Tweestapsverificatie via sms: wat als je simkaart weg is?

Tweestapsverificatie via sms werkt alleen zolang jij de berichten op je nummer kunt ontvangen. Is je simkaart weg, kapot of geblokkeerd, dan komen de codes niet meer binnen en kom je vaak niet in accounts waar sms de enige tweede stap is. In veel gevallen los je dat op met een vervangende simkaart van je aanbieder of met een herstelmethode bij de dienst zelf. Hieronder lees je hoe het werkt, waar de zwakke plekken zitten, wat je stap voor stap doet als je simkaart weg is en hoe je het regelt voordat het misgaat.

Hoe werkt tweestapsverificatie via sms?

Bij tweestapsverificatie heb je twee dingen nodig om in te loggen: iets wat je weet, zoals een wachtwoord, en iets wat je hebt, zoals je telefoon. De dienst stuurt een eenmalige code naar het telefoonnummer dat je hebt opgegeven. Alleen wie dat bericht kan lezen, kan de tweede stap voltooien. Een gestolen of geraden wachtwoord is daardoor op zichzelf een stuk minder bruikbaar.

Het systeem staat of valt dus met jouw telefoonnummer. De dienst vertrouwt erop dat het nummer van jou is en dat alleen jij de berichten ontvangt. Daar ligt tegelijk het risico: je simkaart is in dit geval de sleutel, en een sleutel kun je kwijtraken.

Wat doe je als je simkaart weg is?

Raak je je simkaart of telefoon kwijt, dan ontvang je geen codes meer. Valt de kaart in verkeerde handen, dan kan iemand mogelijk berichten lezen die voor jou bedoeld zijn, zeker als het scherm niet vergrendeld is. Een pincode op de simkaart en een schermvergrendeling maken dat lastiger, maar het blijft verstandig om snel te handelen. Dit zijn stappen die je kunt doorlopen:

1. Neem via een ander toestel contact op met je aanbieder en laat je simkaart blokkeren. Vraag meteen hoe je een vervangende simkaart of eSIM met hetzelfde nummer krijgt.
2. Is je telefoon weg, gebruik dan de zoekfunctie van Apple of Google om hem te vergrendelen. Wijzig daarna het wachtwoord van je belangrijkste account, te beginnen met je e-mail.
3. Gebruik je sms of je toestel om te bankieren, neem dan contact op met je bank en volg de instructies.
4. Log waar mogelijk in met een herstelcode of een andere herstelmethode.
5. Test na ontvangst van de nieuwe kaart of er weer codes binnenkomen, en loop je accounts na op onbekende inlogpogingen.

Een uitgebreider stappenplan vind je in het artikel over wat je doet met je simkaart als je telefoon kwijt of gestolen is. Heb je het vermoeden dat iemand je nummer heeft overgenomen, lees dan hoe sim-swapfraude werkt en neem contact op met je aanbieder en bank.

Wat gebeurt er als je nummer vervalt?

Bij prepaid kan een nummer na verloop van tijd vervallen als je niet opwaardeert of de kaart niet gebruikt. Hoe lang dat duurt, verschilt per aanbieder, dus kijk in de voorwaarden. Een vervallen nummer kan later aan iemand anders worden toegewezen. Staat jouw oude nummer dan nog gekoppeld aan accounts, dan kunnen herstelberichten of codes bij een vreemde terechtkomen en sta jij zelf buiten de deur.

Hetzelfde risico speelt als je overstapt en je oude kaart laat vervallen zonder dat je eerst je gegevens hebt bijgewerkt. Neem je je nummer mee naar een andere aanbieder, dan blijft dit probleem vaak uit. Op de pagina over overstappen naar een andere provider lees je hoe dat in grote lijnen verloopt.

Welke alternatieven zijn er voor sms-codes?

Veel diensten bieden meer manieren om je identiteit te bevestigen. Welke dat zijn, verschilt per dienst. Veelgenoemde opties zijn:

• Authenticator-app. Een app op je toestel genereert de codes zelf, zonder sms. Dat maakt je minder afhankelijk van je simkaart. Zorg wel dat je weet hoe je de app overzet naar een nieuw toestel.
• Herstelcodes. Sommige diensten geven je een lijst met noodcodes. Bewaar die op een veilige plek buiten je telefoon, bijvoorbeeld op papier of in een wachtwoordmanager.
• De eigen app van de dienst. Banken en andere partijen hebben vaak een eigen app waarmee je inlogt of een handeling bevestigt.
• Fysieke beveiligingssleutel. Een klein apparaatje dat je aan je toestel koppelt, als de dienst dat ondersteunt.
• Een tweede herstelroute. Een extra e-mailadres of nummer, zodat je er niet alleen voor staat als één route wegvalt.

Zo regel je tweestapsverificatie voordat je overstapt of wisselt

Ga je een nieuwe simkaart nemen, naar een andere aanbieder of werk je met een tijdelijk nummer, loop dan deze checklist door voordat je de oude kaart opgeeft:

• Inventariseer. Maak een lijst van accounts waar je telefoonnummer voor verificatie wordt gebruikt, zoals bank, e-mail, social media en winkels.
• Werk bij en test. Zet het nieuwe nummer bij de belangrijkste accounts en controleer of de code daadwerkelijk aankomt.
• Voeg een tweede methode toe. Kies waar mogelijk een authenticator-app of herstelcodes naast sms.
• Houd de oude kaart nog even aan. Pas als alles werkt, laat je de oude kaart los. Gaat het om een overstap naar een eSIM, lees dan hoe je een eSIM overzet.

Situatie en wat past

• Je simkaart is stuk, de telefoon is nog van jou. Vraag je aanbieder om een vervangende kaart en gebruik intussen herstelcodes of de eigen app van de dienst.
• Je bent in het buitenland zonder bereik voor sms. Kijk vooraf of je de tweede stap ook via een app of herstelcode kunt doen.
• Je stapt over en laat je oude nummer vervallen. Werk eerst je accounts bij naar het nieuwe nummer.
• Je krijgt codes die je niet hebt aangevraagd. Wijzig je wachtwoord, bekijk je beveiligingsinstellingen en deel de code met niemand. Meer over veilig gebruik lees je op de pagina veilig mobiel.

Veelgestelde vragen

Kan ik inloggen zonder sms-code als mijn simkaart weg is?
Dat hangt af van de dienst. Heb je herstelcodes, een authenticator-app of een tweede herstelmethode ingesteld, dan kom je vaak toch binnen. Is sms de enige route, dan moet je meestal eerst een vervangende simkaart regelen of het herstelproces van de dienst volgen.

Is tweestapsverificatie via sms veilig genoeg?
Het is meestal beter dan alleen een wachtwoord, en voor veel mensen werkt het in de praktijk prima. Een authenticator-app of beveiligingssleutel is minder afhankelijk van je simkaart. Bekijk welke opties jouw belangrijkste diensten bieden.

Wat gebeurt er met mijn codes als ik een nieuwe simkaart krijg?
Heeft de nieuwe kaart hetzelfde nummer, dan komen de sms’jes meestal weer binnen zodra de kaart is geactiveerd. Test dat voor je belangrijkste accounts.

Wat doe ik als ik een code krijg zonder dat ik heb ingelogd?
Deel de code met niemand en wijzig het wachtwoord van het betreffende account. Vermoed je misbruik, neem dan contact op met de dienst, je aanbieder en eventueel je bank.

Samengevat

Tweestapsverificatie via sms is handig, maar hangt volledig af van jouw simkaart en nummer. Regel daarom vooraf herstelcodes of een tweede methode en werk je nummer bij voordat je overstapt. Is je simkaart toch weg, laat hem dan snel blokkeren bij je aanbieder en neem waar nodig contact op met je bank.

Let op: dit artikel is algemene uitleg en geen persoonlijk advies. Sommige links op deze site naar aanbieders zijn affiliate-links; lees hoe we werken.