# SMS Blaster: de nepzendmast in een kofferbak die de straat bestookt met frauduleuze sms'jes

> De SMS Blaster is een illegale zender die zich voordoet als een zendmast en frauduleuze sms'jes stuurt naar alle telefoons binnen een straal van enkele honderden meters, zonder tussenkomst van een operator. Hoe het werkt, waarom antispamfilters niets zien, en hoe je je ertegen beschermt.

- Source: https://www.envoyer-sms-gratuit.com/nl/blog/2026-09-13/arnaque-sms-blaster-antenne-mobile-mobile
- Published: 2026-09-13 (13 september 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: nl
- Categories: Guide
- Tags: Cybersécurité, SMS, Smartphone, Carte SIM, France 2026, Guide

---
« CIC: ongebruikelijke aanmelding vastgesteld op uw rekening vanaf een nieuw apparaat. Als u dit niet zelf was, beveilig uw account hier: cic-verification-acces[.]com »

U ontvangt dit bericht om 18.40 uur, wanneer u het station uit loopt. De persoon naast u kijkt op datzelfde moment op zijn telefoon en fronst de wenkbrauwen. Het bericht is identiek. U heeft niet dezelfde operator, niet dezelfde bank, geen enkel verband met elkaar. En toch heeft u net hetzelfde sms'je op dezelfde seconde ontvangen.

Dit is geen klassieke smishingcampagne. Er is geen bestand met telefoonnummers op de zwarte markt gekocht, geen verzendgateway, geen operator aan de andere kant. Er staat een auto geparkeerd op 150 meter afstand, met een kastje dat op de accu werkt, en **een nepzendmast** die alle telefoons in de buurt heeft gedwongen verbinding te maken om hun rechtstreeks een bericht in de inbox te duwen. Dat noemen we een SMS Blaster.

![Vrouw met rood haar en een bril, wazig op de achtergrond, met een witte smartphone op de voorgrond](/images/blog/2026-09-13-arnaque-sms-blaster-antenne-mobile-mobile/hero.jpg)

## Wat de SMS Blaster radicaal verandert

Tot nu toe hadden alle frauduleuze sms'jes die we in dit magazine ontleden één kenmerk gemeen: ze gaan via het netwerk. De oplichter betaalt voor een bulkverzenddienst, vaak in het buitenland, laadt een lijst met nummers in en drukt op 'verzenden'. Het bericht passeert operators, doorkruist antispamfilters en laat bruikbare sporen na. Daarom heeft melden bij de **33700**, de officiële Franse meldingsdienst voor spam via telefoon en sms, beheerd door de Association Française du Multimédia Mobile in samenwerking met de Franse operators, wel degelijk zin: het voedt een heel reële blokkeerketen.

De SMS Blaster slaat die hele laag over. Het apparaat gedraagt zich als een mobiel basisstation — een miniatuurzendmast. Telefoons in de omgeving, ontworpen om zich aan het sterkste signaal te koppelen, haken er spontaan op in. Zodra de verbinding tot stand is gekomen, duwt het apparaat een bericht naar het toestel zoals een echt netwerk dat zou doen. De gevolgen stapelen zich op:

- **Er komt geen enkele operator aan te pas.** Noch Orange, noch SFR, noch Bouygues, noch Free heeft dit bericht zien passeren. De antismishingfilters van de operators, die elk jaar tientallen miljoenen frauduleuze sms'jes tegenhouden, staan buitenspel.
- **Er was geen enkel telefoonnummer nodig.** De oplichter kent uw nummer niet, heeft het nooit gekocht, heeft het nooit gezien. Hij bestookt een geografische zone, geen lijst.
- **De weergegeven afzender is volledig vrij te kiezen.** Het kastje bepaalt de header: 'CIC', 'Ameli', 'Chronopost', 'ANTAI'. Niets verplicht het tot een geloofwaardig nummerformaat.
- **Het bericht kan in een bestaand gesprek belanden.** Dat is het meest verontrustende detail: als de weergegeven afzender exact overeenkomt met die van een merk waarvan u al legitieme sms'jes heeft ontvangen, groeperen sommige telefoons het valse bericht in datzelfde gesprek, meteen na de echte.

Dat laatste punt vernietigt de belangrijkste controlereflex die het grote publiek zich eindelijk had eigen gemaakt. 'Kijk of het bericht in hetzelfde gesprek binnenkomt als de vorige': dat advies, lange tijd terecht, biedt tegen deze techniek geen bescherming meer.

## Hoe kan een kastje zich voordoen als een zendmast?

Het antwoord past in één woord: **2G**. GSM, uitgerold aan het begin van de jaren negentig, is ontworpen in een tijd waarin men zich vooral zorgen maakte over particulieren die gesprekken zouden afluisteren. Het netwerk authenticeert de telefoon, maar de telefoon authenticeert het netwerk niet echt. Met andere woorden: uw mobiel bewijst zijn identiteit aan de zendmast, maar de zendmast hoeft niets te bewijzen aan uw mobiel.

De volgende generaties hebben dat gebrek verholpen. 3G, en daarna 4G en 5G, leggen wederzijdse authenticatie op: illegale apparatuur kan niet langer doen alsof ze een legitiem netwerk is. Alleen blijft achterwaartse compatibiliteit in veel toestellen standaard ingeschakeld. De aanvaller hoeft dan alleen maar lokaal de 4G/5G-banden te storen of te overheersen, waarna de telefoons, zonder beter alternatief, gedwee 'terugvallen' op 2G. Dat heet een *downgrade*-aanval.

> Het technische principe is niet nieuw: het gaat om een neef van de 'IMSI catchers', die interceptiekoffers die al lang door bepaalde diensten worden gebruikt en die veiligheidsonderzoekers al meer dan vijftien jaar kennen. Wat wél nieuw is, is de prijs, de miniaturisering en het criminele massagebruik.

De benodigde apparatuur, vroeger voorbehouden aan staten, past vandaag in een rugzak en wordt aangestuurd vanaf een laptop. Autoriteiten in verschillende landen — met name het Verenigd Koninkrijk, Thailand, Vietnam en Nieuw-Zeeland — hebben de afgelopen jaren dergelijke apparaten in beslag genomen, vaak ingebouwd in voertuigen die door het stadscentrum reden. In Frankrijk valt het gebruik van een niet-toegelaten radiozender op frequenties die aan operators zijn toegewezen onder verschillende afzonderlijke strafbare feiten, los van de oplichting zelf: storing en illegale uitzending worden bestraft door het wetboek voor post en elektronische communicatie, onder toezicht van de ANFR (Agence nationale des fréquences).

### Een klein bereik, maar een enorm debiet

Een SMS Blaster dekt geen hele stad. Het nuttige bereik telt in honderden meters — enkele tientallen in een dichtbebouwde omgeving, meer in open terrein. Maar binnen die perimeter kan het apparaat **meerdere duizenden toestellen per uur** bereiken. Vandaar de keuze van de locaties: stations, metro-uitgangen, markten, winkelgebieden, de omgeving van stadions, wachtrijen bij festivals. Overal waar de menselijke dichtheid maximaal is en waar mensen al lopend op hun telefoon kijken.

De werkwijze zoals beschreven in de vakpers is bijna altijd dezelfde: een onopvallend voertuig, apparatuur in de kofferbak gevoed door een externe accu met hoge capaciteit, twintig tot veertig minuten parkeren en dan verplaatsen. Geen enkele interactie met de slachtoffers. Geen fysiek contact. De 'bezorger' bestaat niet, de 'bankadviseur' belt nog niet — alles speelt zich af in de klik.

## Een bericht van een SMS Blaster herkennen

Omdat de afzenderheader niets meer bewijst, moet de aandacht verschuiven naar andere signalen. Vier aanwijzingen komen vaak samen voor:

| Aanwijzing | Wat u waarneemt | Waarom dat veelzeggend is |
| --- | --- | --- |
| Gelijktijdigheid | Meerdere mensen om u heen ontvangen hetzelfde bericht | Een klassieke campagne richt zich niet op een geografische zone |
| Korte netwerkonderbreking | Uw telefoon stond net daarvoor op 'E', 'G' of zonder data | Teken van een geforceerde downgrade naar 2G |
| Onlogisch merk | Een sms van een bank waar u geen klant bent | De aanval is niet gericht: hij bestookt |
| Link met geknutseld domein | `cic-verification-acces.com`, `ameli-mise-a-jour.net` | Geen enkele overheidsdienst of bank gebruikt zulke domeinen |

De tweede aanwijzing is de meest technische, maar ook de betrouwbaarste. Als uw telefoon midden in een stadscentrum met 4G/5G-dekking plots enkele minuten omschakelt naar een 'E'- of 'G'-indicator en er daarna een verrassend sms'je binnenkomt, verdient dat toeval uw wantrouwen. Gebruikers die een [compacte powerbank](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) in hun tas hebben, merken die omschakelingen trouwens vaker op, omdat ze de statusbalk nauwlettender in de gaten houden wanneer ze onderweg opladen.

De derde aanwijzing blijft desondanks de meest toegankelijke: **een zone-oplichting is per definitie slecht gericht**. Als u een 'betalingsprobleem' ontvangt van een winkelketen waar u niets heeft besteld, of een waarschuwing van een bank die niet de uwe is, dan is de kwestie beslecht.

## De instelling die de aanval neutraliseert: 2G uitschakelen

Dit is de doeltreffendste tegenmaatregel, en ze is gratis. Omdat de aanval steunt op een gedwongen terugval naar 2G, komt het verbieden van 2G-verbindingen neer op het doorzagen van de tak waarop de oplichter zit.

### Op Android

De meeste recente Android-versies bieden een aparte schakelaar, overgeërfd van een functie die Google vanaf Android 12 heeft ingevoerd:

- **Instellingen → Netwerk en internet → Simkaarten** (of 'Mobiel netwerk')
- Zoek de optie **'2G toestaan'** en schakel die uit.

Sommige fabrikanten noemen het anders, of stoppen het in een menu 'Voorkeursnetwerktype' waar u '4G/5G alleen' selecteert. Op toestellen die deze instelling niet tonen, is ze vaak nog bereikbaar via het geavanceerde operatormenu.

Er bestaat ook een bredere modus 'versterkte beveiliging' onder de naam **Advanced Protection** in de recentste Android-versies: die schakelt 2G uit, blokkeert onversleutelde verbindingen en verstrengt in één beweging verschillende netwerkgedragingen.

### Op iPhone

Apple biedt geen aparte '2G'-schakelaar, maar de **Beveiligingsmodus** (Instellingen → Privacy en beveiliging → Beveiligingsmodus) schakelt onder meer onbeveiligde mobiele verbindingen uit, waaronder 2G. Die modus is bewust restrictief: hij beperkt ook bijlagen, bepaalde webfuncties en inkomende uitnodigingen. Hij richt zich op mensen die echt risico lopen, niet op het dagelijks gebruik van iedereen.

Bij gebrek daaraan kunt u op zijn minst in **Instellingen → Mobiele data → Opties → Spraak en data** nagaan of het toestel wel degelijk op 5G of LTE staat, en niet op een modus die oudere netwerken toelaat.

### En als u 2G nodig heeft?

Er blijven twee legitieme gevallen over. Ten eerste behouden sommige landelijke gebieden een restdekking op 2G als vangnet voor spraakverkeer. Ten tweede bestaan veel verbonden objecten — trackers, alarmsystemen, een **[mobiele telefoon met grote toetsen](https://www.amazon.fr/s?k=telephone+portable+senior+grosses+touches+4G&tag=ds050-21)** voor ouderen, gps-horloges voor kinderen — alleen in 2G-uitvoering. Als u een naaste van apparatuur voorziet, telt de keuze van het toestel: een model dat 4G VoLTE ondersteunt, zelfs heel eenvoudig in gebruik, is beter dan een apparaat dat vastzit op 2G. De Franse operators zijn overigens begonnen met de geleidelijke uitfasering van 2G en 3G tegen het einde van dit decennium, waardoor dit punt zal vervallen — maar zover zijn we nog niet.

## De andere reflexen die geldig blijven

2G uitschakelen elimineert de meest gebruikte toegangsweg. Maar het vervolg van de oplichting verandert daar niet door: het bericht wil dat u op een link klikt en inloggegevens invoert. De klassieke verdedigingen behouden dus al hun waarde.

- **Gebruik nooit de ontvangen link.** Open de officiële app van uw bank, of typ het adres zelf in. Deze ene regel schakelt de overgrote meerderheid van de campagnes uit, blaster of niet.
- **Controleer via een onafhankelijk kanaal.** Bel het nummer op de achterkant van uw bankkaart, nooit het nummer dat in het sms'je staat.
- **Activeer robuuste tweefactorauthenticatie.** Een [fysieke FIDO2-beveiligingssleutel](https://www.amazon.fr/s?k=cle+de+securite+FIDO2+USB+NFC&tag=ds050-21) of een authenticatie-app is beter dan een code per sms — precies omdat het sms-kanaal de zwakke schakel is.
- **Werk het systeem bij.** De maandelijkse beveiligingspatches van Android en iOS dichten geregeld lekken in de netwerkstack. Een telefoon die door de fabrikant in de steek is gelaten, is kwetsbaarder, en niet alleen voor blasters.
- **Wees op uw hoede voor de tweede stap.** Het sms'je is zelden de volledige oplichting: het dient als aanloop naar een telefoontje van een 'valse bankadviseur', enkele uren of dagen later. Dat manipulatiescenario, dat volgens waarnemingen van de Banque de France sterk toeneemt, kost slachtoffers het meeste geld.

Voor gezinnen die een minimum aan digitale hygiëne willen vastleggen, blijft een [papieren wachtwoordboekje](https://www.amazon.fr/s?k=carnet+de+mots+de+passe&tag=ds050-21) dat uit het zicht is opgeborgen paradoxaal genoeg een volstrekt verdedigbaar beveiligingsmiddel voor mensen die geen softwarematige wachtwoordmanager willen — op voorwaarde dat er geen bankcodes in staan en dat het nooit in de tas meereist.

## Wat te doen als u heeft geklikt

De volgorde van de handelingen telt meer dan het aantal.

1. **Schakel onmiddellijk de data uit** (vliegtuigmodus) als u vermoedt dat er een app wordt gedownload. Een blaster kan op Android ook een link naar de installatie van een kwaadaardige app doorduwen.
2. **Wijzig uw wachtwoorden** vanaf een ander apparaat, te beginnen met uw belangrijkste e-mailaccount en uw bankomgeving.
3. **Bel uw bank** via het officiële nummer en laat uw kaart blokkeren als u kaartgegevens heeft ingevoerd. Ter herinnering: volgens het Franse monetair en financieel wetboek moet een niet-geautoriseerde transactie in principe door de bank worden terugbetaald, behalve bij grove nalatigheid van uw kant — vandaar het belang van snel en schriftelijk melden.
4. **Meld het bij 33700** per sms (door het bericht door te sturen) en dien een klacht in. Ook al heeft de operator het bericht niet vervoerd, de melding helpt de campagne te documenteren en de bijbehorende domeinen te blokkeren.
5. **Waarschuw uw geografische omgeving**: collega's, buren, winkeliers in de buurt. Een zone-aanval treft een gemeenschap, geen individu.

Het officiële portaal **cybermalveillance.gouv.fr** biedt een gratis hulptraject en brengt u in contact met dienstverleners, en **service-public.fr** legt de klachtenprocedure uit. Arcep herinnert van haar kant geregeld aan de meldkanalen voor ongewenste communicatie.

## Wat deze techniek ons zegt over wat komen gaat

De SMS Blaster markeert een discrete maar diepgaande omslag: sms-fraude wordt **een dreiging van fysieke nabijheid**. Twintig jaar lang heeft men het publiek geleerd dat het gevaar 'ergens' vandaan kwam, van een anonieme server in het buitenland. Hier komt het uit de straat hiernaast, uit een gewoon voertuig, gedurende een halfuur.

Dat heeft twee praktische gevolgen. Ten eerste kan waakzaamheid niet langer volledig aan de operators worden uitbesteed: een netwerkfilter, hoe krachtig ook, ziet niets van een bericht dat niet via het netwerk gaat. Ten tweede worden de instellingen van het toestel, lange tijd beschouwd als een detail voor experts, een eersteklas verdedigingslinie — net zoals [gehard beschermglas](https://www.amazon.fr/s?k=verre+trempe+protection+ecran+smartphone&tag=ds050-21) dat is voor het scherm.

Het advies dat alles doorstaat, is geen millimeter verschoven: **geen enkele bank, geen enkele overheidsdienst, geen enkele vervoerder zal u ooit vragen uw inloggegevens in te voeren via een link die u per sms ontving**. Wat de weergegeven afzender ook is, wat het gespreksverloop ook is, welke zendmast — echt of vals — het bericht ook heeft vervoerd.

{/* image-sources: https://images.pexels.com/photos/5257224/pexels-photo-5257224.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}