De tas van Julien verdwijnt op een zaterdagavond, op het terras van een café in Lissabon. Erin: een portemonnee, sleutels en een smartphone die met een vingerafdruk vergrendeld is. Hij stelt zichzelf gerust, zoals de meesten van ons: "hij is vergrendeld, ze kunnen er niets mee".
Op zondag om 9.40 uur weigert zijn bank een betaling op de luchthaven. Op maandag ontdekt hij drie uitgaande overschrijvingen die zijn goedgekeurd — elk bevestigd met een code die per sms was ontvangen.
De telefoon was inderdaad vergrendeld. De simkaart was dat niet.
Dat is het grote misverstand rond het verlies of de diefstal van een mobiel in 2026: we schatten de schade in op de waarde van het toestel, terwijl het echte kapitaal dat kleine stukje plastic is dat je bankcodes ontvangt. En dat kapitaal past in elke telefoon van tien euro.
Wat je simkaart zonder jou blijft doen
Een vergrendeld scherm beschermt de inhoud van de telefoon: foto's, apps, geschiedenis. Het beschermt de telefoonlijn niet. Als de simkaart zelf niet met een pincode is beveiligd — en een meerderheid van de gebruikers heeft die in de loop der jaren uitgeschakeld om hem niet bij elke herstart te hoeven intypen — volstaat het om hem eruit te halen en elders in te steken.
Vanaf dat moment kan degene die de sim in handen heeft:
- al je binnenkomende sms'jes ontvangen, inclusief de eenmalige codes van banken, berichtendiensten, verkoopplatforms en overheidsinstanties;
- je oproepen ontvangen, inclusief geautomatiseerde verificatiegesprekken;
- wachtwoordherstelprocedures starten bij elke dienst die "een code per sms ontvangen" als herstelmethode accepteert.
Dat laatste punt wordt het meest onderschat. Sms is niet alleen een tweede factor: bij veel diensten is het ook een herstelfactor. Met andere woorden, het maakt het mogelijk om het wachtwoord te omzeilen in plaats van er iets aan toe te voegen. Beveiligingsautoriteiten wijzen er regelmatig op dat sms-authenticatie weliswaar beter is dan enkel een wachtwoord, maar de zwakke schakel vormt zodra de lijn gecompromitteerd is.
Sommige schermen tonen bovendien een voorbeeld van meldingen zonder ontgrendeling. Een zescijferige code is perfect leesbaar op een vergrendelscherm. Controleer die instelling vandaag nog, niet achteraf.
Realistische chronologie van een diefstal: de eerste 90 minuten tellen
Politiestatistieken over diefstal met en zonder geweld laten zien dat de telefoon een van de meest gestolen voorwerpen is. Maar het exploitatievenster is kort: helers willen het materiaal snel doorverkopen, en fraudeurs willen de lijn misbruiken voordat die wordt afgesloten.
| Tijd | Wat de gelegenheidsdief doet | Wat jij zou moeten doen |
|---|---|---|
| 0–15 min | Zet het toestel uit of in vliegtuigmodus om de locatiebepaling uit te schakelen | Probeer het toestel op afstand te lokaliseren vóór het uitgaat |
| 15–60 min | Haalt de sim eruit en test hem in een ander toestel | Laat de lijn blokkeren bij je provider |
| 1–6 u | Start wachtwoordherstel via sms | Wijzig de wachtwoorden van kritieke accounts vanaf een ander apparaat |
| 6–48 u | Betaalpogingen, doorverkoop van het toestel | IMEI-blokkering, aangifte doen, bankpas blokkeren |
De volgorde telt zwaarder dan pure snelheid. Veel slachtoffers beginnen met aangifte doen op het politiebureau, wat twee uur duurt — en al die tijd blijft de lijn actief.
De juiste volgorde
1. Laat de lijn blokkeren bij je provider
Dit is stap nummer één, vóór al het andere. Alle grote providers beschikken over een blokkeernummer dat 24 uur per dag bereikbaar is, ook vanuit het buitenland. De blokkering stopt de doorgifte van sms'jes en oproepen naar de gestolen sim. Ze is omkeerbaar: vind je je telefoon terug, dan wordt de lijn weer geactiveerd.
Noteer die nummers ergens anders dan in je telefoon. Een kaartje ter grootte van een bankpas in je portemonnee, of een aantekening in een reisdagboek met harde kaft — het banaalste voorwerp ter wereld, en toch het enige dat nog werkt als de batterij leeg is en de telefoon verdwenen.
2. Blokkeer je betaalmiddelen
Als je telefoon een bankapp of een contactloze betaalwallet bevatte, of simpelweg als je pasjes in dezelfde tas zaten: bel de permanent bereikbare blokkeerlijn van je bank. Bankenkoepels benadrukken dat de blokkering onmiddellijk moet gebeuren en schriftelijk bevestigd moet worden.
3. Wijzig kritieke wachtwoorden vanaf een ander apparaat
In deze volgorde: eerst je belangrijkste e-mailaccount (dat is de sluitsteen, daarmee kun je al de rest resetten), dan je bank, dan verkoopplatforms en sociale media.
Dat lukt alleen als je je wachtwoorden kent — wat in de praktijk een wachtwoordmanager veronderstelt die via een browser bereikbaar is, of anders een papieren wachtwoordboekje dat je thuis bewaart. Puristen krijgen daar kippenvel van, maar zelfs privacytoezichthouders geven toe dat een sterk wachtwoord op papier, op een veilige plek bewaard, beter is dan een zwak wachtwoord dat je overal hergebruikt.
4. Blokkeer het toestel via het IMEI-nummer
Een IMEI-blokkering maakt de telefoon onbruikbaar op de netwerken, ongeacht welke sim erin zit. Je vraagt die aan bij je provider, met het vijftiencijferige IMEI-nummer bij de hand. Dat nummer staat op de originele doos, op de aankoopfactuur en in je klantenaccount. Fotografeer het nu en bewaar de foto ergens anders dan op je telefoon.
5. Doe aangifte
De aangifte is nodig voor de verzekering, in sommige gevallen voor de IMEI-blokkering, en vooral als bewijsstuk wanneer je frauduleuze transacties betwist. Met online aangifte vooraf win je tijd op het bureau.
Het gemeenste scenario: het sms'je dat daarna komt
Zodra de lijn geblokkeerd is, denken veel slachtoffers dat ze veilig zijn. Vaak begint daar juist de tweede fase.
Je hebt je diefstal gemeld. Je bent gestrest, je wacht op nieuws van je provider, je bank, je verzekering. Je bevindt je precies in de gemoedstoestand waar smishing op mikt: een gerechtvaardigde verwachting van een officieel bericht.
De berichten die dan op je vervangnummer binnenkomen, zien eruit als dit:
"DIEFSTALOPVOLGING: uw toestel IMEI 35xxxx is gelokaliseerd in Marseille. Bevestig uw identiteit binnen 24 u om de procedure te starten: suivi-imei-restitution.net"
"Uw schadeaangifte nr. SIN-2026-77401 is onvolledig. Vul uw rekeningnummer aan voor de uitkering: espace-assure-mobile.com/fr"
Geen enkele provider, verzekeraar of politiedienst zal je per sms om een rekeningnummer, een verificatiecode of bankgegevens vragen. De locatie van een gestolen IMEI wordt nooit via een automatisch bericht aan het slachtoffer meegedeeld.
Hoe weten die oplichters dat je net bestolen bent? Meestal weten ze dat helemaal niet: ze versturen massaal, en jij zit toevallig in een fase waarin het bericht precies goed valt. Soms circuleert de informatie via oproepjes op sociale media, waarin mensen hun nummer geven om gecontacteerd te worden "als iemand de telefoon vindt". Publiceer je mobiele nummer nooit in zo'n openbaar bericht.
Voorkomen: vijf instellingen die alles veranderen
Zet de pincode van je simkaart weer aan
Dit is de meest rendabele en meest verwaarloosde instelling. Een actieve sim-pincode maakt de kaart na drie pogingen onbruikbaar in een ander toestel. Zowel op Android als op iPhone vind je de instelling bij beveiliging of mobiele data. Wijzig de standaardcode (0000 of 1234).
Verberg de inhoud van meldingen op het vergrendelscherm
Zet de weergave op "inhoud verbergen": de melding geeft aan dat er een bericht is binnengekomen, zonder de tekst te tonen. Je bankcodes zijn dan niet meer over je schouder mee te lezen — niet in de metro en niet op een cafétafel.
Vervang sms door een authenticatie-app waar dat kan
Sms blijft bij veel diensten onmisbaar, maar overal waar een authenticatie-app (TOTP) of een fysieke sleutel wordt aangeboden, maakt die de diefstal van je sim nutteloos. Voor de gevoeligste accounts — hoofdmailbox, secundaire bankomgeving, professionele platforms — past een FIDO2-beveiligingssleutel aan je sleutelbos en is die van geen enkel netwerk afhankelijk. Beveiligingsautoriteiten rekenen dit type middel tot de robuustste authenticatiemethoden die voor het grote publiek beschikbaar zijn.
Activeer locatiebepaling op afstand en noodvergrendeling
"Mijn apparaat vinden" bij Android en "Zoek mijn" bij Apple maken het mogelijk om vanaf elke browser de locatie te tonen, het toestel te laten rinkelen, het te vergrendelen met een bericht of het op afstand te wissen. Test de procedure één keer, rustig, voordat je haar nodig hebt.
Beperk je fysieke blootstelling
Een flink deel van de diefstallen op vakantie zijn straatroven of zakkenrollerij, geen geraffineerde inbraken. Een antidiefstal-schoudertas die je voor je draagt, of gewoon een reisbuidel onder je kleding voor je documenten en een reservekaart, maakt de gelegenheidsgreep onmogelijk. Niet glamoureus, wel doeltreffend.
Het bijzondere geval van het buitenland
Buiten je eigen land komen er twee moeilijkheden bij.
De bereikbaarheid van je provider. Gratis servicenummers zijn niet altijd bereikbaar vanuit het buitenland. Elke provider publiceert een alternatief nummer in internationaal formaat. Noteer het vóór vertrek.
De afhankelijkheid van één apparaat. Als je telefoon je treinticket, je instapkaart, je betaalmiddel en je digitale identiteitsbewijs is, legt het verlies ervan je volledig lam. Een compacte powerbank meenemen lost een diefstal niet op, maar voorkomt wel dat een lege batterij je op het slechtste moment van je hulpmiddelen berooft; een papieren kopie van je reserveringen bewaren en een tweede betaalmiddel apart opbergen doet de rest.
Denk ook aan de eSIM: een tweede eSIM die al geïnstalleerd staat op een oude telefoon die je in het hotel laat, geeft je binnen enkele minuten weer een werkende lijn. Meerdere providers bieden multi-sim op hetzelfde nummer aan.
En als de fraude al heeft plaatsgevonden?
Als er bankverrichtingen zijn goedgekeurd met sms-codes die op je gestolen lijn binnenkwamen, sta je juridisch niet met lege handen. De Europese en nationale betalingsregels bakenen de aansprakelijkheid van de betaler af: na melding van het verlies of de diefstal kan geen enkele frauduleuze transactie je nog worden toegerekend, behalve bij frauduleus handelen van jouw kant. Vóór de melding is de aansprakelijkheid geplafonneerd op 50 € voor transacties met een verloren of gestolen betaalinstrument.
De bank kan zich beroepen op "grove nalatigheid", een begrip waarover rechters zich regelmatig uitspreken en waarbij herhaaldelijk is bevestigd dat het aan de instelling is om die nalatigheid te bewijzen — en niet aan de klant om zijn onschuld aan te tonen.
Concreet:
- Betwist de transacties schriftelijk bij je bank, aangetekend, met het proces-verbaal van aangifte en het bewijs van blokkering door je provider erbij.
- Bij weigering schakel je de ombudsdienst van de instelling in.
- Meld frauduleuze sms'jes en phishingsites bij de bevoegde meldpunten voor cybercriminaliteit.
Wat je moet onthouden
Een gestolen telefoon kun je vervangen. Een actieve lijn in andermans handen is een sleutelbos vol digitale toegang.
De drie handelingen die tellen, in deze volgorde: de lijn blokkeren, je betaalmiddelen blokkeren, je wachtwoorden wijzigen vanaf een ander apparaat. De rest — aangifte, IMEI, verzekering — kan een uur wachten. Die drie niet.
En als je na het lezen van dit artikel maar één ding doet, doe het dan nu: zet de pincode van je simkaart weer aan. Drie minuten instellen tegenover duizenden euro's risico — dat is de beste verhouding tussen moeite en bescherming in de hele mobiele beveiliging.
