Er is een heel bijzonder moment, vlak na de landing, wanneer de vliegtuigmodus wordt uitgeschakeld: de telefoon trilt drie of vier keer achter elkaar. Een welkomstbericht van de lokale provider, een herinnering van je Franse provider over de tarieven, soms een melding van de bank. Dat kleine ritueel lijkt onschuldig. Toch wijst het op een grote technische verandering: je berichten volgen niet meer dezelfde route als gisteren.
Een sms verstuurd vanuit Marseille en een sms verstuurd vanuit Marrakech passeren niet dezelfde apparatuur, vallen niet onder dezelfde wetgeving en brengen niet dezelfde risico's met zich mee. Het onderwerp komt zelden aan bod in reisgidsen, ergens weggestopt tussen "denk aan je stekkeradapter" en "let op je rugzak". Het verdient beter, want juist onderweg heb je vaak het meest behoefte aan een bankcode — en de meeste moeite om er een te ontvangen.
Hier lees je concreet wat er verandert voor je berichten zodra je een grens oversteekt, en hoe je je lijn voorbereidt vóór vertrek.
Wat er echt gebeurt wanneer je telefoon van land verandert
Wanneer je verbinding maakt met een buitenlands netwerk, authenticeert je simkaart (of eSIM) zich bij de lokale provider, die vervolgens bij je Franse provider navraagt of je inderdaad het recht hebt om zijn netwerk te gebruiken. Dat heet roaming. Je nummer blijft hetzelfde, je abonnement ook, maar de zendmast die je bedient is niet langer van Orange, SFR, Bouygues of Free.
Dat detail heeft drie directe gevolgen.
Je sms'jes lopen via een provider die je niet zelf hebt gekozen
Een sms die je in het buitenland ontvangt, komt eerst aan bij je Franse provider, die hem via de internationale interconnectie doorstuurt naar de lokale provider, die hem aan jou aflevert. Bij elke stap wordt het bericht onversleuteld opgeslagen — dat is nu eenmaal de aard van sms, dat nooit is ontworpen met eind-tot-eindversleuteling. Je kiest die tussenpersonen niet, en je hebt geen enkel zicht op hun bewaarpraktijken.
Binnen de Europese Unie regelt de roamingverordening (het zogeheten "roam like at home") de tarieven, en is de AVG van toepassing op de verwerkte gegevens. Buiten de EU vervallen die waarborgen: bewaarplichten, toegang door lokale autoriteiten en veiligheidsvoorwaarden vallen onder het recht van het bezochte land.
Het interconnectieprotocol blijft de zwakke schakel
De uitwisselingen tussen providers steunen grotendeels op historische signaleringsprotocollen — SS7 voor 2G/3G, Diameter voor 4G — waarvan de kwetsbaarheden al meer dan tien jaar openbaar zijn gedocumenteerd. Zowel ANSSI als ENISA op Europees niveau heeft regelmatig gewaarschuwd voor het risico dat berichten via die protocollen worden onderschept of omgeleid. Zulke aanvallen blijven gericht en kostbaar: de doorsneereiziger is niet het doelwit. Maar het principe staat vast: een sms is geen vertrouwelijk kanaal, en al helemaal niet wanneer het bericht meerdere providers op meerdere continenten doorkruist.
De vertragingen lopen op, en dat is een praktisch probleem
Internationale routering zorgt voor extra vertraging. Een eenmalige verificatiecode die zestig seconden geldig is, kan pas na het verstrijken daarvan aankomen. Op sommige netwerken wordt de wachtrij met inkomende berichten pas geleegd op het moment dat de telefoon zich opnieuw aanmeldt bij het netwerk — vandaar die salvo's sms'jes die allemaal tegelijk binnenkomen, uren te laat.
De echte valkuil op reis: je beveiligingscodes niet meer ontvangen
Dat is het meest voorkomende én het vervelendste scenario. Je bent in het buitenland, je moet een online betaling bevestigen of opnieuw inloggen bij je bank, en de bevestigings-sms komt nooit aan.
Vaak spelen drie oorzaken tegelijk:
| Oorzaak | Symptoom | Wat je moet doen |
|---|---|---|
| Dataroaming uitgeschakeld | Bellen lukt, sms'jes komen aan, maar de bankapp maakt geen verbinding | Dataroaming inschakelen of overschakelen op de wifi van het hotel |
| Franse lijn vervangen door een lokale eSIM | Geen enkele sms meer op je Franse nummer | Houd de Franse lijn actief voor ontvangst, ook zonder data-abonnement |
| Bevestiging via app-melding | De app vraagt om bevestiging in de app zelf, niet per sms | Zorg voor een stabiele internetverbinding voor de app |
Het meest voorkomende geval in 2026 betreft reizigers die een toeristische eSIM kopen om roamingkosten buiten de EU te vermijden. Uitstekend idee voor data, klassieke valkuil voor berichten: als je je Franse lijn volledig uitschakelt, ontvang je geen sms'jes meer van je banken, overheidsinstanties en onlinediensten. De juiste configuratie is: houd de Franse lijn actief voor spraak en sms (ontvangst is doorgaans gratis of heel goedkoop) en gebruik de lokale eSIM uitsluitend voor data.
Controleer vóór vertrek in je klantomgeving of de optie "roaming" wel geactiveerd is op je lijn. Sommige instapabonnementen blokkeren die standaard buiten de Europese zone.
Nog een voorzorgsmaatregel die triviaal lijkt maar vakanties redt: neem een powerbank met grote capaciteit mee in je handbagage in plaats van in de ruimbagage. Een lege telefoon op een luchthaven betekent een ontoegankelijke hotelreservering, een verloren QR-code voor het vervoer en vooral geen enkele beveiligingscode die je kunt ontvangen.
Sms-oplichting die speciaal op reizigers is afgestemd
Smishing volgt de seizoenen. In juli en augustus en tijdens de schoolvakanties passen frauduleuze campagnes hun scenario's aan op reissituaties. Cybermalveillance.gouv.fr en de DGCCRF melden zulke golven regelmatig.
Het valse bericht van je provider
"Je abonnement heeft de datalimiet voor roaming bereikt. Laad op om je lijn te blijven gebruiken." Het bericht valt precies binnen op het moment dat je je zorgen maakt over je verbruik. Het verwijst naar een pagina die de klantomgeving van je provider nabootst en om je inloggegevens vraagt, en daarna om een betaalmethode.
De reflex: geen enkele Franse provider vraagt je om je bankkaartgegevens in te voeren via een link in een sms. Open de officiële app van de provider, of bel het nummer van de klantenservice rechtstreeks vanaf de telefoon zelf.
De valse reserveringsmelding
Een nepbericht van een verhuurplatform, een luchtvaartmaatschappij of een hotel: "Je reservering vereist binnen 24 uur een hernieuwde betalingsbevestiging". Tijdsdruk is het constante kenmerk. Serieuze platforms houden al hun communicatie binnen hun eigen interne berichtensysteem — een reserveringsbericht dat je uit de app haalt, is per definitie verdacht.
De nep-naaste in nood
Dat bericht richt zich op wie thuisblijft: "Mam, ik ben mijn telefoon kwijtgeraakt in het buitenland, dit is mijn nieuwe nummer, kun je me geld sturen?". De geografische afstand maakt verificatie lastig en de urgentie geloofwaardig. Het tegengif is oud en doeltreffend: spreek vóór vertrek een vraag af waarvan alleen de familie het antwoord kent.
Het valse inreisformulier
Nieuw van de laatste jaren: nep-sms'jes over een reisautorisatie, een gezondheidsformulier of een toeristenbelasting die je vóór aankomst online zou moeten betalen. Ze buiten uit dat zulke formaliteiten daadwerkelijk steeds talrijker worden. Officiële autorisaties regel je uitsluitend op overheidswebsites, nooit via een link die je per bericht ontvangt.
Openbare wifi, hotel, luchthaven: wat dat betekent voor je berichten
Klassieke sms loopt niet via internet: die gebruikt het signaleringsnetwerk van de provider. Een kwaadaardig openbaar wifinetwerk kan je sms'jes dus niet lezen. Maar het kan zich prima op al het andere richten: websessies, slecht geconfigureerde apps, en vooral de IP-berichtendiensten (RCS, WhatsApp, Signal, iMessage), die wél via internet lopen.
Goed nieuws: die berichtendiensten versleutelen hun inhoud van eind tot eind. Het netwerk ziet dat er verkeer is, niet wat erin zit. Het restrisico zit in de metadata — wie praat met wie, wanneer, hoeveel — en in webpagina's die je via een link opent.
Drie regels volstaan meestal:
- Schakel automatisch verbinden met open wifinetwerken uit in de instellingen van je telefoon. Anders koppelt het toestel zichzelf aan elk netwerk met een al bekende naam, inclusief een vals toegangspunt met de naam "Airport_Free_WiFi".
- Gebruik een VPN voor gevoelige handelingen op een gedeeld netwerk. Een abonnement bij een serieuze dienst volstaat; wees wantrouwig tegenover gratis apps die je verkeer te gelde maken.
- Voer nooit bankgegevens in op een pagina die je via een link hebt geopend, op welk netwerk dan ook.
Wie met een laptop reist en in gedeelde ruimtes werkt, lost met een privacyfilter voor het scherm een probleem op dat versleuteling noch VPN aanpakt: de buurman die over je schouder meeleest. Dezelfde logica geldt voor je telefoon in de trein of in een wachtrij.
Je lijn voorbereiden vóór vertrek: de checklist
Wat volgt kost thuis twintig minuten en voorkomt het grootste deel van de ellende.
Een week van tevoren
- Controleer of roaming op je lijn openstaat en ken de tarieven buiten de EU (ontvangen sms'jes zijn doorgaans gratis, verstuurde sms'jes worden per stuk gefactureerd).
- Noteer op papier het nummer van de klantenservice van je provider vanuit het buitenland en dat van je bank om je kaart te blokkeren. Die nummers zijn niet dezelfde als in Frankrijk en zijn niet altijd bereikbaar via een 0800-nummer.
- Activeer op je kritieke accounts een authenticatiemethode die niet afhankelijk is van het mobiele netwerk: een authenticator-app die offline codes genereert, of een fysieke beveiligingssleutel. Dat is het enige echte antwoord op "ik ontvang mijn code niet".
- Maak een volledige back-up van je telefoon, berichten inbegrepen.
De dag ervoor
- Werk het besturingssysteem en de berichtenapps bij.
- Controleer of de simkaartvergrendeling met pincode actief is: bij diefstal van de telefoon voorkomt dat dat de sim in een ander toestel wordt gezet om jouw codes te ontvangen.
- Bekijk de filterinstellingen voor onbekende afzenders in de Berichten-app nog eens.
Bij aankomst
- Selecteer het netwerk handmatig als de telefoon aarzelt tussen meerdere lokale providers.
- Negeer welkoms-sms'jes met promotionele links, ook die welke van de lokale provider lijken te komen.
Het geval van de tweede telefoon
Voor bepaalde reizen — risicogebieden, gevoelige zakenreizen, bestemmingen waar inspectie van apparaten aan de grens gebruikelijk is — is de vraag naar een tweede toestel serieus het overwegen waard. Een goedkope simlockvrije smartphone als reistelefoon, zonder berichtengeschiedenis, zonder persoonlijke accounts en zonder bankapps, verkleint het blootstellingsoppervlak drastisch. Je installeert er alleen het strikt noodzakelijke op: offlinekaarten, tickets, een versleutelde berichtenapp.
Deze aanpak kost geld, maar lost een lastige vraag op: wat verlies je werkelijk als het toestel verdwijnt? Bij een goed voorbereide reistelefoon luidt het antwoord "een toestel". Bij je hoofdtelefoon omvat het antwoord tien jaar aan berichten, je betaalmiddelen en toegang tot de meeste van je accounts.
In dezelfde geest beschermt een RFID-beschermhoes voor paspoort en kaarten de contactloze documenten die je bij je draagt — een ander risico dan dat van sms'jes, maar het valt onder dezelfde reishygiëne.
En RCS in het buitenland?
RCS, de opvolger van sms, werkt via mobiele data of wifi. Bij roaming hangt het gedrag ervan dus af van je internetverbinding, niet van het signaleringsnetwerk. Twee gevolgen.
Ten eerste: als je dataroaming uitschakelt om de rekening te beperken, stopt RCS met werken en vallen je gesprekken terug op klassieke sms/mms — dus onversleuteld. Het kan je ontgaan: de indicator verandert onopvallend in de app.
Ten tweede blijft de kwestie van versleuteling in Frankrijk bijzonder beweeglijk. De uitrol van eind-tot-eindversleuteling tussen iPhone en Android, gestart in 2026, geldt niet overal en niet bij elke providerconfiguratie. Met andere woorden: reken niet op RCS om de vertrouwelijkheid van een belangrijk bericht tijdens een reis te garanderen. Voor werkelijk gevoelige informatie blijft een gevestigde eind-tot-eind versleutelde berichtendienst, gebruikt door beide gesprekspartners, de rationele keuze.
Bij problemen ter plaatse
Ontvang je een frauduleus bericht: klik niet, en meld het bij 33700, het Franse meldpunt voor ongewenste sms'jes, dat ook vanuit het buitenland werkt zolang je Franse lijn actief is. Melden bij 33700 doe je door het bericht door te sturen.
Heb je geklikt en bankgegevens ingevoerd: laat je kaart onmiddellijk blokkeren via het nummer dat je op papier hebt genoteerd, en doe daarna aangifte — de aangifte kan wachten tot je terug bent, de blokkering niet.
Is je telefoon gestolen: vraag je provider om de lijn te blokkeren en het toestel te blokkeren via het IMEI-nummer (dat je vóór vertrek hebt genoteerd). Dat voorkomt dat je nummer wordt gebruikt om verificatiecodes te ontvangen.
En als je een naaste moet waarschuwen zonder actieve lijn — gestolen telefoon, opgebruikt bundeltje, eigenwijze eSIM — dan kun je met een onlinedienst om sms'jes te versturen vanaf elke internetverbinding het essentiële toch doorgeven tot er beters is. Precies het soort noodoplossing dat je maar beter kunt kennen vóór je het nodig hebt.
Wat je moet onthouden
Reizen maakt sms niet van nature gevaarlijker. Het stapelt factoren op: een netwerk dat je niet kent, oplettendheid die is afgestompt door vermoeidheid en jetlag, oplichtingsscenario's die op de situatie zijn toegesneden, en een grotere afhankelijkheid van je telefoon voor alles — betalen, vervoer, onderdak.
De nuttige voorbereiding komt neer op drie beslissingen: houd je Franse lijn bereikbaar, laat de toegang tot je accounts niet uitsluitend afhangen van het ontvangen van een sms, en ga er standaard van uit dat elk ongevraagd bericht dat je in het buitenland ontvangt een poging is, tot het tegendeel is bewezen buiten het bericht zelf om.
De rest is gewoon reizen.
