tl;dr Als je, met jouw smartphone via 4G (niet WiFi dus), zonder naam/telefoonnummer en wachtwoord op het account bij jouw telecomprovider kunt inloggen, zet dat dan uit in de instellingen van dat account. En beveilig dat account meteen een uniek, lang en niet te raden wachtwoord. Zo help je identiteitsfraude via jouw telefoonnummer te voorkomen. Inleiding Sinds kort ondersteunt T-Mobile in Nederland eSIM's [1]. Een eSIM is een bestandje dat in plaats van (of naast) het bekende fysieke SIM-kaartje in sommige nieuwere telefoons kan worden gebruikt. Tweakers.net waarschuwt in [2], gebaseerd op onderzoek van RTL Nieuws in samenwerking met ESET [3], voor "SIM-swapping attacks" waarbij gebruik wordt gemaakt van die nieuwe eSIM's. Bij een "SIM-swapping attack" wordt jouw huidige telefoonnummer aan een andere SIM/eSIM gekoppeld, waarna de aanvaller deze in zijn smartphone plaatst/laadt en zich kan voordoen als jou, namelijk in die situatie dat een derde partij er blindelings vanuit gaat dat het nog steeds jouw ...