Als hackers stiekem bellen op jóuw kosten

Vind je een hoge energierekening al schrikken? Stel je dan eens voor dat er plotseling een telefoonrekening van duizenden euro’s op de mat valt voor buitenlandse oproepen die je nooit hebt gedaan. Dit is het werk van cybercriminelen die aan Phreaking doen.

Waar hacking zich richt op computers, richt phreaking zich puur op telecomsystemen. Hackers breken in op telefooncentrales (vooral bij bedrijven) of manipuleren smartphones om ongemerkt dure betaalnummers of internationale lijnen te misbruiken. De hacker krijgt een deel van de opbrengst van die dure nummers, en jij blijft achter met de gepeperde rekening.

Hoe gaan phreakers te werk?

1. VoIP- en Telefooncentrales (Bedrijven)

Dit is de meest winstgevende methode voor phreakers. Ze scannen het internet naar moderne telefooncentrales (VoIP) die slecht beveiligd zijn of nog op het standaard fabriekswachtwoord staan. Zodra ze binnen zijn, programmeren ze de centrale zo dat er ’s nachts of in het weekend — als er niemand op kantoor is — honderden gelijktijdige oproepen worden gestart naar peperdure premiumnummers in het buitenland.

2. Sim-swapping en Malafide Apps (Particulieren)

Bij particulieren proberen phreakers de controle over je smartphone of simkaart over te nemen. Dat doen ze via malafide apps die ongemerkt op de achtergrond sms-berichten sturen naar betaaldiensten, of via SIM-swapping. Hierbij belt de hacker naar je provider, doet zich voor als jij, en laat jouw telefoonnummer overzetten naar een simkaart van de hacker. Vanaf dat moment kan hij op jouw kosten bellen én je bankcodes via sms onderscheppen.

Hoe herken je phreaking en hoe bescherm je jezelf?

• Wijzig ALTIJD de standaardwachtwoorden: Heb je een nieuwe VoIP-telefooncentrale, een slimme modem of een routersysteem op kantoor geïnstalleerd? Verander direct de fabriekscodes (admin, 0000 of 1234) in ijzersterke wachtwoorden.
• Blokkeer onnodige buitenlandse nummers: Heb je als bedrijf of particulier geen contacten in verre buitenlanden of nood aan dure 0900-nummers? Vraag je telecomprovider (zoals Proximus, Telenet of Orange) om deze specifieke uitgaande oproepen standaard te blokkeren.
• Beveilig je voicemail: Wist je dat hackers via de buitenlijn vaak proberen in te breken op de voicemail van een bedrijf om zo toegang te krijgen tot het telefoonsysteem? Zet ook op je voicemailbox een unieke pincode.
• Let op plotseling signaalverlies: Valt het netwerksignaal op je smartphone plotseling volledig weg en kun je niet meer bellen of sms’en, terwijl je op een plek bent met goed bereik? Dan ben je mogelijk slachtoffer van SIM-swapping. Neem direct contact op met je provider.

In de val getrapt? Dit is je noodplan

Zie je plotseling vreemde oproepen in je geschiedenis staan, of merk je dat je telefoonrekening explodeert? Kom direct in actie:

1. Neem NU contact op met je telecomprovider:
   Bel direct de klantendienst of noodlijn van je provider. Leg uit dat er sprake is van fraude. Laat je simkaart (bij SIM-swapping) of je telefooncentrale direct blokkeren voor uitgaande oproepen om verdere kosten te stoppen.
2. Koppel het systeem los (Voor bedrijven):
   Trek de internet- of netwerkkabel uit de fysieke telefooncentrale of sluit het VoIP-beheerportaal af van het internet. Schakel direct je IT- of telecompartner in om de beveiligingslekken te dichten en de logbestanden te back-uppen.
3. Controleer je bank- en e-mailaccounts:
   Is je telefoonnummer overgezet naar een hacker? Dan heeft hij mogelijk ook toegang tot verificatie-sms’jes van je bank of e-mail. Log via een ander toestel in op je belangrijkste accounts en verander overal de wachtwoorden.
4. Doe aangifte bij de politie:
   Phreaking is computervredebreuk en diefstal, en dus zwaar strafbaar. Doe aangifte bij de politie en neem de gedetailleerde telefoonrekening (met de frauduleuze nummers en tijdstippen) en eventuele IT-logbestanden mee.