Vroeger stuurde je een Valentijnskaart zonder afzender. Tegenwoordig willen mensen een anonieme sms versturen. Of het nu is om een grap uit te halen, een geheime liefde te verrassen of – in minder gezellige gevallen – om iemand te waarschuwen.

Maar als je een sms verstuurt vanaf je telefoon, ziet de ontvanger altijd jouw 06-nummer. Hoe kan het dan dat bedrijven als PostNL of Google jou een bericht sturen waar alleen hun naam boven staat? En hoe kun jij dat zelf doen?

Hoe werkt de techniek? (Sender ID)

Om te begrijpen hoe anoniem sms’en werkt, moet je het verschil weten tussen P2P en A2P.

• P2P (Person-to-Person): Dit is wat je doet met je eigen telefoon. Je simkaart heeft een uniek ID (je 06-nummer). De providers (KPN, Vodafone, Odido) verplichten dat dit nummer wordt meegestuurd als afzender. Je kunt dit op je telefoon niet aanpassen.
• A2P (Application-to-Person): Dit zijn berichten die verstuurd worden via computersoftware (SMS Gateways). In het datapakketje van zo’n sms zit een veld genaamd Sender ID.

Bij professionele SMS-gateways is dit veld aanpasbaar. Je kunt hier (bijna) alles invullen wat je wilt, zolang het maximaal 11 karakters zijn. Dit heet een Alphanumeric Sender ID. Dit is de reden dat je “ANONIEM” of “SINTERKLAAS” als afzender kunt zien verschijnen.

Hoe kun jij dit zelf doen?

Omdat je telefoonprovider deze functie blokkeert voor consumenten, heb je een tussenpartij nodig. Er zijn talloze websites die fungeren als zo’n SMS Gateway voor particulieren.

Het proces werkt als volgt:

1. Jij typt je bericht en de gewenste afzender (bijv. “Secret”) op de website.
2. Je betaalt (vaak per sms, want de website moet inkoopprijzen betalen aan de telecomproviders).
3. De website stuurt jouw tekst naar een internationale SMS Gateway.
4. De Gateway plakt de door jou gekozen naam in het ‘Sender ID’ veld.
5. Het bericht komt aan op de telefoon van de ontvanger zonder dat jouw 06-nummer ergens in de metadata te vinden is.

Is het écht anoniem? (De privacy-valkuil)

Hier bestaat een groot misverstand over. Het is anoniem voor de ontvanger, maar niet voor de autoriteiten.

Elke digitale handeling laat sporen na:

• Je IP-adres: De website waar je de sms verstuurt, slaat jouw IP-adres op.
• Betaalgegevens: Als je betaalt met iDeal, PayPal of creditcard, is je identiteit direct gekoppeld aan het bericht.

Als je de dienst gebruikt voor stalking, bedreiging of oplichting, kan de politie deze gegevens vorderen bij de aanbieder van de sms-dienst. Je bent dus nooit 100% onzichtbaar.

Waarvoor wordt het gebruikt?

Naast de flauwe 1-aprilgrappen en Valentijnsberichten, heeft deze techniek ook serieuze toepassingen:

• Klokkenluiders: Iemand anoniem op de hoogte stellen van misstanden zonder dat je eigen nummer bekend wordt.
• Veiligheidstests: Bedrijven sturen soms nep-phishing sms’jes naar werknemers (met afzender “Bank”) om te testen of ze op linkjes klikken.

Pas op voor ‘Spoofing’

Helaas wordt de techniek van aanpasbare Sender ID’s ook misbruikt door criminelen. Dit heet SMS Spoofing.

Criminelen sturen een bericht met als afzender “ABN AMRO” of “Belasting”. Omdat jouw telefoon deze tekst herkent als de afzender, komt het bericht soms zelfs in hetzelfde draadje terecht als de echte berichten van je bank. Dit maakt het extreem gevaarlijk. Telecomproviders zijn daarom bezig met strengere filters om te controleren of de afzender wel écht is wie hij zegt dat hij is.

Conclusie

Een anonieme sms versturen is technisch gezien gewoon het invullen van een database-veldje via een web-interface. Het is een leuke tool voor een grap, maar weet dat je in de logs van de provider altijd terug te vinden bent.