Nummerdiefstal (spoofing) — Waarom het weergegeven nummer bewijst niets

Nummerdiefstal, of telefoonspoofing, bestaat uit het vervalsen van de beller-ID die bij een oproep wordt verzonden om op het scherm van de ontvanger een nummer weer te geven dat niet dat van de afzender is. Het getoonde nummer is dus nooit een identiteitsbewijs. Dit is de technische basis van de meest geloofwaardige telefonische oplichting, van nepbankadviseurs tot neppolitieagenten.

Waarom het technisch mogelijk is

Het telefoonnetwerk is ontworpen in een tijd waarin slechts een paar vertrouwde operators konden bellen. De beller-ID is een eenvoudig declaratief veld, dat door de zender wordt verzonden tijdens de oproep. Met IP-telefonie kan elke actor met operatortoegang dit veld naar eigen inzicht invullen. Historisch gezien heeft niets bevestigd dat het opgegeven nummer daadwerkelijk van de beller was.

Hierdoor kan een oplichter het exacte nummer van de fraudeafdeling van uw bank of van de rijkswacht in uw gemeente weergeven. Wanneer de telefoon overgaat, kan het slachtoffer dit gesprek niet van een echt gesprek onderscheiden.

Wat Frankrijk sinds 2024 heeft ingevoerd

De wet van 24 juli 2020, bekend als de wet van Naegelen, legde de operators een nummerauthenticatiemechanisme (MAN) op, gebaseerd op de STIR/SHAKEN-protocollen die al in de Verenigde Staten en Canada worden toegepast. Het principe is dat van een vertrouwensketen tussen exploitanten.

1. 1
   De telefoniste ondertekent het gesprek

   Elke operator die Franse nummers gebruikt, beschikt over een elektronisch certificaat, verkregen van de APNF, dat hem identificeert voor andere operatoren. Door een oproep digitaal te ondertekenen, bevestigt hij dat het gebruikte nummer van de beller legitiem is en neemt hij daarvoor de verantwoordelijkheid.

2. 2
   De operator van de ontvanger verifieert de handtekening

   Het echtheidsbewijs reist het hele gesprek mee en kan zowel door de terminating operator als door de transitoperatoren worden gecontroleerd. Als de handtekening ontbreekt of niet kan worden gevalideerd, is de operator wettelijk verplicht de oproep te blokkeren.

3. 3
   Een geleidelijke implementatie

   Niet-geverifieerde oproeponderbreking is effectief voor oproepen naar vaste lijnen vanaf 1^eh Oktober 2024, en voor oproepen naar mobiele telefoons sinds januari 2025. Arcep heeft in november 2025 ook wijzigingen in het nummerplan aangenomen om deze vertrouwensketen te consolideren.

Waarom zwendeloproepen ondanks alles doorgaan

De MAN is een belangrijke vooruitgang, maar richt zich op de technische oorsprong van een oproep, niet op de bedoeling ervan. Drie beperkingen verklaren waarom uw geliefde nog steeds oplichtingsoproepen ontvangt.

1. Een geverifieerde oproep kan frauduleus zijn. Een oplichter die belt vanaf een nummer dat hij daadwerkelijk bezit – prepaid simkaart, nummer gehuurd van een zelfgenoegzame operator – passeert zonder problemen de authenticatie. De oproep is technisch legitiem en fundamenteel kwaadaardig.
2. Internationaal blijft een zwak punt. Een deel van de frauduleuze oproepen komt van platforms buiten Frankrijk, waar de vertrouwensketen moeilijker tot stand te brengen is. Dit is precies de reden waarom de regelgeving voor niet-geverifieerde Franse nummers uit het buitenland is aangescherpt.
3. De manipulatie is niet afhankelijk van het aantal. De kern van de zwendel is het gesprek: het gefabriceerde noodgeval, het verzoek om een ​​code, de instructie om een ​​ander nummer te bellen. Geen enkel netwerkmechanisme analyseert de inhoud van de uitwisseling.

Als uw nummer wordt gestolen

U wordt teruggebeld door mensen die u nog nooit hebt gebeld, en soms krijgt u een berisping. Uw lijn wordt niet gehackt en u bent niet verantwoordelijk: een derde partij geeft gewoon uw nummer weer. Hier zijn de nuttige gebaren.

• Meld de diefstal via Ik waarschuw Arcep, de rapportagedienst van de telecomtoezichthouder, en breng uw operator op de hoogte.

• Waarschuw uw dierbaren, vooral oudere: oproepen lijken misschien van u te komen. Dit is het mechanisme van nep-geliefde in nood.

• Verander uw nummer niet overhaast. Spoofing-campagnes zijn over het algemeen tijdelijk en het veranderen van aantallen brengt hoge praktische kosten met zich mee met een onzeker voordeel.

• Dien een klacht in als er schade is — bijvoorbeeld als uw nummer is gebruikt om mensen in uw omgeving op te lichten.

De enige reflex die altijd werkt

Omdat er met het display kan worden geknoeid, kan de verificatie niet starten vanaf de inkomende oproep. Het moet altijd vertrekken van een nummer dat u al heeft: het nummer dat op de achterkant van uw bankkaart staat, op een contract, op een officiële brief, of 17 voor de politie en de rijkswacht. Ophangen en dan zelf terugbellen is de actie die spoofing neutraliseert, ongeacht het scenario. Omgekeerd leidt het terugbellen van het getoonde nummer of een tijdens het gesprek ingesproken nummer rechtstreeks naar de fraudeur of zijn medeplichtige.

Kin-Guard's benadering van spoofing

Omdat het weergegeven getal niet betrouwbaar is, baseert Kin-Guard zijn beslissing daar niet op. De assistent beantwoordt namens uw dierbare onbekende oproepen, vraagt ​​naar de identiteit en reden van de beller en analyseert vervolgens het gesprek: kunstmatige urgentie, verzoek om vertrouwelijke informatie, instructies om een ​​ander nummer te bellen, druk om er niet over te praten. Het is het gedrag van de beller dat beslist, niet zijn ID. De oproep wordt alleen verzonden als deze legitiem is.

Veelgestelde vragen

Artikel geschreven door Charlie BART, oprichter van Kin-Guard. Gepubliceerd op 2 augustus 2026.

Bronnen: Arcep — Diefstal van vaste of mobiele telefoonnummers: wat moet ik doen? · Arcep — Nummerauthenticatie: verplichtingen van exploitanten · wet nr. 2020-901 van 24 juli 2020 (wet Naegelen).

Lees ook