Cybercriminelen proberen op grote schaal simkaarten van klanten van KPN en Odido over te nemen. Daarvoor gebruiken ze overtuigende nepsms’jes en telefoontjes, zo waarschuwt de Fraudehelpdesk. De berichten lijken afkomstig van de telecomproviders en melden bijvoorbeeld dat een simkaart binnenkort wordt gedeactiveerd. Slachtoffers worden vervolgens via een link doorgestuurd naar een phishingwebsite waar om persoonlijke gegevens wordt gevraagd, zoals e-mailadres, telefoonnummer en soms zelfs het burgerservicenummer (BSN).

Naast valse sms-berichten nemen oplichters ook telefonisch contact op met klanten. Ze doen zich voor als medewerkers van KPN of Odido en zeggen dat de simkaart moet worden ‘gevalideerd’ of dat er per direct moet worden overgestapt op een eSIM. Vervolgens sturen ze een link naar een phishingpagina of vragen namens het slachtoffer een nieuwe eSIM aan. In sommige gevallen worden slachtoffers verzocht een e-mail met simkaartgegevens door te sturen naar een ander e-mailadres. Ook adviseren de oplichters om de officiële app van de provider van de telefoon te verwijderen, zogenaamd om complicaties te voorkomen.

Extra waakzaamheid
Volgens telecomprovider Odido klopt er niets van deze telefoontjes: “Klanten laten ons weten dat ze gebeld worden door mensen die zich voordoen als medewerkers van Odido. Ze zeggen dat je simkaart gevalideerd moet worden of dat je meteen moet overstappen om afsluiting te voorkomen. Dat is onjuist.”
De Fraudehelpdesk benadrukt dat het uiteindelijke doel van de oplichters is om de simkaart van het slachtoffer volledig over te nemen. Daarna kunnen ze het telefoonnummer gebruiken om frauduleuze berichten te versturen of om toegang te krijgen tot accounts van het slachtoffer via bijvoorbeeld tweestapsverificatie. De helpdesk roept op tot extra waakzaamheid.