Zo kom je erachter of je telefoonnummer is gelekt (en wat te doen)

Je mobiele nummer hebben je familie, je werk en weinig anderen. Waarom bellen onbekenden je dan elke week, krijg je sms'jes over loterijen waaraan je nooit meedeed en kent een chanteur je naam en je e-mail? Het meest waarschijnlijke antwoord is dat je nummer is gelekt: het circuleert in een of andere database die je niet beheert. We leggen uit hoe je het controleert en vooral wat je daarna moet doen, want het lek is niet terug te draaien maar de gevolgen zijn wel in te dammen.

Hoe komt mijn nummer in handen van onbekenden?

Vrijwel nooit omdat "je mobiel is gehackt". De gebruikelijke wegen zijn veel banaler:

• Lekken van grote platforms. Sociale netwerken, webwinkels, taxi- of eten-apps: als een ervan een datalek lijdt, gaan je naam, e-mail en telefoon eruit in een pakket dat jarenlang wordt verkocht en doorverkocht. Als je al meer dan tien jaar op internet zit, is het zeldzaam om in geen enkele te staan.
• Formulieren en loterijen. Elke keer dat je je nummer achterlaat bij een loterij, een tariefvergelijking, een "marktonderzoek" of de gratis wifi van het winkelcentrum, komt dat gegeven in een commerciële database die legaal (of niet) aan derden kan worden verkocht.
• Gesynchroniseerde adresboeken. Veel apps uploaden je contactenlijst naar hun servers. Je nummer circuleert niet alleen door wat jij doet, maar door wat je contacten doen met de apps die ze installeren.
• Gidsen en datahandelaren. Er zijn bedrijven wier handel het is om openbare en commerciële gegevens te kruisen en profielen te verkopen. Je nummer, gekoppeld aan je naam en je stad, is standaardwaar.
• De oproep die je beantwoordde. Automatische bellers verifiëren actieve lijnen door te bellen en op te hangen: als je opneemt, blijft je nummer gemarkeerd als "actief en met mens", wat meer waard is. Het is het verschijnsel dat we uitleggen bij gebeld en er zegt niemand iets.

Dit begrijpen is om één reden belangrijk: de oplossing is niet om elk jaar van nummer te wisselen (het nieuwe lekt net zo uit), maar om te beperken waar je het geeft en te versterken wat ervan afhangt.

Hoe controleer ik of mijn nummer is gelekt?

Er is geen enkel groen/rood stoplicht, maar wel meerdere nuttige controles:

1. Zoek je eigen nummer tussen aanhalingstekens in een zoekmachine ("612345678"). Als het opduikt op meldwebsites, forums of vreemde gidsen, circuleert het openbaar. Doe hetzelfde met je e-mail.
2. Raadpleeg lekverificatiediensten met je e-mail (degene die aan je accounts is gekoppeld). Als je e-mail in bekende lekken voorkomt, ga ervan uit dat de telefoon die erbij hoorde ook circuleert.
3. Bekijk wat de bellers over je weten. Als een onbekende je bij je volledige naam belt, of een sms echte gegevens van je noemt, is dat geen toeval: ze werken met een gelekte database. Zoek dat nummer op in de spamnummergids: als het meldingen van massale campagnes verzamelt, bevestigt dat dat je gegevens circuleren.
4. Bekijk je accounts. Meldingen van "aanmelding vanaf een nieuw apparaat" die je niet herkent, e-mails voor het opnieuw instellen van wachtwoorden die je niet aanvroeg of contacten die spam "van jou" ontvangen zijn signalen dat je gegevens (en misschien je inlogcodes) zijn gecompromitteerd.
5. Controleer de rechten van je apps. Bekijk welke applicaties toegang hebben tot je contacten en je telefoon, en trek de toegang in van degenen die hem niet nodig hebben. Elk gesynchroniseerd adresboek is een toekomstig lek.

Mijn nummer is gelekt — wat doe ik nu?

Ga ervan uit dat je het niet gaat "ontlekken": een gegeven dat eenmaal circuleert is niet meer terug te halen. Het doel is dat het voor zo weinig mogelijk dient:

1. Versterk de authenticatie. Je gelekte nummer + je gelekte e-mail = pogingen om in je accounts te komen. Wijzig de belangrijke wachtwoorden (begin met e-mail), zet overal bij het gevoelige tweestapsverificatie aan en gebruik waar je kunt een authenticatie-app in plaats van sms: de sms naar een gelekt nummer is de zwakke schakel.
2. Bevestig geen gegevens aan onbekenden. Wie je belt met je deelgegevens ("bent u meneer/mevrouw Die-en-die?") wil dat je de rest aanvult. Bevestig geen naam, ID of adres aan wie je belt. Hang op en verifieer zelf.
3. Verklein het oppervlak. Meld je aan voor de Robinsonlijst voor de legale commerciële spam, vraag de verwijdering van je gegevens aan de bedrijven die je lastigvallen en stop met het geven van je echte nummer in formulieren: gebruik een tweede nummer of een alternatief adres voor loterijen, vergelijkers en wegwerpregistraties.
4. Filter op de telefoon. Zet de filtering van onbekende oproepen van iPhone of Android aan, blokkeer de recidiverende nummers en bel nummers die je niet herkent niet terug.
5. Houd je facturen en accounts in de gaten. Bekijk elke maand afschriften en facturen op transacties die je niet herkent, en let op sms'jes over nummerportering of verificatie die je niet hebt aangevraagd: ze kunnen wijzen op een frauduleuze sim-duplicaatpoging of een ongeautoriseerde aanmelding.
6. Meld. Elk spamnnummer dat je meldt in de spamnummergids helpt ervoor te zorgen dat de volgende persoon het herkent voordat hij reageert.

Als je bovendien vermoedt dat je gegevens zijn gebruikt om iets op jouw naam af te sluiten, heb je de claimweg die we uitleggen bij hoe je geld van telefoonfraude terugkrijgt.

Veelgestelde vragen

Moet ik van nummer veranderen? Alleen in extreme gevallen (aanhoudende intimidatie). Voor normale spam loont het niet: het nieuwe nummer belandt in dezelfde databases zodra je het hetzelfde gebruikt. Beter accounts versterken en oproepen filteren.

Kan ik vragen dat ze mijn nummer uit die databases wissen? Bij identificeerbare bedrijven wel: je hebt recht op verwijdering en verzet. Bij de illegale databases die door forums en oplichterskanalen circuleren is er niemand aan wie je het kunt vragen. Daarom is de strategie indamming, geen verwijdering.

Is mijn nummer in een formulier geven altijd een slecht idee? Nee, maar wees selectief: nodig voor je bank of je arts, overbodig voor een loterij of gratis wifi. Lees waarvoor ze het vragen en of ze het aan derden doorgeven; als het niet duidelijk is, geef het niet.

Helpen apps die "herkennen wie je belt" of verergeren ze het probleem? Ze helpen spam te herkennen, maar veel werken door je adresboek naar hun servers te uploaden, dat wil zeggen door de nummers van je contacten te lekken. Als je er een gebruikt, bekijk dan zijn privacybeleid en instellingen voordat je hem toegang tot je contacten geeft.

Samengevat

Je nummer circuleert vrijwel zeker al in een of andere database die je niet beheert, en daaraan is niets te doen. Aan al het andere wel: unieke wachtwoorden met dubbele factor, nul gegevensbevestigingen aan onbekenden, Robinsonlijst, filtering op de telefoon en maandelijkse factuurbewaking. En als ze je bellen vanaf een nummer dat je niet kent, kost het seconden om het op te zoeken in de spamnummergids van NoCall: weten dat anderen het al meldden is de snelste manier om te besluiten niet op te nemen.