We denken er nog steeds over na alsof het 2005 is: een gestolen telefoon, dat is een apparaat dat je opnieuw moet kopen, een financiële tegenvaller, een verzekering die je aanspreekt. Die lezing klopt niet meer. Wat er met het toestel verdwijnt, is geen voorwerp van een paar honderd euro, maar een actieve simkaart, een berichtenbox die uw bancaire verificatiecodes ontvangt, apps die soms al ingelogd zijn, en een telefoonnummer dat vandaag dienstdoet als digitaal identiteitsbewijs voor een groot deel van uw administratieve leven.
Met andere woorden: de dief heeft niet uw telefoon gestolen. Hij heeft uw tweede authenticatiefactor gestolen. En vaak weet hij dat beter dan u.
Cybermalveillance.gouv.fr en het Franse ministerie van Binnenlandse Zaken herhalen regelmatig dat het kritieke venster zich in de allereerste uren afspeelt. Daarna is het geen verlies meer, maar soms identiteitsfraude. Zo komt u netjes door dat venster heen — en zo bereidt u zich voor, want het belangrijkste speelt zich af vóór het incident.
Wat uw simkaart werkelijk bevat
Er zijn twee zaken die voortdurend door elkaar worden gehaald: het toestel en de lijn.
Het toestel is de hardware. Als het vergrendeld is met een code, een patroon, een vingerafdruk of gezichtsherkenning, is de inhoud redelijk beschermd op recente modellen, waarvan de opslag standaard versleuteld is. Een gewone dief, iemand die het snel doorverkoopt, zal het toestel resetten om het opnieuw te kunnen aanbieden.
De lijn is iets anders. De simkaart is enkel beschermd door de pincode — die veel mensen hebben uitgeschakeld omdat hij «bij het opstarten irriteert». Als de pincode uitgeschakeld is, volstaat het om de sim uit de gestolen telefoon te halen en in eender welk toestel te schuiven, ook in een oude toetsentelefoon van tien euro, om al uw sms'jes te ontvangen. Allemaal. Ook die van uw bank, uw operator, uw onlineaccounts en de overheidsdiensten.
Daar verandert de diefstal van aard. Een aanvaller die uw sms'jes ontvangt, kan «wachtwoord vergeten»-procedures starten op uw accounts en de verstuurde code onderscheppen. De meeste consumentendiensten gebruiken nog altijd sms als herstelmethode. De telefoon is niet langer het voorwerp van de diefstal, hij is het gereedschap voor de volgende.
De eerste reflex is dus niet het toestel blokkeren. Het is de lijn opschorten. Een geblokkeerde telefoon met een actieve sim blijft een ramp; een opgeschorte sim in een actieve telefoon is gewoon materieel verlies.
De eerste zes uren: de volgorde telt
De klassieke fout is beginnen bij het politiebureau, daar anderhalf uur doorbrengen en pas daarna de operator verwittigen. Het moet net andersom.
1. De lijn laten opschorten bij de operator
Dat is stap één, uit te voeren vanaf eender welke telefoon: die van een naaste, een vaste lijn, de balie van een winkel. Alle operatoren beschikken over een noodnummer dat 24 uur per dag bereikbaar is voor het opschorten van een lijn, en over een online klantenzone waar u het zelf kunt doen als u erin slaagt in te loggen vanaf een computer.
Vraag uitdrukkelijk om de opschorting van de lijn, niet om de opzegging. Opschorting bevriest oproepen, sms en data, maar behoudt uw nummer. Wordt het toestel teruggevonden, dan is de lijn in enkele minuten weer actief. Moet u met een nieuwe kaart verder, dan stuurt de operator er een op met hetzelfde nummer.
2. Het toestel blokkeren via het IMEI-nummer
Het IMEI is het unieke serienummer van elke telefoon, bestaande uit 15 cijfers. Op verzoek kan uw operator dat nummer op een nationale zwarte lijst zetten: het toestel wordt onbruikbaar op de netwerken, met welke simkaart dan ook.
Dan moet u dat nummer wel kennen. Normaal krijgt u het door *#06# in te toetsen op het toestel — wat veronderstelt dat u het nog in handen hebt. Vandaar het belang om het vooraf te noteren: het staat op de originele doos, op de aankoopfactuur en in de instellingen («Over het apparaat»). Fotografeer het, noteer het op een blaadje bij uw belangrijke documenten of in een klein papieren adresboekje dat u thuis bewaart. Het is de enige informatie in het dossier die u achteraf niet meer kunt terugvinden.
3. Vergrendelen en lokaliseren op afstand
Zowel Android als iOS bieden een dienst om op afstand te lokaliseren en te vergrendelen, bereikbaar via een browser: «Zoek mijn» bij Apple, «Mijn apparaat vinden» bij Google. Daarmee kunt u het toestel laten rinkelen, het op een kaart tonen, het in de verloren-modus zetten met een bericht op het scherm, en in laatste instantie de inhoud op afstand wissen.
Eén advies: wis niet meteen. De verloren-modus volstaat in eerste instantie en behoudt de mogelijkheid om te lokaliseren. Wissen verbreekt de link definitief. Doe dat pas wanneer u zeker weet dat u het toestel niet terugkrijgt.
En een belangrijke waarschuwing: ga een gelokaliseerde telefoon nooit zelf ophalen bij een onbekende. De politie herhaalt dat na elk incident. U geeft de locatie door aan de ordediensten, u gaat er niet zelf heen.
4. De bank verwittigen
Ook zonder bank-app is uw nummer waarschijnlijk in gebruik om onlinebetalingen te valideren via een sms-code. Bel de blokkeringsdienst van uw bank, meld de situatie en vraag om de validatie via sms tijdelijk op te schorten of naar een ander kanaal te verleggen.
Gebruikt u contactloos betalen via uw telefoon, laat dan ook de gekoppelde virtuele kaart blokkeren.
5. Aangifte doen van diefstal of verlies
Bij diefstal doet u aangifte bij eender welk politiebureau of rijkswachtbrigade, of via de online voorafgaande aangifte op de website van het ministerie van Binnenlandse Zaken om ter plaatse tijd te winnen. Bij gewoon verlies volstaat een verliesaangifte.
Dat document is geen formaliteit: uw verzekeraar zal erom vragen, en het beschermt u als uw lijn na de diefstal voor strafbare feiten wordt gebruikt.
6. De kritieke wachtwoorden wijzigen
Vanaf een computer, niet vanaf een geleende telefoon: eerst uw hoofdmailbox (dat is de sluitsteen, waarmee al de rest gereset kan worden), dan uw bankrekeningen, dan sociale media en overheidsportalen.
De golf sms'jes die daarna komt
Er is een fenomeen dat weinig slachtoffers zien aankomen: enkele dagen na de diefstal stromen de frauduleuze sms'jes binnen.
Twee verklaringen. De eerste is banaal: uw nummer circuleerde al en toeval bestaat. De tweede is gerichter. Wie gestolen toestellen doorverkoopt, weet dat het slachtoffer zich in een bijzondere toestand bevindt — het wacht op nieuws, het heeft aangifte gedaan, het hoopt op een wonder. Ideale voedingsbodem voor een bericht in de trant van «Uw iPhone is gelokaliseerd, log hier in om hem terug te krijgen».
Die berichten bootsen de inlogpagina's van Apple of Google verontrustend realistisch na. Het doel is uw gebruikersnaam en wachtwoord te bemachtigen om de activeringsvergrendeling uit te schakelen, en zo een geblokkeerd en onverkoopbaar toestel om te toveren in een apparaat dat voor de hoofdprijs van de hand gaat.
Absolute regel: Apple en Google sturen u nooit een sms met een link om in te loggen op uw account. De locatie van een toestel raadpleegt u uitsluitend door zelf het adres van de dienst in uw browser te typen. Krijgt u zo'n bericht, stuur het dan door naar 33700, de nationale meldlijn voor ongewenste sms'jes, en verwijder het.
Dezelfde redenering geldt voor telefoontjes: een «adviseur» die om uw Apple ID of om een per sms ontvangen code vraagt, is een oplichter, zonder uitzondering.
Voorbereiden: het kwartier dat weken waard is
Alles wat voorafgaat is oneindig veel eenvoudiger als drie dingen op voorhand geregeld zijn. Ze kosten een kwartier.
De pincode van de simkaart weer activeren. Dat is de meest rendabele en meest verwaarloosde handeling. Ga in de instellingen naar beveiliging of «Simkaartvergrendeling», zet de pincodevraag bij het opstarten aan en wijzig de standaardcode (vaak 0000 of 1234). Resultaat: een sim die uit een gestolen telefoon wordt gehaald, is zonder die code onbruikbaar. U typt hem alleen bij het opnieuw opstarten, dus enkele keren per jaar.
Het IMEI noteren en buiten de telefoon bewaren. Zie hierboven. Een foto van de doos volstaat, op voorwaarde dat die ergens anders staat dan op het betrokken toestel.
Regelmatig back-uppen. Foto's, contacten, documenten. Een back-up in de cloud van uw besturingssysteem volstaat voor de meeste gebruikers, maar een externe harde schijf voor back-ups die u één keer per maand op de computer aansluit, blijft de meest robuuste oplossing — en de enige die niet afhangt van een onlineaccount dat u misschien net niet meer kunt openen.
Een vierde punt verdient vermelding: de kans op diefstal zelf verkleinen. Dat is geen paranoia, dat is statistiek. Grijpdiefstallen mikken op telefoons die op straat in de hand worden gehouden, die in het openbaar vervoer bovengehaald worden of op een terrastafeltje liggen. Een nekkoord voor smartphone of een hoesje met koord maakt op reis en op festivals echt verschil, en een eenvoudig riemetui voorkomt de achterzak, onbetwiste kampioen onder de zakkenrollers.
Het bijzondere geval van senioren en begeleide naasten
Voor een oudere persoon is het verlies van de telefoon een dubbele klap: het verlies van de band met de familie, en de plotse onmogelijkheid om de onlinestappen te zetten die nodig zijn om de situatie recht te trekken. Zonder telefoon kan zij noch de toegangscode voor haar klantenzone ontvangen, noch een bankverrichting valideren, noch soms zelfs het nummer van haar kind terugvinden.
Enkele eenvoudige maatregelen voorkomen de neerwaartse spiraal:
- Schrijf de essentiële nummers (naaste familie, huisarts, bank, operator) op een papieren fiche in de portefeuille, los van de telefoon.
- Houd een mobiele telefoon met grote toetsen als reserve, niet verbonden, met een prepaidkaart: daarmee kunnen tijdens de tussenperiode noodoproepen worden gedaan.
- Noteer de pincode van de sim en het IMEI in dezelfde papieren map als de identiteitsdocumenten, bij de persoon zelf of bij een vaste vertrouwenspersoon.
- Spreek vooraf af wie wie belt bij problemen. Iemand die de kluts kwijt is en niet weet bij wie aan te kloppen, is precies het profiel waar valse telefonische adviseurs op jagen.
Over dat laatste punt een herinnering die voor iedereen geldt: u belt nooit een nummer terug dat via sms werd doorgegeven. U belt uitsluitend de nummers achterop uw bankkaart, op uw operatorfactuur of op de officiële site die u zelf hebt ingetypt.
Samenvatting: de fiche om af te drukken
| Termijn | Actie | Bij wie |
|---|---|---|
| Onmiddellijk | De lijn opschorten | Klantendienst operator, 24/7 |
| Onmiddellijk | Op afstand vergrendelen (verloren-modus) | Apple- of Google-account, via een browser |
| Binnen het uur | IMEI-blokkering | Operator (vooraf genoteerd nummer) |
| Binnen het uur | Betaalmiddelen laten blokkeren | Blokkeringsdienst van de bank |
| Binnen 24 uur | Aangifte van diefstal of verlies | Politiebureau, rijkswacht, online voorafgaande aangifte |
| Binnen 24 uur | Wachtwoorden wijzigen | Vanaf een computer, mailbox eerst |
| Dagen erna | Sms'jes «toestel gelokaliseerd» negeren en melden | 33700 |
Bewaar deze lijst ergens anders dan in de telefoon: afgedrukt in een lade, of in het boekje waar het IMEI en de belangrijke nummers al staan.
En hoe verwittigt u ondertussen uw naasten?
Dat is het praktische detail dat iedereen op het slechtst denkbare moment ontdekt: uw lijn is opgeschort, uw nieuwe toestel komt pas over enkele dagen, en niemand begrijpt waarom u niet meer antwoordt. De familie maakt zich zorgen, de zakelijke afspraak van morgen is niet afgezegd.
Een onlinedienst om sms'jes vanaf een computer te versturen, doet precies dat: enkele mensen in enkele seconden verwittigen, zonder werkende mobiele lijn, zonder account aan te maken, vanuit eender welke browser — die van een computer thuis, van een bibliotheek of van kantoor. Een kort, feitelijk bericht: «Telefoon gisteren gestolen, lijn opgeschort, ik antwoord voorlopig per mail.»
Het is bovendien een goede manier om een oplichter die uw situatie zou uitbuiten het gras voor de voeten weg te maaien. Wanneer uw naasten weten dat u geen lijn meer hebt, verliest een bericht als «ik ben het, ik heb een nieuw nummer, kun je me wat geld voorschieten?» meteen elke geloofwaardigheid.
Wat u moet onthouden
Het verlies van een telefoon is geen probleem van een voorwerp meer, het is een identiteitsprobleem. Daaruit volgt de volgorde van handelen: eerst de lijn, dan het toestel, de accounts parallel, en de aangifte om u juridisch in te dekken.
En de beste bescherming blijft die welke niets kost: een actieve pincode op de simkaart, een ergens genoteerd IMEI, een actuele back-up. Drie gewoontes die een ramp veranderen in een ongemak.
Nuttige bronnen en hulpmiddelen: Cybermalveillance.gouv.fr (reflexfiches diefstal en identiteitsfraude), service-public.fr (aangifte van verlies of diefstal van een telefoon), 33700 (melding van ongewenste sms'jes en oproepen), de dienst voor online voorafgaande aangifte van het ministerie van Binnenlandse Zaken.
