtwoorden en schakel meervoudige authenticatie in voor al je online accounts. Dit beperkt de risico’s, zelfs als je gegevens openbaar worden gemaakt.
Beveilig je account bij je mobiele provider
Neem even de tijd om je te verdiepen in alle verschillende beveiligingsfuncties die je mobiele provider biedt. Gebruik sterke inloggegevens en pincodes, en schakel extra beveiliging in, zoals bescherming tegen overdracht van je telefoon, indien beschikbaar.
Blijf alert en blijf op de hoogte
Gebruik betere authenticatiemethoden
Vertrouw niet op SMS-authenticatie als er betere methoden beschikbaar zijn. Met authenticator-apps of passkeys ben je minder afhankelijk van de controle over je telefoonnummer.
Wees sceptisch bij onverwacht contact
Vooral bij berichten waarin om dringende actie wordt gevraagd of waarin om codes of wachtwoorden wordt gevraagd. Reageer hier niet op, klik niet op links en download geen bestanden, ook al klinken ze dringend.
Blijf op de hoogte van toekomstige datalekken
Om veilig en zorgvuldig door de online gevaren te navigeren, moet je op de hoogte zijn van online datalekken zodra deze zich voordoen. Gebruik Data Uil om direct meldingen over datalekken te ontvangen, evenals professioneel advies over hoe je met de risico’s om kunt gaan.
Beveilig je gegevens met onze Cybersecurity Suite
Zet de volgende stap in digitale bescherming. Beveilig je gegevens met ondoordringbare VPN-encryptie en 24/7 datalekmonitoring.
