Als je een verificatiecode ontvangt waar je niet om hebt gevraagd, deel die dan niet en klik niet op links in het bericht. Controleer het betreffende account via de officiële app. Een onverwachte code verdient aandacht, maar betekent niet automatisch dat iemand toegang heeft gekregen tot je account.
Waarom ontvang je onverwachte verificatiecodes?
Een eenmalige toegangscode, of OTP, kan een aanmelding, wachtwoordreset, registratie of andere actie goedkeuren. Het doel is belangrijker dan het aantal cijfers.
De richtlijnen van Microsoft voor verificatiecodes noemen verschillende mogelijke verklaringen, waaronder een poging om toegang te krijgen, een verkeerd ingevoerd telefoonnummer of vertraagde bezorging.
| Situatie | Mogelijke verklaring | Wat je kunt doen |
| Een code voor een dienst die je niet gebruikt | Iemand heeft mogelijk per ongeluk jouw nummer ingevoerd | Gebruik of stuur de code niet door |
| Een code komt binnen na een eerdere aanmeldpoging van jou | De bezorging kan vertraagd zijn | Controleer wat je daadwerkelijk hebt aangevraagd |
| Een aanmeld- of resetcode voor jouw account | Iemand probeert mogelijk een actie op je account uit te voeren | Controleer de activiteit via de officiële dienst |
| Een code gevolgd door iemand die erom vraagt | Er is mogelijk sprake van oplichting met verificatiecodes | Beëindig het gesprek en controleer de situatie zelfstandig |
Verschillende diensten versturen codes in verschillende fasen. Je kunt niet alleen op basis van een onverwacht sms-bericht met een verificatiecode concluderen dat iemand je wachtwoord kent.
Wat je als eerste kunt doen
- Houd de code geheim. Lees de code niet voor aan een beller, stuur hem niet door en deel geen screenshot waarop de code staat.
- Gebruik het bericht niet als toegangspoort. Open de geïnstalleerde app van de dienst of ga naar een webadres dat je al vertrouwt.
- Controleer je eigen recente activiteiten. Heb je eerder een code aangevraagd of ben je op een ander apparaat begonnen met inloggen?
- Controleer het betreffende account. Let op onbekende aanmeldingen, apparaten of beveiligingswijzigingen.
- Volg de beveiligingsinstructies van de dienst. Schakel hulp in als je ongeoorloofde activiteit ontdekt of geen toegang meer hebt.
Een bekende afzendernaam is niet voldoende om uitsluitsel te geven. Kijk vooral of jij de actie hebt gestart en wat het account zelf laat zien.
Herken je de dienst niet, voer de code dan niet in om een onbekend account te onderzoeken. Neem contact op met de dienst via het officiële ondersteuningskanaal als de berichten blijven binnenkomen.
Controleer het account, niet alleen het bericht
Controleer voor een account dat van jou is de volgende punten:
- Recente beveiligingsgebeurtenissen: Aanmeldingen of wachtwoordwijzigingen die je niet herkent.
- Aangemelde apparaten: Sessies die niet van jou zijn.
- Herstelgegevens: Een onbekend herstel-e-mailadres of telefoonnummer.
- Authenticatie-instellingen: Methoden die zonder jouw toestemming zijn toegevoegd of gewijzigd.
De handleiding van Google voor gehackte accounts geeft een praktisch voorbeeld van deze controle. Gebruik de overeenkomstige beveiligingspagina van de dienst die de code heeft verstuurd.
Ontdek je ongeoorloofde activiteit, wijzig dan je wachtwoord en volg de instructies van de dienst om onbekende apparaten te verwijderen en herstelgegevens aan te passen.
Heb je dat wachtwoord ook ergens anders gebruikt, wijzig het dan ook voor die accounts. Kun je niet meer inloggen, gebruik dan het officiële accountherstelproces van de aanbieder.
Voor Login.gov raadt de richtlijn voor niet-aangevraagde codes aan om je wachtwoord te wijzigen, je authenticatiemethoden te controleren en eventuele back-upcodes opnieuw te genereren.
Pas op voor mensen die je om „hulp” vragen
Een echte code kan onderdeel worden van oplichting. Iemand vraagt de code aan en neemt vervolgens contact met je op met een reden waarom je die zou moeten afgeven.
De FTC waarschuwt voor bellers die zich voordoen als vertrouwde organisaties en om verificatiecodes vragen terwijl ze beweren een accountprobleem op te lossen.
Deel een ongevraagde aanmeld- of resetcode niet met iemand die zelf contact met je heeft opgenomen. Beëindig het gesprek en neem zelf contact op met de organisatie.
Ook online verkopers kunnen met een vergelijkbare truc te maken krijgen. Een vermeende koper vraagt je een code te geven om te bewijzen dat je advertentie echt is.
De FTC beschrijft dit in de uitleg over oplichting met Google Voice: de code kan worden gebruikt om jouw nummer aan een andere dienst te koppelen. Het bewijst niet dat je een betrouwbare verkoper bent.
Als je codes blijft ontvangen of er al een hebt gedeeld
Herhaaldelijke codes
Noteer de dienst, het tijdstip en of de verzoeken betrekking hebben op een account van jou. Alleen de herhaling zegt niet wat de oorzaak is.
Controleer het account rechtstreeks en neem contact op met het officiële ondersteuningsteam als de verzoeken aanhouden. Schakel tweestapsverificatie niet uit alleen om de berichten te stoppen.
Overweeg een passkey of beveiligingssleutel als de dienst die ondersteunt. De uitleg van Google over tweestapsverificatie vermeldt dat deze methoden beschermen tegen phishing. Zorg dat je veilige herstelopties beschikbaar houdt.
Je hebt een code gedeeld
Stop het contact met de persoon die erom vroeg. Achterhaal om welke dienst het gaat en welke actie met de code werd goedgekeurd. Volg vervolgens de officiële beveiligings- of herstelinstructies van die aanbieder.
Wacht niet tot er zichtbare schade is voordat je de toegang controleert. Alleen je wachtwoord wijzigen maakt een actie waarbij je nummer is gekoppeld of andere wijzigingen die met de code zijn toegestaan niet altijd ongedaan.
Verlies je ook onverwacht mobiele service, neem dan via een vertrouwd kanaal contact op met je provider. De FTC noemt verlies van bellen, sms’en of data als mogelijke waarschuwingssignalen van sim-swapping.
Houd openbare contacten gescheiden met TrueNumber
Je hoeft niet elke koper op een marktplaats, klant of nieuw contact je hoofdnummer te geven. Met TrueNumber bieden we een apart Amerikaans nummer voor bellen, sms’en en verificatie, zonder extra simkaart.
Gebruik het voor gesprekken waarvoor geen toegang tot je privénummer nodig is. Onze handleiding over je privacy beschermen met een tweede telefoonnummer legt uit hoe die scheiding werkt.
Houd het nummer actief voor accounts die je gekozen nummer accepteren als je het later nodig hebt voor verificatie of accountherstel. Noteer welk nummer bij welk account hoort.
Met een tweede nummer beheer je waar je je contactgegevens deelt. Het voorkomt niet dat je ongevraagde codes ontvangt en maakt het delen van een OTP niet veilig.
Veelgestelde vragen over verificatiecodes waar je niet om hebt gevraagd
Betekent een onverwachte code dat ik ben gehackt?
Niet per se. Verkeerd ingevoerde nummers, vertraagde berichten en pogingen om toegang te krijgen zijn allemaal mogelijk. Controleer de accountactiviteit in plaats van alleen op basis van het bericht te concluderen dat iemand je account heeft overgenomen.
Kan ik een code verwijderen waar ik niet om heb gevraagd?
Ja, nadat je hebt gecontroleerd of er iets met een relevant account aan de hand is. Wil je een patroon melden, noteer dan de dienst en het tijdstip zonder bruikbare codes te delen.
Kan ik de afzender blokkeren?
Wees voorzichtig als die afzender ook codes verstuurt die je nodig hebt. Beveilig het account en raadpleeg de aanbieder voordat je een legitiem authenticatiekanaal blokkeert.
Kies een apart nummer voor alledaagse contacten
Bij TrueNumber helpen we je je hoofdnummer privé te houden en toch bereikbaar te blijven via bellen en sms’en. Kies voor tijdelijk gebruik of houd je nummer aan voor doorlopende communicatie.
Bekijk onze TrueNumber-functies, of neem contact met ons op voor hulp bij het kiezen van de beste manier om je tweede nummer te gebruiken.
