De zomerhitte maakt ons lui. Die luiheid is precies waar oplichters op rekenen. Ze weten dat onze waakzaamheid in juli en augustus afneemt. Het resultaat? Een golf van geavanceerde phishing-campagnes gericht op bankklanten. De haak is altijd hetzelfde. U wordt gebeld door iemand die beweert uw bank te zijn. Ze zeggen dat een fraudeur momenteel uw account leeghaalt. Ze vragen je om één specifiek ding te doen om het te stoppen. Jij doet het. Je denkt dat je je geld spaart.
Je geeft het feitelijk uit handen.
De bittere realiteit voor veel slachtoffers is dat banken vaak terugbetaling weigeren. De reden? U heeft ‘sterke authenticatie’ gebruikt om de overdracht goed te keuren. Voor de juridische afdeling van de bank bewijst die code of vingerafdruk dat u de transactie heeft geautoriseerd. Het maakt niet uit dat je bent misleid. Het maakt uit dat je op de knop hebt gedrukt. In deze gids wordt uiteengezet waarom dit gebeurt, welke juridische mazen u kunt misbruiken en welke stappen u precies moet nemen als u in de val trapt.
Het perfecte script: hoe spoofing je in de val lokt
Het gesprek begint niet willekeurig. Het is georkestreerd. Oplichters gebruiken een techniek genaamd spoofing om hun nummer te maskeren. De beller-ID toont het officiële klantenservicenummer van uw bank. Vertrouwen ontstaat voordat er een woord wordt gesproken.
De fraudeur beschikt al over enkele gegevens. Misschien hebben ze jouw informatie op het dark web gekocht. Ze kennen je achternaam. Uw thuisfiliaal. Uw recente bestedingspatroon. Dit detail is cruciaal voor de list. Ze creëren een verzonnen urgentie. “We zien een verdachte login in een ander land. We vergrendelen uw kaart, maar we willen dat u uw identiteit verifieert om een blokkering te voorkomen.”
Dan komt de spil. “Om uw rekening te beveiligen, opent u uw bankapp. U moet een veiligheidscontrole autoriseren.” Of erger nog: “Voeg deze begunstigde toe om de fraude te stoppen.”
Je opent de app. Je ziet een bekende interface. Je volgt de instructies. U voert uw pincode in of scant uw vingerafdruk. Je denkt dat je tegen een hacker vecht. In werkelijkheid keurt u een overboeking naar de rekening van de oplichter goed.
Volgens het Observatoire de la sécurité des moyens de paiement was op manipulatie gebaseerde fraude onlangs goed voor 382 miljoen euro in Frankrijk. Dat is 32% van alle betaalfraude. De valstrik werkt omdat hij misbruik maakt van uw wens om uw bezittingen te beschermen. Door de actie goed te keuren, valideert u technisch de geldbeweging. Het geld verlaat uw rekening en de deur gaat dicht.
De muur van ‘grove nalatigheid’
Als het geld op is, ontstaat er paniek. Je belt je bank terug. U eist uw geld. Het antwoord is vaak een hard ‘nee’.
De bank noemt sterke authenticatie (SMA). Dit is het multi-factor authenticatieproces waarbij een geheime code, biometrie of een eenmalig wachtwoord betrokken zijn. Banken beweren dat als u de code invoerde, u van plan was het geld te verzenden. Zij classificeren dit als “grove nalatigheid” (négligence grave ). Als je grove nalatigheid hebt, zijn ze van de haak. Ze hoeven u niet terug te betalen.
Dit is waar de juridische strijd begint.
De Franse wet, met name artikel L. 133-18 van de Monetaire en Financiële Code, zorgt voor nuance. Het louter vastleggen van een betalingsmachtiging is niet voldoende om te bewijzen dat de klant te kwader trouw of grove nalatigheid heeft gehandeld. De bank moet bewijzen dat u begreep wat u deed.
Als een oplichter u laat denken dat u een fraude blokkeert, heeft u dan werkelijk ingestemd met de overdracht? De bedoeling is belangrijk. De duidelijkheid van de waarschuwingen op uw scherm is belangrijk. De complexiteit van de zwendel is van belang. Het is niet voldoende dat de bank zegt dat de code correct was. Ze moeten bewijzen dat je niet bent gemanipuleerd om een vals gevoel van veiligheid te creëren.
Hoe de weigering te bestrijden
Accepteer de aanvankelijke afwijzing niet. Recente rechterlijke uitspraken zijn in het voordeel van slachtoffers die snel handelen en alles documenteren. Het Hof van Cassatie (het hoogste gerechtshof van Frankrijk) heeft eind 2024 en begin 2025 uitspraken gedaan waaruit blijkt dat technische validatie alleen geen grove nalatigheid bewijst. Vooral als de zwendel zeer geloofwaardig was.
Hier is uw actieplan als u bent opgelicht.
1. Beveilig het account onmiddellijk
Bel uw bank met een geverifieerd nummer. Niet het nummer dat u heeft gebeld. Gebruik het nummer op uw kaart of op de officiële website van de bank. Bevries elke gecompromitteerde toegang. Dit stopt verdere schade en creëert een officieel tijdstempel van het incident.
2. Terugvordering van het fonds aanvragen
Vraag uw bank om een terugroeping van het geld te starten bij de ontvangende bank. Dit is een lange weg, maar het moet gebeuren. Hoe sneller u het vraagt, hoe groter de kans dat het geld niet verder is verplaatst.
3. Verzamel bewijsmateriaal
Bouw een zaak. Oproeplogboeken opslaan. Maak screenshots van de frauduleuze transacties. Noteer het exacte tijdstip van de oproep en de transactie. Documenteer de chronologie. Als de bank u een waarschuwingsmail heeft gestuurd die u negeert, houd daar dan rekening mee. Maar als de oplichter u heeft gebeld en valse instructies heeft gegeven, benadruk dan de discrepantie. Je moet bewijzen dat de claim van ‘grove nalatigheid’ zwak is.
4. Vraag om technische details
Stuur een formeel schriftelijk geschil naar de klachtenafdeling van de bank. Vraag hen precies uit te leggen waarom zij denken dat u met grove nalatigheid heeft gehandeld. Dwing hen om hun redenering op schrift te stellen. Dit legt vaak zwakke argumenten bloot.
5. Escaleer naar de Ombudsman
Blijft de bank bij hun weigering, ga dan naar de bankbemiddelaar (Médiateur bancaire ). Deze dienst is gratis. Het is een onafhankelijk orgaan dat geschillen beoordeelt. In veel gevallen dwingt de dreiging van een bemiddelingsproces de banken tot een schikking. Als de bemiddelaar in uw voordeel oordeelt, voldoet de bank meestal.
Het eindresultaat
Het huidige model van de financiële sector is sterk gebaseerd op de veronderstelling dat als je je authenticeert, je het ook meent. Dit veronderstelt rationele actoren in irrationele situaties. Oplichters worden steeds beter. Ze studeren psychologie. Ze gebruiken urgentie om kritisch denken te omzeilen.
Banken passen hun aansprakelijkheidskaders traag aan. Ze verschuilen zich achter ‘sterke authenticatie’ als schild tegen terugbetalingen. Maar de wet is aan het veranderen. Rechtbanken kijken naar de context van de authenticatie, niet alleen naar de handeling.
Als u veilig wilt blijven, valideer dan nooit een handeling die door iemand aan de telefoon is gedicteerd. Ook al klinken ze professioneel. Zelfs als ze je naam kennen. Ook al lijken ze je te redden.
De vraag blijft: zullen banken ooit accepteren dat technologie kan worden misleid? Totdat zij hun aansprakelijkheidsnormen veranderen, ligt de last op uw schouders om sceptisch te zijn. En als de valstrik zich voordoet, moet je terugvechten met documentatie, niet met berusting.
