Fake nummers herkennen en verifiëren

Een nummer verifiëren gebeurt in twee lagen. Eerst controleert u of het nummer bestaat en actief is op een netwerk — dat doet een HLR-lookup, in milliseconden en zonder dat de eigenaar iets merkt. Daarna controleert u of de persoon het nummer ook echt in handen heeft — dat kan alleen door er een code naartoe te sturen en die te laten invoeren. De eerste laag filtert typfouten en verzonnen reeksen weg; de tweede houdt wegwerpnummers en fraudeurs tegen.

Hieronder ziet u welke soorten "fake" nummers er in de praktijk binnenkomen, wat een HLR-lookup wel en niet bewijst, en hoe u beide lagen combineert zonder uw registratieformulier onbruikbaar te maken.

Nummervalidatie via API Hele lijst in één keer controleren

Welke soorten fake nummers u tegenkomt

"Fake" is een verzamelnaam voor vijf heel verschillende gevallen. Ze vragen elk een andere aanpak, en alleen de eerste twee haalt u er met een gewone controle uit.

Soort	Wat is er aan de hand	Hoe u het vaststelt
Niet-bestaand nummer	Een verzonnen reeks, of een nummer uit een reeks die nooit is uitgegeven.	HLR-lookup geeft meteen aan dat het nummer niet bestaat.
Typfout	Een cijfer te veel of te weinig, of een verkeerde landcode. Meestal geen kwade wil.	Formaatcontrole (E.164) vangt de meeste af; HLR bevestigt de rest.
Inactief of afgesloten	Het nummer bestond, maar de simkaart is niet meer in gebruik of is geporteerd.	HLR toont de actuele status en de operator waar het nummer nu hoort.
Wegwerp- of deelnummer	Een publiek nummer van een gratis ontvangstsite, gedeeld door duizenden mensen.	Bestaat wél en is actief — HLR ziet er niets verdachts aan. Enkel een verzonden code en gedragssignalen verraden het.
VoIP- of virtueel nummer	Een geldig nummer zonder simkaart. Vaak volstrekt legitiem — bedrijven gebruiken ze volop.	Het nummertype is soms af te leiden uit de reeks, maar behandel dit niet automatisch als fraude.

Wat een HLR-lookup wel en niet bewijst

Een HLR-lookup bevraagt het register van de operator waar het nummer thuishoort. Dat levert harde, actuele feiten op — maar het is geen identiteitscontrole, en die verwarring kost bedrijven geld.

Wat u er wél mee weet

Of het nummer bestaat en op dit moment actief is

Bij welke operator het nummer vandaag hoort, ook na portering

In welk land het nummer thuishoort (MCC/MNC)

Of het zinvol is om er credits aan te besteden

Wat u er niet mee weet

Van wie het nummer is — een HLR-lookup geeft geen naam

Of de persoon die het invulde het toestel in handen heeft

Of het nummer gedeeld wordt op een publieke ontvangstsite

Of iemand het nummer morgen nog gebruikt

Daarom is de volgorde belangrijk: gebruik HLR om onbruikbare nummers eruit te filteren vóór u verstuurt, en gebruik een verificatiecode om te bewijzen dat iemand het toestel echt heeft. De twee vervangen elkaar niet.

Zo pakt u het aan in uw registratieformulier

Formaat afdwingen

Vraag het nummer in internationaal formaat en valideer het meteen in het formulier. Dit is gratis en haalt de meeste typfouten er al uit.

HLR vóór verzending

Controleer met een HLR-lookup of het nummer bestaat en actief is. Zo verspilt u geen credits aan nummers die nooit iets zullen ontvangen.

Code laten bevestigen

Stuur een eenmalige code en laat ze invoeren. Pas als dat lukt, weet u dat er iemand achter het nummer zit die het toestel in handen heeft.

Probeer de OTP-flow Bekijk de API-documentatie

Wegwerpnummers bij registratie

Het lastigste geval is het wegwerpnummer: een publiek nummer van een gratis ontvangstsite. Het bestaat, het is actief, het ontvangt uw code netjes — en toch heeft u er niets aan, want de inbox is openbaar en het nummer wordt morgen door iemand anders gebruikt om hetzelfde account over te nemen.

Techniek alleen lost dit niet op. Wat wél werkt: dezelfde codes niet eindeloos hergebruiken, een limiet per nummer hanteren, en bij gevoelige accounts naast SMS een tweede factor aanbieden. Wie precies wil weten hoe die publieke nummers werken, leest het op onze pagina over gratis SMS ontvangen.

Hoe gratis ontvangstnummers werken Meer over SMS-verificatie

Veelgestelde vragen over fake nummers

Hoe verifieer ik of een telefoonnummer echt is?

In twee stappen. Een HLR-lookup vertelt u of het nummer bestaat en op dit moment actief is op een netwerk. Een verstuurde eenmalige code (OTP) vertelt u of de persoon het toestel ook echt in handen heeft. De eerste stap filtert typfouten en verzonnen reeksen weg, de tweede houdt fraudeurs tegen — ze vervangen elkaar niet.

Wat is een HLR-lookup precies?

Een bevraging van het Home Location Register: het register van de operator waar een nummer thuishoort. U krijgt te zien of het nummer bestaat, of het actief is, bij welke operator het vandaag hoort (ook na portering) en uit welk land het komt. Dat gebeurt in milliseconden en de eigenaar van het nummer merkt er niets van.

Kan ik zien of iemand een wegwerpnummer gebruikt?

Niet met een HLR-lookup alleen. Een publiek wegwerpnummer bestaat en is actief, dus technisch ziet het er onberispelijk uit. U herkent het aan gedragssignalen: hetzelfde nummer dat bij meerdere accounts opduikt, registraties in korte reeksen, of nummers uit reeksen die u nooit bij echte klanten ziet.

Zijn VoIP-nummers of virtuele nummers automatisch fake?

Nee, en ze zo behandelen kost u echte klanten. Heel wat bedrijven gebruiken virtuele of VoIP-nummers als officieel bedrijfsnummer. Weiger ze niet standaard; gebruik ze hoogstens als één signaal naast andere.

Bewijst een HLR-lookup van wie een nummer is?

Nee. Een HLR-lookup geeft nooit een naam terug — enkel de technische status van het nummer. Wie beweert dat hij via een nummer de identiteit van de houder vaststelt, verkoopt u iets anders dan een HLR-lookup.

Kan ik een hele lijst nummers in één keer controleren?

Ja. Laad uw Excel- of CSV-lijst op en wij voeren voor elk nummer een HLR-lookup uit; het resultaat ontvangt u per e-mail, met per nummer de status en de operator. Voor controle tijdens het invullen van een formulier gebruikt u de nummer-validatie-API.