Een nep eSIM QR-code herken je aan de herkomst: je hebt hem niet zelf aangevraagd, hij komt van een onbekende afzender of het bericht zet je onder tijdsdruk. Een eSIM-profiel installeer je alleen met een code uit het officiële kanaal van je aanbieder.
Hoe eSIM oplichting eruitziet
Volgens AndroidWorld sturen oplichters overtuigende mails of sms-berichten die lijken op die van je aanbieder, met het verzoek op een link te klikken om gegevens te bevestigen of een zogenaamd vereist eSIM-profiel te installeren. Ook zouden valse QR-codes circuleren via onbetrouwbare websites, advertenties en phishingberichten. Een kwaadaardig profiel kan je mobiele verbinding overnemen, schrijft de site, en het advies is codes te controleren via een officieel kanaal van je aanbieder. Op Android noemt het artikel ook het risico van apps die buiten de officiële winkel zijn geïnstalleerd.
Waar je op let in mail, sms en QR-code
- Je hebt niets aangevraagd, maar krijgt toch een code of een verzoek om een eSIM te installeren.
- Het bericht dreigt met blokkade of vraagt om haast.
- De afzender of het webadres klopt niet of gebruikt een verkorte link. KPN noemt een verkorte link in een QR-code extra verdacht.
- Er wordt gevraagd in te loggen of bankgegevens in te vullen via een QR-code. ABN AMRO schrijft dat de bank je niet vraagt om zo in te loggen.
- De code staat op een plek waarvan niet duidelijk is wie hem heeft geplaatst.
Nep eSIM QR-code of echt? Zo check je de herkomst
Begin bij de vraag of je zelf een eSIM hebt besteld of overgezet. Zo niet, dan is het bericht verdacht. Of er een eSIM klaarstaat, zie je in je eigen account of in de app van je aanbieder. Twijfel je, neem dan contact op via het telefoonnummer of e-mailadres op de officiële website, niet via de gegevens in het bericht zelf, zoals ABN AMRO ook adviseert. Na het scannen kun je kijken of het webadres past bij wat je wilt doen. Bij KPN komt de QR-code na een bestelling per e-mail, een bekende route die je zelf hebt gestart. Meer over valse codes lees je in quishing: nep-QR-codes herkennen en over berichten in hoe weet je of een sms van je aanbieder echt is.
Veilig een eSIM-profiel installeren
- Vraag de eSIM zelf aan via de website of app van je aanbieder.
- Scan de code alleen met het toestel waarop je de eSIM wilt gebruiken.
- Deel de code of activatielink niet met anderen, ook niet met iemand die belt of appt en zegt dat hij van je aanbieder is.
- Gebruik een veilig wifinetwerk. KPN schrijft dat elk veilig wifinetwerk werkt.
- Beveilig je account met tweestapsverificatie, zie wachtwoordmanager en passkeys.
De stappen voor de installatie zelf staan in eSIM installeren stap voor stap.
Heb je al gescand of ben je erin getrapt?
Neem direct contact op met je aanbieder, en met je bank als je gegevens hebt ingevuld. Volgens KPN bel je je bank om je rekening tijdelijk te laten bevriezen, doe je aangifte bij de politie en meld je het bij de Fraudehelpdesk. Raak je plots je bereik kwijt, dan kan dat op sim-swapping wijzen. Lees SIM-swapping herkennen en sim-swap fraude. Een melding doe je via spam en fraude melden. Zie ook de kennisbank over fraude en de woordenlijst over veiligheid.
Veelgestelde vragen
Hoe herken ik een valse eSIM-QR-code?
Je hebt hem niet aangevraagd, de afzender is onbekend, het bericht zet je onder druk, of de link in de code is verkort of past niet bij je aanbieder.
Is een eSIM-QR-code in een mail van mijn aanbieder betrouwbaar?
Alleen als je de eSIM zelf hebt aangevraagd. Twijfel je, dan kun je het nagaan in je eigen account of via de officiële contactgegevens.
Kan ik veilig een eSIM-profiel installeren met een code uit een sms?
Voorzichtigheid is hier op zijn plaats. Je installeert alleen een profiel dat je zelf hebt aangevraagd en dat uit het officiële kanaal van je aanbieder komt.
Wat kan ik doen als ik een verdachte QR-code heb gescand?
Je belt je aanbieder, en je bank als je gegevens hebt gegeven. Verder kun je aangifte doen bij de politie en het melden bij de Fraudehelpdesk.
Een echte eSIM begint bij jouw eigen aanvraag
Een eSIM-profiel hoort bij een bestelling of overzetting die je zelf hebt gestart. Een code die je niet hebt aangevraagd scan je niet. Meer over bescherming staat op veilig mobiel.
Let op: dit artikel is algemene uitleg en geen persoonlijk advies. Sommige links op deze site naar aanbieders zijn affiliate-links; lees hoe we werken.
