Je telefoon trilt en op je scherm staat een verificatiecode sms niet aangevraagd door jou. Dat betekent meestal dat iemand jouw nummer verkeerd intypte of probeert in te loggen op een account. Zonder jouw code komt die persoon niet verder. Deel de code met niemand, klik geen links en kijk via de officiële weg naar je account.
Zomaar een sms met een code: wat zit erachter?
Microsoft noemt twee mogelijkheden: iemand probeert toegang te krijgen tot jouw account, of iemand vulde per ongeluk het verkeerde nummer of e-mailadres in. Zo’n code kan bijvoorbeeld ook komen als iemand bij het invullen van een telefoonnummer een typefout maakt. In dat geval hoef je niets te doen.
Kan iemand met alleen die code bij je account?
Bij veel diensten is de code een tweede stap naast je wachtwoord, maar bij sommige diensten, zoals WhatsApp, is de code zelf genoeg om een account op een ander toestel te activeren. Een enkele code zegt weinig, maar geef hem aan niemand door. Meerdere codes achter elkaar, meldingen over wachtwoordwijziging of iemand die belt en om de code vraagt, zijn waarschuwingssignalen.
Kreeg je een Google-code zonder erom te vragen?
Volgens Google kan een code komen bij een wachtwoordherstel, bij tweestapsverificatie via sms, bij het aanmaken van een account, bij inloggen vanaf een nieuwe plek of toestel en bij beveiligingswijzigingen. Heb je er niet om gevraagd, dan mag je de sms volgens Google negeren en verwijderen. Google raadt aan om regelmatig een beveiligingscontrole van je account te doen. WhatsApp geeft hetzelfde advies: de code is privé en zonder code kan een ander je nummer niet bevestigen.
Waarom iemand je om de code kan vragen
Soms krijg je een code en daarna een bericht of telefoontje waarin iemand zegt dat hij die ‘per ongeluk’ naar jou stuurde. Ook kan de beller zich voordoen als een bedrijf. Wie op dat verzoek ingaat, geeft de oplichter de sleutel die nog ontbrak. Hoe dit bij WhatsApp gaat, lees je in WhatsApp-account gekaapt. Meer over nepberichten staat in spamsms en nepberichten herkennen.
Verificatiecode sms niet aangevraagd: hack of vergissing?
Je kunt zo te werk gaan:
- Klik niet op links in de sms en bel niet naar het nummer in het bericht.
- Open de app of de website van de dienst zelf, zonder link, en kijk naar recente inlogpogingen.
- Wijzig je wachtwoord als je iets verdachts ziet en zet tweestapsverificatie aan.
- Overweeg een authenticator-app in plaats van sms-codes; Microsoft noemt die optie ook.
- Meld oplichting bij de Fraudehelpdesk.
Heb je een nieuwe telefoon? Lees dan hoe je de authenticator-app overzet.
Een enkele code is nog geen sim-swap
Bij een sim-swap zet een oplichter je nummer over naar een andere simkaart. Zie sim-swap fraude uitgelegd. Heb je daarover vragen, dan helpt de kennisbank over veilig mobiel.
Veelgestelde vragen
Waarom krijg ik een verificatiecode als ik niets heb gedaan?
Meestal heeft iemand je nummer per ongeluk ingevoerd of probeert iemand een account te openen of te herstellen. Kijk zelf na via de officiële app.
Kan iemand mijn account overnemen met alleen deze code?
Dat hangt van de dienst af: bij sommige diensten, zoals WhatsApp, is de code zelf genoeg. Het risico ontstaat vooral als jij de code doorgeeft.
Moet ik mijn wachtwoord wijzigen na een ongevraagde code?
Alleen als je ook andere vreemde meldingen ziet. Een enkele code is geen reden voor paniek, maar tweestapsverificatie kun je wel aanzetten.
Is een ongevraagde verificatiecode een teken van sim-swap?
Niet automatisch. Bij een sim-swap verlies je vaak plotseling je bereik; de signalen staan in het artikel over SIM-swapping.
Wat als mijn telefoon plotseling geen bereik meer heeft?
Dan kan er meer aan de hand zijn, want bij een sim-swap merk je dat vaak doordat je telefoon plotseling geen bereik meer heeft. Hoe je dat herkent en wat je meteen doet, lees je bij SIM-swapping herkennen. Een enkele ongevraagde code wijst daar niet op.
Let op: dit artikel is algemene uitleg en geen persoonlijk advies. Sommige links op deze site naar aanbieders zijn affiliate-links; lees hoe we werken.
