Er is de filmversie van een telefoondiefstal: een hand die opduikt in de metro, een achtervolging, een toestel dat verdwijnt. En er is de echte versie, veel banaler: een tas die vijf minuten op een terras staat, een te toegankelijke achterzak, een telefoon die op een balie in het station blijft liggen. In beide gevallen is de eerste reactie bijna altijd dezelfde — je denkt aan het toestel, aan de prijs, aan de foto's.
Dat is een fout in de volgorde van prioriteiten. Een gestolen smartphone is vandaag niet in de eerste plaats een voorwerp van 800 euro. Het is een actieve mobiele lijn, in de hand van iemand anders. En op die lijn komen jouw sms'jes binnen: de bevestigingscodes van je bank, de links voor 'wachtwoord vergeten', de meldingen van je accounts. Kortom: ze bevat de reservesleutel van de helft van je digitale leven.
Het goede nieuws: het risicovenster is kort en sluit snel als je in de juiste volgorde handelt. Hier is die volgorde.
Waarom de dief in je berichten geïnteresseerd is, niet in je telefoon
De markt voor gestolen telefoons is een markt van onderdelen en doorverkoop naar het buitenland. Ze levert weinig op, maar snel. Sinds enkele jaren is daar echter een tweede economie op geënt: die van de exploitatie van de lijn in de uren na de diefstal.
De sms, die universele sleutelbos
Ondanks de goed gedocumenteerde zwakke punten blijft de sms wereldwijd de meest gebruikte tweede authenticatiefactor. De Europese PSD2-richtlijn heeft sterke authenticatie voor onlinebetalingen veralgemeend, en een groot deel van de banken blijft geheel of gedeeltelijk vertrouwen op een code die per bericht wordt verstuurd. Voeg daar de platformen aan toe die aanbieden om 'een inloglink per sms te ontvangen' en je krijgt een eenvoudige situatie: wie jouw berichten ontvangt, kan zich voor jou uitgeven bij een verontrustend aantal diensten.
Een vergrendeld scherm is geen muur
Veel eigenaars stellen zichzelf gerust: 'hij is vergrendeld, hij kan er niets mee'. Dat klopt deels voor de inhoud van het toestel. Veel minder voor de binnenkomende berichten, want standaard tonen veel telefoons een voorbeeld van meldingen op het vergrendelscherm. Een code van zes cijfers past ruimschoots in zo'n voorbeeld. Er hoeft zelfs niets ontgrendeld te worden.
Erger nog: als de dief de simkaart eruit haalt en in een eenvoudig toestel steekt, ontvangt hij jouw sms'jes zonder ook maar aan je telefoon te komen. Precies daarom is de pincode van de simkaart — die zoveel gebruikers uitschakelen omdat hij 'vervelend' is — weer helemaal belangrijk.
De passieve verkenning
Tot slot is er het meest discrete scenario: de dief doet meteen niets. Hij kijkt een uur lang naar de binnenkomende meldingen om te achterhalen welke bank, welke provider, welke apps je gebruikt. Die gratis kaart is goud waard: ze verandert een gelegenheidsdiefstal in een gerichte identiteitsfraudepoging, die eventueel wordt doorverkocht.
De eerste 60 minuten: de volgorde die telt
Niets van wat volgt vereist technische kennis. Wat telt, is de volgorde.
Stap 1 — Laat de lijn blokkeren bij je provider (absolute prioriteit)
Dit is de handeling die de toegang tot je sms'jes afsnijdt. Alle Franse providers beschikken over een noodnummer dat 24 uur per dag bereikbaar is:
| Provider | Nummer vanuit Frankrijk |
|---|---|
| Orange | 3900 (of 0 800 100 740 vanuit het buitenland) |
| SFR | 1023 |
| Bouygues Telecom | 1064 |
| Free Mobile | 3244 |
Vraag uitdrukkelijk om de opschorting van de lijn, niet alleen om de blokkering van het toestel. Noteer het tijdstip en de naam van de medewerker: die informatie komt van pas als je later een frauduleuze transactie betwist.
Een detail dat velen niet weten: het opschorten van een lijn betekent niet dat je je nummer kwijt bent. Je provider bezorgt je een nieuwe simkaart of eSIM met hetzelfde nummer, doorgaans binnen 24 tot 72 uur. Precies voor zulke situaties is het handig om thuis een kleine voorraad banale accessoires te hebben die je op het verkeerde moment nergens vindt: een reserve USB-C-oplader en een adapter voor simkaarten volstaan vaak om diezelfde avond een oude telefoon weer in gebruik te nemen.
Stap 2 — Wissen of vergrendelen op afstand
Vanaf een computer of de telefoon van iemand in je omgeving:
- iPhone: iCloud.com → Zoek mijn → Verloren modus inschakelen, en als de hoop op terugvinden vervlogen is: Wissen.
- Android: android.com/find → Apparaat beveiligen, daarna Wissen.
De Verloren modus / Apparaat beveiligen heeft één voordeel ten opzichte van meteen wissen: het toestel wordt vergrendeld, meldingen worden verborgen en er verschijnt een contactbericht, terwijl de locatie gevolgd blijft. Wissen is onomkeerbaar en beëindigt het volgen. De beste aanpak is dus: eerst vergrendelen, daarna wissen als het toestel niet meer beweegt of een onwaarschijnlijke richting uitgaat.
En een absolute regel, die door alle politiediensten wordt herhaald: je gaat een gelokaliseerde telefoon nooit zelf ophalen. Je geeft de locatie door aan de politie.
Stap 3 — Waarschuw je bank en controleer de betalingen
Bel je bank en meld het verlies van het toestel waarop je bankapp staat en waarop je codes binnenkomen. Vraag om:
- Het deactiveren van de registratie van het toestel (het beruchte 'vertrouwde apparaat').
- Het opschorten van contactloos betalen via mobiele portemonnee.
- Verscherpt toezicht op uitgaande overschrijvingen in de komende 72 uur.
Bij een frauduleuze afschrijving voorziet artikel L133-18 van de Franse Code monétaire et financier in terugbetaling van niet-toegestane transacties, op voorwaarde van een snelle melding en de afwezigheid van grove nalatigheid. Vandaar het belang van een schriftelijk tijdlijnverslag vanaf het eerste uur.
Stap 4 — Neem de controle terug over je belangrijkste accounts
Wijzig vanaf een vertrouwde computer de wachtwoorden van de accounts die als toegangspoort tot de andere dienen: je hoofdmailbox, je Apple- of Google-account, sociale media. Log daarna alle actieve sessies uit — die optie staat in de beveiligingsinstellingen van al deze diensten.
Dit is ook het uitgelezen moment om vast te stellen of je te afhankelijk was van sms. Een FIDO2-beveiligingssleutel in een lade, of een authenticatie-app op een tweede toestel, had deze hele paragraaf overbodig gemaakt.
Wat er daarna gebeurt: IMEI, aangifte en verzekering
Na de eerste uren begint het administratieve deel. Dat is minder dringend, maar het bepaalt wel de schadevergoeding en de duurzame blokkering van het toestel.
Het IMEI-nummer, je beste bewijsstuk
Het IMEI is de unieke identificatiecode van het toestel, onafhankelijk van de simkaart. Als je het aan je provider doorgeeft, kan het toestel op de EIR-zwarte lijst worden gezet die de Franse providers delen: de telefoon wordt onbruikbaar op de nationale netwerken, welke sim er ook in zit.
Je moet het natuurlijk wel kennen. Je vindt het:
- op de originele doos van de telefoon;
- op de aankoopfactuur;
- in je Apple- of Google-account, onder 'Apparaten';
- door
*#06#in te toetsen — maar alleen zolang je de telefoon in handen hebt, en dat is precies het probleem.
De reflex die je redt: fotografeer of noteer je IMEI nu, en bewaar het ergens anders dan in je telefoon. Een papieren notitieboekje volstaat; een klein wachtwoordboekje dat thuis ligt, is uitstekend geschikt voor dit soort noodinformatie.
Aangifte doen en het portaal 17Cyber
Aangifte doe je op het politiebureau, bij de gendarmerie, of online via de dienst voor voorafgaande aangifte van het Franse ministerie van Binnenlandse Zaken. Voor de digitale nasleep — identiteitsfraude, gecompromitteerde accounts, frauduleuze afschrijvingen — is 17Cyber voortaan de openbare referentie: eind 2024 gelanceerd door het ministerie van Binnenlandse Zaken en Cybermalveillance.gouv.fr, verwijst het je door naar de juiste instanties en biedt het contact met een gespecialiseerde medewerker.
Cybermalveillance.gouv.fr publiceert daarnaast gratis stappenplannen over toesteldiefstal en identiteitsfraude, die regelmatig worden bijgewerkt. De CNIL van haar kant legt uit wat je moet doen wanneer persoonsgegevens zijn blootgesteld.
De verzekering: lees de clausule vooraf, niet achteraf
De dekkingen 'verlies' en 'diefstal' van mobiele verzekeringen staan bekend als zeer beperkend. Twee punten duiken stelselmatig op bij geweigerde schadevergoedingen:
- het begrip diefstal zonder geweld of braak, dat vaak wordt uitgesloten (een telefoon die uit een zak wordt gehaald, is mogelijk niet gedekt);
- de aangiftetermijn, doorgaans 2 tot 5 werkdagen.
Kijk ook na of je premium bankkaart een dekking voor mobiele apparaten omvat: dat komt vaak voor en wordt vaak vergeten.
De instellingen die je vandaag aanpast, nu alles nog goed gaat
Alles wat voorafgaat, speelt zich af in één uur. Wat volgt, regel je in tien minuten en beperkt de schade met een factor tien.
Verberg de inhoud van meldingen op het vergrendelscherm
Dit is de meest rendabele instelling uit dit artikel.
- iPhone: Instellingen → Berichtgeving → Toon voorvertoningen → 'Indien ontgrendeld'.
- Android: Instellingen → Meldingen → Meldingen op vergrendelscherm → gevoelige inhoud verbergen.
Je sms'jes blijven binnenkomen, maar de inhoud — en dus de codes — is niet meer zichtbaar voor wie naar het scherm kijkt.
Zet de pincode van je simkaart weer aan
Die verhindert dat je sim in een ander toestel wordt gebruikt. Op iPhone: Instellingen → Mobiele data → Simpincode. Op Android: Instellingen → Beveiliging → Simkaartvergrendeling. En uiteraard vervang je de standaardcode van de provider.
Stap over van een viercijferige code naar een lange code
Een ontgrendelcode van zes cijfers is een minimum; een alfanumerieke code is duidelijk sterker. Let ook op de meest onderschatte handeling: je telefoon in het openbaar ontgrendelen onder het oog van een toeschouwer. Veel smartphonediefstallen worden voorafgegaan door het simpelweg afkijken van de code. Een privacyfilter voor je smartphonescherm beperkt de zijdelingse kijkhoek aanzienlijk, in de metro net zo goed als in een kantoortuin.
Verminder je afhankelijkheid van sms voor authenticatie
De verificatie-sms blijft nuttig, maar mag niet het enige vangnet zijn. Activeer waar mogelijk een authenticatie-app (codes die offline worden gegenereerd) of, voor de gevoeligste accounts, een fysieke beveiligingssleutel met USB-C of NFC. Aan een sleutelhanger of in een lade overleeft die het verdwijnen van je telefoon — en dat is precies de bedoeling.
Maak back-ups van je berichten en zet locatiebepaling aan
Een actuele back-up maakt van het verlies van een toestel een simpel ongemak. Controleer of de automatische back-up actief is (iCloud of Google One) en exporteer belangrijke gesprekken regelmatig. Neem je je telefoon vaak mee naar risicovolle omgevingen, dan lokaliseert een bluetoothtracker voor je tas weliswaar niet de telefoon zelf, maar vaak wel de tas waarin die zit — een bescheiden maar nuttige aanvulling.
Vermijd dat je persoonlijke nummer rondslingert
Een deel van het risico ontstaat vooraf: hoe meer je nummer circuleert, hoe meer het terechtkomt in de bestanden die voor smishing en identiteitsfraude worden gebruikt. Voor advertenties, eenmalige inschrijvingen of contact met een onbekende beperkt het versturen van een sms via internet, zonder je persoonlijke nummer prijs te geven, automatisch je blootstelling. Hoe minder openbaar een nummer is, hoe minder het doelwit wordt.
Wat je moet onthouden
| Termijn | Actie |
|---|---|
| 0–15 min | Lijn laten opschorten bij de provider |
| 15–30 min | Verloren modus / Apparaat beveiligen op afstand |
| 30–45 min | Bank bellen, mobiele portemonnee blokkeren |
| 45–60 min | Belangrijkste wachtwoorden wijzigen, sessies uitloggen |
| Dag 1 | Aangifte doen, IMEI doorgeven, EIR-blokkering |
| Dag 2 tot 5 | Melding bij de verzekering, accounts in de gaten houden |
Een verloren of gestolen telefoon is een materieel incident. Het wordt pas een identiteitsincident wanneer de mobiele lijn te lang toegankelijk blijft. Het verschil tussen die twee meet je in minuten — en bereid je grotendeels voor, nog voordat er iets gebeurt.
Bronnen en nuttige informatie: Cybermalveillance.gouv.fr (stappenplannen toesteldiefstal en identiteitsfraude), portaal 17Cyber van het Franse ministerie van Binnenlandse Zaken, CNIL (inbreuk op persoonsgegevens), ARCEP (toewijzing en portabiliteit van mobiele nummers), Code monétaire et financier, artikel L133-18.
