Een verloren of gestolen smartphone is geen praktisch ongemak, maar een acuut beveiligingsincident. Op het toestel staan vaak je e-mailaccount, bankapps, tweefactor-authenticatie-codes, opgeslagen wachtwoorden, foto's, zakelijke contacten en bij steeds meer gebruikers ook DigiD. Het verschil tussen schade beperken en een serieus datalek wordt bepaald in de eerste minuten en uren na het verlies.

Voorbereiding bepaalt het verschil

Wie pas nadenkt over beveiliging als zijn iPhone al weg is, loopt achter de feiten aan. Deze basismaatregelen zouden op elk toestel actief moeten zijn:

• Sterke schermvergrendeling met biometrie en een pincode van minimaal zes cijfers
• Geactiveerde "Zoek mijn iPhone" (of Find My Device bij Android) inclusief offline-functionaliteit
• Tweefactor-authenticatie op alle kritieke accounts, bij voorkeur via een authenticator-app
• IMEI-nummer ergens veilig genoteerd (te vinden via *#06# op het toestel)
• Versleutelde back-up actief, zodat een remote wipe geen onomkeerbare data-vernietiging betekent

Het Digital Trust Center heeft een uitgebreide checklist voor handelen na diefstal of verlies van een apparaat die deze voorbereidende én reactieve stappen op een rij zet, zowel voor consumenten als voor zakelijke gebruikers.

Stap 1: Apparaat traceren en lokaliseren

Log binnen vijf minuten via een ander apparaat in op iCloud (icloud.com/find) of bij Android op myaccount.google.com/find-your-phone. Vier statussen zijn relevant:

• Online en lokaliseerbaar: markeer als "kwijt" en zet activeringsslot aan
• Offline maar onlangs gezien: laatste bekende locatie is meestal voldoende voor aangifte
• Onbereikbaar: toestel staat uit of het Zoek mijn-netwerk is gedeactiveerd. Sinds iOS 15 kan een uitgeschakelde iPhone tot 24 uur na uitschakelen nog locatie uitzenden via Bluetooth
• Niet geconfigureerd: locatietracking is onmogelijk, ga direct door naar stap 2

Stap 2: Activeringsslot en remote wipe

Het activeringsslot van Apple koppelt het toestel onlosmakelijk aan je Apple ID. Zelfs na een volledige wipe blijft het onbruikbaar voor de dief, tenzij hij je wachtwoord kent. Bij Android heet dit Factory Reset Protection en werkt vergelijkbaar.

Een remote wipe maakt alle data onbereikbaar, maar de locatie-tracking valt daarna weg. Bij gevoelige zakelijke of persoonlijke data is een wipe meestal de juiste keuze. Zonder kritieke data is wachten met de wipe vaak verstandiger.

Stap 3: Simkaart blokkeren

Een actieve simkaart bij een dief is een ernstig probleem. SMS-gebaseerde tweefactor-authenticatie komt op die simkaart binnen, niet op het toestel. Sim-swap-aanvallen werken zo: de dief onderschept een wachtwoord-reset-SMS en is binnen.

Neem direct contact op met je provider om de simkaart te blokkeren. Bij Simyo kan dat via Mijn Simyo, of via de pagina over een verloren of gestolen toestel. Vraag meteen een vervangende simkaart aan, zodat je je nummer behoudt en 2FA-codes weer veilig ontvangt.

Stap 4: Accounts saneren

Veel gebruikers vergeten dat hun e-mailaccount, cloudopslag en apps als WhatsApp Web nog actief zijn. Loop in de eerste uren langs:

• E-mailaccount: wachtwoord wijzigen, actieve sessies uitloggen
• Cloudopslag (iCloud, Google Drive): actieve sessies uitloggen
• Bankapps en betaaldiensten: blokkeren via klantenservice
• WhatsApp/Signal: koppelen aan nieuw toestel, of web-sessies uitloggen
• DigiD: installeer de app op een nieuw toestel; dit deactiveert de oude installatie automatisch

Stap 5: Aangifte en registratie

Doe altijd aangifte bij de politie, ook bij vermoedelijke diefstal. Het proces-verbaal heb je nodig voor je verzekeringsclaim en bij eventuele identiteitsfraude later. Geef zowel het IMEI-nummer als de gegevens van je provider mee.

Het bredere risico: identiteitsfraude

De gestolen iPhone is meestal niet het einddoel, maar een toegangspoort. Wie volledige toegang krijgt tot je toestel en accounts, kan in jouw naam leningen afsluiten, aankopen doen en mogelijk zaken regelen bij overheidsinstellingen. Een telefoonverzekering dekt de hardware, niet de identiteitsfraude.

Tot slot

Een goed voorbereide gebruiker beperkt de schade van een verloren of gestolen iPhone tot een paar uur ongemak en de vervangingskosten. Een onvoorbereide gebruiker riskeert maandenlange nasleep door identiteitsfraude en gecompromitteerde accounts. De moeite om Zoek mijn iPhone en tweefactor-authenticatie nu in te stellen weegt niet op tegen de moeite om de gevolgen achteraf te repareren.