Hoe beveilig je je eSIM tegen simswapping?
Ook een eSIM kan naar een ander toestel worden overgezet; met een goed beveiligd providersaccount en app-verificatie sluit je dat risico af.
Kort antwoord
Zet de simpincode aan via Instellingen > Mobiel netwerk > Simpincode (iPhone) of Instellingen > Beveiliging > Simkaartvergrendeling (Android). Beveilig daarna je providersaccount (Mijn KPN, My Vodafone, Mijn Odido) met tweestapsverificatie. Vervang sms-codes waar mogelijk door Google of Microsoft Authenticator en geef je nummer niet aan willekeurige websites.
Wat je nodig hebt
Stap voor stap
Zet de simpincode aan
Ga op de iPhone naar Instellingen > Mobiel netwerk > Simpincode, zet de schakelaar aan en kies een eigen code. Op Android vind je dezelfde optie onder Instellingen > Beveiliging > Simkaartvergrendeling. Zo kan iemand die je toestel in handen krijgt je nummer niet zonder meer gebruiken.
Beveilig je providersaccount
Log in bij Mijn KPN, My Vodafone of Mijn Odido en zet tweestapsverificatie aan onder de accountbeveiliging. Gebruik waar dat kan inloggen met DigiD of een vaste extra controlevraag voor wijzigingen aan je abonnement. Simswapping begint bijna altijd bij dit account, dus dit is de belangrijkste stap.
Stap over van sms naar authenticator
Zet de tweestapsverificatie van je bank, e-mail en sociale media om van sms naar een app. Installeer Google Authenticator of Microsoft Authenticator en scan per account de QR-code in de beveiligingsinstellingen. Raakt je nummer in verkeerde handen, dan blijven de codes buiten bereik van de aanvaller.
Herken phishingberichten
Tik niet op links in sms'jes over pakketjes, PostNL, je bank of een openstaande belastingaanslag. Spelfouten, een onbekend nummer, een verkorte link en haastige taal zijn de duidelijkste signalen. Denk je dat er echt iets speelt, controleer het dan in de officiële app van de organisatie.
Wees kritisch bij het installeren van apps
Download apps alleen via de App Store of Google Play en installeer geen losse APK-bestanden. Kijk voor het installeren naar de ontwikkelaar, het aantal reviews en de rechten die de app vraagt. Malware op je toestel is na simswapping de meest gebruikte route naar je accounts.
Beperk gebruik van openbare wifi
Verbind niet zonder noodzaak met netwerken in cafés, hotels en op vliegvelden en gebruik liever je eigen mobiele data. Moet je toch verbinden, zet dan je VPN aan en vraag om het beveiligde netwerk in plaats van het open netwerk. Op open netwerken is meekijken met je verkeer eenvoudig.
Deel je nummer spaarzaam
Vul je telefoonnummer niet in bij webwinkels, forums en openbare profielen als het niet verplicht is. Bewaar het voor plekken waar je het echt nodig hebt, zoals accountherstel en bezorgmeldingen. Hoe minder je nummer rondzwerft, hoe moeilijker een simswappoging wordt.
Handel direct bij verlies van bereik
Staat er plotseling "geen dienst" en kun je niet bellen, dan kan je nummer zijn overgezet. Bel via een ander toestel de klantenservice van je provider en laat het nummer blokkeren, en wijzig daarna je wachtwoorden van bank en e-mail. Doe vervolgens melding bij de politie of de Fraudehelpdesk.
Tips
Let op
De meest gemaakte fout is alles laten afhangen van sms. Zodra een aanvaller je nummer naar zijn eigen toestel heeft laten overzetten, komen de codes van je bank, e-mail en sociale media bij hem terecht. Een simpincode beschermt het toestel, maar houdt zo'n overzetting niet tegen; het echte slot is tweestapsverificatie op je providersaccount.
Veelgestelde vragen
+Is een eSIM veiliger dan een fysieke simkaart?
Tegen diefstal wel, omdat er geen kaartje uit het toestel te halen is. Voor een simswap via de provider is een eSIM even kwetsbaar als een fysieke kaart.
+Wat als ik mijn simpincode vergeet?
Na drie foute pogingen wordt de verbinding geblokkeerd en heb je de pukcode van je provider nodig. Die vind je in de app van je provider of vraag je op bij de klantenservice.
+Hoe merk ik dat mijn nummer naar een ander toestel is gezet?
Het bereik valt volledig weg, bellen en sms'en werken niet meer, terwijl internet via wifi blijft werken. Bel dan direct je provider en laat het nummer blokkeren.
+Beschermt een VPN mijn eSIM tegen hackers?
Niet direct. Een VPN versleutelt alleen je verkeer op open netwerken en verbergt je IP-adres. Tegen simswapping helpen vooral accountbeveiliging bij je provider en app-verificatie.
+Mijn bank werkt alleen met sms-codes, wat nu?
Gebruik dan de bevestiging via de eigen bankapp of een digitale identiteitsdienst als die wordt aangeboden. Is er alleen sms, vraag om een extra transactiewachtwoord en laat meldingen aanstaan.
Bronnen en controle
Laatst gecontroleerd: 12 Eylül 2026. laat het ons weten. Aangepast voor Nederland: providers KPN, Vodafone en Odido, inloggen met DigiD en melden bij de politie of de Fraudehelpdesk in plaats van Turkse instanties.
Deze inhoud is informatief; bij officiële procedures gelden de actuele mededelingen van de betreffende instantie. Details: disclaimer.