Meer en meer Belgen worden het slachtoffer van phishing. Daarom verplicht de regering de banken om ten laatste tegen 2027 een pauze van vier uur in te lassen wanneer klanten hun banklimiet verhogen. Rob Beenders (Vooruit), minister van Consumentenbescherming, vraagt de banken om die regeling zo snel mogelijk in de praktijk toe te passen.

• Door een pauze van vier uur in te lassen bij een verhoging van de banklimiet krijgen slachtoffers van phishing meer kansen om malafide transacties tegen te houden.
• De Europese wet, waar die maatregel deel van uitmaakt, wordt deze zomer gestemd in het Europese parlement. Bedoeling is dat de lidstaten die regels ten laatste tegen eind 2027 in de nationale wetten opnemen.
• Beenders wil ook een centraal telefoonnummer waarop slachtoffers van phishing terechtkunnen.

In het nieuws: Een Europese wet verplicht de banken om tegen 2027 extra maatregelen te nemen tegen phishing.

• Een van die maatregelen houdt in dat de financiële instellingen een pauze van vier uur moet inlassen wanneer iemand de banklimiet van zijn rekening verhoogt. Die ingreep geeft de klanten meer tijd om een overschrijving tegen te houden in het geval van phishing.
  • “Nu kunnen criminelen gewoon geld afhalen terwijl jij nog aan de lijn hangt”, laat Beenders weten.
• De banken worden ook verplicht om hun klanten te verwittigen als de limiet op hun rekening wordt verhoogd. Via welk platform die melding moet gebeuren, is nog niet duidelijk. 
• De minister laat in een reactie aan HLN.be weten dat de parlementsleden voor het begin van de zomer zullen stemmen over de wet. Nadien verschijnt de tekst in het ‘Europees Staatsblad’. Daarna hebben lidstaten anderhalf jaar – ten laatste tegen eind 2027 dus – de tijd om de richtlijn om te zetten in nationale wetgeving. 

Betere omschrijving van ‘grove nalatigheid’

Ook dit: Daarnaast werkt de minister aan aan twee andere maatregelen.

• Beenders wil dat het begrip grove nalatigheid beter wordt omschreven in de wetgeving. Bij grove nalatigheid – bijvoorbeeld bij het doorgeven van bankcodes – zijn de gevolgen van phishing ten laste van de consument. De banken interpreteren die grove nalatigheid nogal ruim.
• Voorts wil hij een centraal telefoonnummer installeren waarop slachtoffers van phishing terechtkunnen. Volgens Beenders zal dat nummer er komen voor de zomer.

Opgemerkt: Sommige bedrijven nemen al extra maatregelen tegen phishing.

• De identificatie-app Itsme heeft bijvoorbeeld een extra verificatiescherm tijdens telefoongesprekken geïntroduceerd om phishing tegen te gaan en gebruikersgegevens te beschermen.
  • Wanneer de app detecteert dat een gebruiker tijdens een telefoongesprek een Itsme-actie ontvangt, verschijnt er een pop-upwaarschuwing die hem of haar waarschuwt voor mogelijke fraude. Gebruikers behouden de volledige controle en kunnen zelf beslissen of ze de transactie willen doorzetten.
• KBC heeft dan weer een verzekering tegen phishing gelanceerd. Al stellen critici zich de vraag hoe zinvol die verzekering is. Zoals je hierboven al kon lezen, zijn banken sowieso verplicht om de slachtoffers van phishing terug te betalen, tenzij ze kunnen aantonen dat er sprake is van grove nalatigheid.

Meer dan 2.300 meldingen over phishing

Zoom out: De FOD Economie deelde vorig jaar een rapport over het aantal phishing-gevallen in ons land.

• Daaruit bleek dat de overheidsdienst in 2024 meer dan 2.300 meldingen over phishing heeft ontvangen. De slachtoffers hebben toen in totaal ruim 5,6 miljoen euro verloren.
• Het Centrum voor Cybersecurity België (CCB) waarschuwde eerder deze week nog dat phishing via de telefoon aan een opmars bezig is. Het laatste kwartaal van 2024 liepen er 226 meldingen binnen, afgelopen januari stond de teller al op 106.

Wil je op de hoogte blijven van alles wat er zich afspeelt in de financiële wereld? Via deze link kan je je inschrijven op de dagelijkse nieuwsbrief.

Wil je toegang krijgen tot alle stukken op BusinessAM en dat voor minder dan 50 euro per jaar? Sluit dan hier een abonnement af!