DNB: stijging in fraudezaken, onder andere meer gestolen bankpassen

658.000 gevallen en dan doen we nog steeds alsof “even snel betalen” alleen maar gemak is… die gestolen/kwijtgeraakte passen zijn vaak gewoon een paar minuten onoplettendheid + pincode op een briefje in de portemonnee, echt bizar hoe vaak dat nog gebeurt. overigens zouden banken bij die instant overschrijvingen veel harder moeten ingrijpen met een korte “cooldown” bij nieuwe begunstigden, want wat veel mensen niet weten: die social engineering is zó goed dat zelfs slimme mensen in stressstand gewoon klikken en overmaken.

Klopt dat het vaak “domme pech” lijkt met een pas kwijt, maar ik zie in de winkel juist dat mensen hun pincode hardop zeggen of even hun kaart aan een ander geven om af te rekenen, tja dan nodig je het uit. en die online creditcardfraude gaat ook zo makkelijk omdat iedereen overal z’n kaartgegevens opslaat “voor het gemak”, tot het misgaat.

die 658k is ook gewoon “we hebben het eindelijk gemeten”, fraude is meegegroeid met instant payments + webshops en banken doen nog steeds alsof een pas+4 cijfers security is in 2026. zet standaard device-binding + passkeys/biometrie aan en laat die magstripe/legacy kaartrommel gewoon uitfaseren, maar ja dan moet er weer 3 jaar over vergaderd worden omdat “toegankelijkheid” en regels enzo, lmao legacy code land.

Het zij zo: 658.000 gevallen klinkt enorm, maar het echte probleem is dat de verantwoordelijkheid nog steeds bij het slachtoffer wordt gelegd met “u had beter moeten opletten”. Banken verdienen goud aan digitalisering en instant payments; dan mogen ze ook best standaard een korte vertraging of extra check inbouwen bij nieuwe begunstigden, desnoods met een simpele belknop naar de bank. En dat gedoe met gestolen passen: waarom kan je limieten niet verplicht op nul zetten en alleen tijdelijk “aan” zetten in de app, zoals je vroeger je portemonnee dichtdeed.

Die 658.000 “gevallen” klinkt alsof iedereen aan de lopende band leeggetrokken wordt, maar dat is vooral telling van incidenten, niet unieke slachtoffers, en €200 mln op >€13 mrd per dag aan betalingen is nog steeds een fractie. Wat ik mis: veel ellende zit niet in techniek maar in die belscripts/WhatsApp-fraude waarbij mensen zélf overboeken, en dan is terughalen bijna kansloos omdat het “geautoriseerd” was… waarom hebben we in NL nog steeds geen standaard naam-check/IBAN-check die je keihard waarschuwt bij mismatch? En srsly: als je bank belt en vraagt om je pas/pincode of om “even” geld veilig te zetten, hang op, bel zélf terug via het nummer op je pas.