Onlinebank schroeft beveiliging op na tientallen oplichtingszaken

Onlinebank Bunq gaat, na alle berichten op opgelichte klanten, de beveiliging opschroeven. Meest opvallend is de zogenoemde ‘uitgestelde betaling’, waarbij een overschrijving pas na 24 uur wordt uitgevoerd – rekeninghouders kunnen in de tussentijd de betaling annuleren. Dat geldt ook als de limiet wordt verhoogd, wanneer er voor het eerst op een nieuw apparaat wordt ingelogd of als er geld wordt overmaakt naar een nieuw rekeningnummer. Als Bunq vermoedt dat er iets mis is met de rekening, kan deze worden bevroren; er moet dan opnieuw ingelogd worden. Bunq belooft ook de coulanceregeling te gaan verbeteren. Waar andere banken vaak de fraudeschade vergoeden, bleef Bunq dat lange tijd weigeren. Nu wordt dat proces toch versneld en vereenvoudigd. Bunq kwam recent negatief in het nieuws toen bleek dat klanten wel erg gemakkelijk slachtoffer werden van phishing. Klanten raakten vele miljoenen kwijt, sommige zelfs meer dan een ton in een klein uur.

Klanten Bunq “opvallend vaak” slachtoffer van phishing

Klanten van onlinebank Bunq zijn ‘opvallend vaak’ slachtoffer van fraude en phishing. De Consumentenbond schreef er begin 2021 al over; recent deden ook NOS en NRC onderzoek. Daarin verifiëerden ze 28 gevallen van phishing, onder meer het verhaal van een vrouw die in een uur tijd een ton verloor. Ze had een sms’je gekregen over ‘nieuwe beveiliging’… Maar Bunq reageerde niet op haar klacht én die van andere slachtoffers. Het noodnummer bleek onbereikbaar en zelfs aangetekende brieven bleven onbeantwoord. Bunq-klanten raakten de afgelopen maanden ruim 1,6 miljoen euro kwijt aan helpdeskfraudeurs; over heel 2023 was dat anderhalf miljoen euro. Het grootste deel van de slachtoffers werd niet (volledig) schadeloos gesteld. Volgens Bunq heeft veiligheid echter ‘de hoogste prioriteit’, worden er daarbij ‘geavanceerde technologieën zoals AI, biometrische beveiliging en beveiligde communicatie’ gebruikt en staan ze ’24/7 klaar via de SOS-functie van de beveiligde app’.

Onlinebank Bunq relatief veel gebruikt bij oplichting

De Consumentenbond heeft onlinebank Bunq opgeroepen meer te doen aan fraudebestrijding. Bunq zou relatief vaak gebruikt worden bij oplichting via Whatsapp en Marktplaats. In 2020 kwamen bij de bond 123 klachten binnen over Bunq. ‘Dat is veel voor een kleine bank, met relatief weinig klanten in Nederland’. Bunq zou nieuwe klanten onvoldoende screenen en ze automatisch 25 verschillende bankrekeningnummers geven – ideaal voor gezinnen met aparte huishoudpotjes, maar natuurlijk ook voor internetfraudeurs. De rol van Bunq werd ontdekt door NRC. Een slachtoffer van Whatsappfraude die haar geld niet terug kreeg, vond online dat ‘bij heel veel andere slachtoffers’ ook een Bunq-rekening werd gebruikt. Ze tipte de krant. Waarna de Consumentenbond onderzoek deed. Volgens de bond kan al veel voorkomen worden als Bunq een naam-nummercontrole invoert. Een consument krijgt dan een seintje als de naam die bij de overboeking niet overeenkomt met de naam van de rekeninghouder. Bij Whatsappfraude zou dit systeem slachtoffers kunnen voorkomen, aldus de Consumentenbond. Bunq-oprichter Ali Niknam zegt de klachten ‘niet te herkennen’. Bunq zou ‘voorop lopen’ bij de inzet van kunstmatige intelligentie, maar ook ‘bewust geen gebruik maken’ van naam-nummerherkenning. Klanten zouden dat niet willen, omdat deze ‘IBAN Naam Check’ door een Rabobank-dochter wordt uitgevoerd. Bunq is ook ‘bewust niet telefonisch bereikbaar’, volgens Niknam omdat ‘telefonie geen geverifieerd kanaal is’. Wel is er ’24 uur per dag een online formulier beschikbaar’…

Update: Bunq heeft na alle kritiek inmiddels een ‘IBAN Naam Check’ ingebouwd.