Inleiding: wat u werkelijk verliest
Een telefoon kost een paar honderd euro. Niemand wordt wakker met de gedachte dat het verlies ervan een groot veiligheidsincident is: men denkt aan vervanging, aan de verzekering, aan het abonnement. Dat is een verkeerde inschatting van de schaal.
Wat het toestel bevat, zijn geen gegevens — het zijn sleutels. Uw nummer, dat een universele identificator is geworden, dient om de helft van uw accounts te resetten. Uw openstaande sessies (berichtenapps, bank, sociale media, fotocloud) vragen geen enkel wachtwoord: ze zijn al geauthenticeerd. Uw app voor tweefactorauthenticatie genereert de codes die al de rest beschermen. Uw locatiegeschiedenis verklapt waar u slaapt. Uw meldingen tonen op het vergrendelscherm fragmenten van gesprekken en soms verificatiecodes.
Een lezer van deze site heeft doorgaans tijd geïnvesteerd in zijn digitale hygiëne: versleutelde berichtendiensten, gescheiden identiteiten, het gebruik van verzendingen met verborgen afzender voor gevoelige uitwisselingen. Dat hele bouwwerk rust op een voorwerp van 180 gram dat uit een broekzak kan glijden in de tram. Deze gids gaat precies over dat moment: de 48 uur na de verdwijning, en de voorbereiding die ze draaglijk maakt.
Uur 0 tot 1: de volgorde van handelen
In paniek is de verleiding groot om alles tegelijk te doen. Toch bestaat er een logische volgorde, van het meest onomkeerbare naar het minst dringende.
1. Lokaliseren vóór blokkeren
Gebruik allereerst de lokalisatiefunctie vanaf een ander toestel: Zoek mijn bij Apple, Mijn apparaat vinden bij Google, of het equivalent van de fabrikant bij Samsung of Xiaomi. Zodra de simkaart geblokkeerd is, valt de lokalisatie via het mobiele netwerk weg; er blijft dan alleen wifi of bluetooth over. Neem dus dertig seconden om te controleren of het toestel gewoon op kantoor is blijven liggen.
Als de weergegeven locatie plausibel en dichtbij is, activeer dan de modus ‘verloren’: die vergrendelt het scherm, verbergt de meldingen en toont een contactbericht. Is de locatie onlogisch of onbekend, beschouw het toestel dan als gecompromitteerd en ga naar de volgende stap.
2. De lijn laten opschorten bij de provider
Het telefoonnummer is de gevaarlijkste toegangspoort. Zolang de simkaart actief is in een vreemd toestel, ontvangt die de verificatiecodes per sms van uw banken, overheidsdiensten en platforms. Bel uw provider (Orange, SFR, Bouygues, Free en de virtuele operatoren beschikken allemaal over een noodnummer dat vanaf een andere lijn bereikbaar is) en vraag om opschorting van de lijn, niet alleen om blokkering van uitgaande gesprekken.
Geef aan dat u uw nummer wilt behouden en een vervangende simkaart wilt ontvangen. In de meeste gevallen wordt er binnen 24 tot 72 uur een kaart opgestuurd, of is die met een identiteitsbewijs in de winkel af te halen.
3. Het IMEI laten blokkeren
Het IMEI is het unieke serienummer van het toestel, los van de simkaart. De blokkering ervan, aan te vragen bij de provider, zet de telefoon op een zwarte lijst waardoor hij onbruikbaar wordt op de Franse netwerken, ongeacht welke simkaart erin zit. Het is een afschrikkende maatregel tegen doorverkoop.
Dan moet u dat IMEI wel kennen. Het staat op de originele doos, op de aankoopfactuur, in uw Apple- of Google-account, en verschijnt door *#06# in te toetsen op het toestel. Noteer het vandaag, op een plek die niet van de telefoon afhankelijk is.
4. Actieve sessies intrekken
Open vanaf een computer de beveiligingsinstellingen van uw belangrijkste accounts en log alle apparaten uit. De meeste diensten bieden een optie ‘uitloggen op alle sessies’: Google-account, Apple-account, WhatsApp, Signal, Telegram, e-maildiensten, sociale media, internetbankieren.
Deze stap wordt vaak overgeslagen omdat ze omslachtig is. Toch is ze de meest doeltreffende: ze verandert een ontgrendeld toestel in een simpele presse-papier.
Uur 1 tot 24: de schade beperken
De aangifte, en waar die werkelijk toe dient
In Frankrijk doet u aangifte van diefstal bij het politiebureau of de gendarmerie; een voorafgaande online aangifte is mogelijk voor diefstallen zonder bekende dader via de officiële dienst voor online voorafgaande aangifte van het ministerie van Binnenlandse Zaken, die daarna ter plaatse moet worden afgerond. Eenvoudig verlies meldt u bij het gemeentehuis of de prefectuur.
Het ontvangstbewijs biedt vrijwel geen kans om het toestel terug te vinden. Het dient concreet voor drie zaken:
- verantwoording tegenover de verzekering of de provider;
- vrijwaring van aansprakelijkheid bij frauduleus gebruik van de lijn;
- een gedateerd bewijs vormen als uw identiteit vervolgens wordt misbruikt.
Wachtwoorden wijzigen in de juiste volgorde
Begin niet met de sociale media. Begin met het hoofd-e-mailadres, want daarmee kan al de rest worden gereset. Daarna de wachtwoordmanager. Vervolgens de financiële accounts. Daarna de berichtendiensten. En pas dan het entertainment.
Doe dit vanaf een vertrouwde computer, niet vanaf een geleend toestel. Als u absoluut een vreemde machine moet gebruiken, verkleinen — zonder weg te nemen — een privé-navigatiesessie en een expliciete uitlog aan het einde het risico.
De blinde vlek: tweefactorauthenticatie via sms
Als uw tweede factor op sms berust, sluit het verlies van de lijn u op het slechtste moment buiten uw eigen accounts. Om die reden raden ANSSI en CNIL al enkele jaren aan om de voorkeur te geven aan authenticatie-apps of hardwaresleutels boven sms, dat kwetsbaar is voor zowel SIM swapping als apparaatverlies.
Een FIDO2-beveiligingssleutel die u in een la, bij een naaste of in een kluis bewaart, is het beste vangnet: daarmee krijgt u de controle over een account terug, zelfs zonder telefoon of actieve lijn. Twee exemplaren zijn beter dan één — het defect raken van die ene sleutel is het scenario dat iedereen vergeet.
Bereikbaar blijven zonder uzelf bloot te geven
Tijdens die 48 uur doet zich een heel concreet probleem voor: u moet mensen waarschuwen, afspraken bevestigen, een werkgever antwoorden, familie geruststellen — zonder nummer en vaak zonder adresboek.
Dat is het moment waarop de zwaarste privacyfouten worden gemaakt. Men leent de telefoon van een collega en maakt daar een sessie aan die open blijft staan. Men geeft zijn zakelijke nummer aan een klantendienst die het voor altijd archiveert. Men installeert een onbekende app op een tablet van het gezin.
Enkele principes beperken de schade:
| Behoefte | Riskante reflex | Nuchter alternatief |
|---|---|---|
| Een naaste waarschuwen | Een sessie aanmaken op een geleende telefoon | Webgateway om een sms te versturen, zonder app te installeren |
| Een afspraak bevestigen | Een vervangend persoonlijk nummer doorgeven | Bericht met verborgen afzender met de instructie per e-mail terug te bellen |
| Een code ontvangen | De code laten doorsturen naar de lijn van een derde | Wachten op de nieuwe simkaart of een geprinte noodcode gebruiken |
| Bij uw contacten kunnen | Inloggen op de cloud vanaf een openbare computer | De vooraf klaargezette offline kopie raadplegen |
Een sms versturen via een webinterface, zonder een nieuw persoonlijk nummer prijs te geven, past bijzonder goed bij dit tussenmoment: het bericht vertrekt, de ontvanger is verwittigd, en u hebt geen extra identificator achtergelaten in de adresboeken van drie onbekenden. Discretie is hier geen pose, maar een maatregel om de schade te beperken.
De voorbereiding vooraf: tien minuten die alles veranderen
Alles wat voorafgaat is oneindig veel eenvoudiger als u het terrein hebt voorbereid. Dit is wat het waard is om op een regenachtige zondag eens en voor altijd te doen.
Een offline ‘incidentdossier’
Verzamel, op papier of in een versleuteld bestand dat elders dan op de telefoon staat:
- het IMEI en het serienummer van het toestel;
- het noodnummer van uw provider en uw inloggegevens voor de klantenzone;
- de eenmalige noodcodes van uw kritieke accounts;
- een lijst met tien essentiële telefoonnummers, uit het hoofd geleerd of overgeschreven;
- de gegevens van uw verzekering en van de garantie.
Een notitieboek met harde kaft dat thuis ligt opgeborgen, buiten het bereik van een opportunistische inbraak, blijft verrassend doeltreffend: het kan niet gehackt worden, gaat niet leeg en is van geen enkele onlinedienst afhankelijk. Voor gevoeliger gegevens voorkomt een hardwarematig versleutelde USB-stick die u bij een naaste bewaart dat u een cloud moet vertrouwen.
Het scherm écht vergrendelen
De viercijferige code is een overblijfsel. Ga over op minstens zes cijfers, of op een alfanumerieke wachtwoordzin. Stel vooral het volgende in:
- het verbergen van de inhoud van meldingen op het vergrendelscherm (een verificatiecode die zichtbaar is zonder ontgrendeling maakt al de rest waardeloos);
- snelle vergrendeling, na tien tot dertig seconden inactiviteit;
- het blokkeren van het bedieningspaneel en de spraakassistent vanaf het vergrendelscherm;
- automatisch wissen na een vastgesteld aantal mislukte pogingen, mits u een betrouwbare back-up hebt.
De pincode van de simkaart
Veel gebruikers schakelen die uit om bij het opstarten drie seconden te winnen. Dat is een slechte deal: zonder pincode werkt de uit uw toestel gehaalde simkaart onmiddellijk in een andere telefoon en ontvangt die uw verificatie-sms'jes. Schakel hem weer in en verander de standaardwaarde van de provider.
Back-uppen om te kunnen wissen
Op afstand wissen is alleen met een gerust hart mogelijk als uw gegevens elders bestaan. Een versleutelde, automatische en regelmatige back-up is de voorwaarde voor een snelle beslissing. Veel mensen twijfelen dagenlang voordat ze wissen, uit angst foto's kwijt te raken — en ondertussen blijft het toestel bruikbaar voor anderen.
Een versleutelde externe harde schijf voor lokale back-ups, aangevuld met een clouddienst met eind-tot-eindversleuteling, dekt beide scenario's: hardwarestoring en verlies van het toestel.
Beperk wat blootgesteld is
De beste bescherming blijft: niet meedragen wat niet meegedragen hoeft te worden. Neem door wat er op uw toestel staat:
- foto's van identiteitsdocumenten, bankkaarten, rekeningnummers;
- notities met wachtwoorden in leesbare vorm;
- schermafbeeldingen van herstelcodes;
- zakelijke apps met een permanente sessie;
- een locatiegeschiedenis die al jaren ingeschakeld staat.
Elk van deze elementen verandert een diefstal van een voorwerp in een identiteitslek. Ze verwijderen kost een kwartier.
Daarna: let op de zwakke signalen
Zodra de lijn hersteld is en de accounts beveiligd zijn, blijft de waakzaamheid nog enkele weken gelden. Frauduleus gebruik volgt niet altijd meteen: doorverkochte gegevens circuleren soms pas maanden later.
Drie signalen verdienen een onmiddellijke reactie:
Plots netwerkverlies zonder reden: dat is het klassieke symptoom van een frauduleuze overname van de lijn (SIM swapping). Neem binnen het uur contact op met uw provider.
Ongewone inlogmeldingen: een toegang vanuit een land waar u nooit bent geweest, of vanaf een toesteltype dat u niet bezit.
Brieven of e-mails van onbekende diensten: bevestiging van een geopende rekening, een kredietaanvraag, een adreswijziging. Dat wijst op identiteitsfraude.
Bij identiteitsdiefstal biedt het officiële platform Cybermalveillance.gouv.fr een gratis hulptraject en verwijst het door naar de juiste stappen. De CNIL blijft het aanspreekpunt voor alles wat met misbruik van persoonsgegevens te maken heeft, en via de dienst Perceval kunt u fraude met bankkaarten melden. Voor slachtoffers van digitale misdrijven biedt de vereniging France Victimes (116 006) gratis begeleiding.
Maak er daarnaast twee of drie maanden lang een gewoonte van uw bankafschriften regel voor regel te controleren. Fraudeurs testen vaak met minieme afschrijvingen voordat ze naar aanzienlijke bedragen overgaan.
De reflexen die alles erger maken
Tot slot een korte lijst van te vermijden reflexen, die allemaal geregeld worden waargenomen:
- ‘Ik ben mijn telefoon kwijt’ posten op sociale media met uw nieuwe nummer erbij. U hebt het zojuist verspreid onder duizenden onbekenden en publiekelijk aan uw identiteit gekoppeld.
- Antwoorden op berichten als ‘uw toestel is gelokaliseerd’. Dat is vrijwel altijd phishing gericht op uw iCloud- of Google-inloggegevens, verstuurd juist omdat uw nummer op het vergrendelscherm stond.
- In allerijl een nieuwe telefoon kopen en alles identiek opnieuw installeren. Een verlies is de ideale gelegenheid om met een schone configuratie te herbeginnen, zonder de opgestapelde apps.
- Wachten ‘voor het geval hij weer opduikt’. Elk uur zonder blokkering vergroot het tijdvenster voor misbruik.
- Het teruggevonden oude toestel verwaarlozen. Een telefoon die na meerdere dagen in onbekende handen terugkomt, moet volledig worden gereset voordat u hem weer gebruikt. Een opbergoplossing voor uw telefoon met afschermend hoesje kan overigens voorkomen dat het toestel onderin een open tas rondslingert, precies daar waar hij het vaakst verdwijnt.
Conclusie: veerkracht in plaats van paniek
Het verlies van een smartphone is een test op ware grootte van uw digitale hygiëne. Ze onthult meedogenloos of uw accounts van één enkel voorwerp afhangen, of uw tweede factor stevig is, of u bereikbaar weet te blijven zonder uzelf bloot te geven.
Op die test kunt u zich voorbereiden. Noteer vanavond nog uw IMEI. Schakel de pincode van de simkaart weer in. Verberg de meldingen op het vergrendelscherm. Bestel een beveiligingssleutel en berg hem elders op. Schrijf tien nummers op papier. Die handelingen kosten één avond en veranderen radicaal de afloop van een incident dat u statistisch gezien vroeg of laat overkomt.
Anonimiteit en vertrouwelijkheid worden niet alleen bepaald door de keuze voor een versleutelde berichtenapp. Ze worden ook bepaald door het vermogen om een materieel ongeluk te doorstaan zonder een spoor van inloggegevens, openstaande sessies en in allerijl rondgestrooide telefoonnummers achter te laten.
