Phishing: schade geleden, wat nu?
Phishing is een probleem waar alle banken en soms zelfs andere bedrijven last van hebben. Hoeveel schade wordt er geleden door phishing? En zal de bank het geroofde geld op je rekening terugstorten?
Over de schade door phishing (zie ons onderzoek) doen de Nederlandse banken geheimzinnig. Mogelijk zijn ze bang dat te veel openheid het vertrouwen in internetbankieren schaadt. De Nederlandse Vereniging van Banken (NVB) deed in oktober 2010 alsnog een boekje open: zij ziet een stijgende lijn in het aantal gevallen van internetfraude, met name door phishing. De NVB schat de totale schade op ruim vier miljoen euro per jaar.
Fraude snel melden
Krijg je nu geld terug van de bank als je slachtoffer bent geworden? Klanten die in de ogen van de bank 'zorgvuldig' zijn geweest bij het internetbankieren en de fraude direct na het constateren hebben gemeld, krijgen volgens de NVB hun geld meestal terug van de bank. Wat zorgvuldig inhoudt, hangt per geval af van de omstandigheden en die zijn ter beoordeling van de bank.
Je moet in ieder geval je inloggegevens en transactiecodes geheim hebben gehouden en 'regelmatig' je rekening hebben gecontroleerd. Sommige banken noemen in hun voorwaarden een termijn van wekelijks of tweewekelijks. Mocht je langere tijd op vakantie zijn geweest, dan moet je hopen op coulance. De banken zeggen in de praktijk coulant te zijn, maar de bewijslast voor 'oplettend gedrag' ligt bij de klant.
Wat vindt de Consumentenbond?
De Consumentenbond vindt de opstelling van de banken nog te laks. De bank bepaalt het veiligheidsniveau van het internetbankieren, dus moet de bank ook garanderen dat slachtoffers van phishing hun geld onvoorwaardelijk terugkrijgen, zoals dat al geldt bij creditkaartfraude en fraude via het skimmen van bankpassen bij betalingen en geldopnames.
Conclusie
Uit onze enquête blijkt dat het lastig is om echte banksites en mails van namaak te onderscheiden, terwijl de gevolgen van dergelijke phishingaanvallen verstrekkend kunnen zijn. Een crimineel kan de hele betaalrekening plunderen. Vooral het systeem van papieren TAN-codes van de ING is gevoeliger voor misbruik. De Consumentenbond vindt dat banken moeten garanderen dat elk slachtoffer onvoorwaardelijk het geld terugkrijgt.