De meeste pogingen tot fraude hebben niks te maken met iemand die inbreekt in je bank. Ze rekenen op oude, gelekte wachtwoorden die op verschillende banking apps worden uitgeprobeerd, of op mensen die op een link klikken waar ze beter van wegblijven. Twee-factor-authenticatie alleen al houdt het meeste daarvan tegen. De rest komt neer op een paar kleine gewoontes.

Beveilig je login

Gebruik een sterk, uniek wachtwoord

Als je hetzelfde wachtwoord hergebruikt en één van die andere sites wordt gehackt, dan zit dat wachtwoord meteen in omloop voor iedereen die het ook op je bankrekening wil uitproberen. Geef bunq een eigen wachtwoord en gebruik een password manager als het onthouden een probleem is.

Zet twee-staps-verificatie (2FA) aan

Twee-staps-verificatie vraagt naar iets wat je weet, zoals je wachtwoord, en iets wat je hebt, zoals je telefoon. Dus zelfs als je wachtwoord ergens uitlekt, is dat op zich nog niet genoeg om in je account binnen te raken.

Je kan twee-factor-authenticatie instellen rechtstreeks via je Security-instellingen. Het kost je twee minuten en maakt het voor iedereen die in je account wil geraken meteen een pak moeilijker.

Laat je app automatisch vergrendelen

Standaard logt bunq je uit na 5 minuten zonder activiteit. Als iemand je telefoon vastneemt terwijl die nog ontgrendeld is, blijft dat een risico. Je kan de timer in de Security-instellingen op 0 seconden zetten zodat de app meteen vergrendelt zodra je ze niet meer actief gebruikt.

Bepaal wat je kaart mag doen

Stel een betalingslimiet in

Met betalingslimieten bepaal jij hoeveel er zonder pincode kan worden uitgegeven, van €1 tot €1.000. Hou dat bedrag laag en elke grotere betaling heeft je bevestiging nodig, zodat een verloren of gestolen kaart niet ver kan worden misbruikt voor iemand het merkt en blokkeert.

Gebruik een Digital Credit Card voor onbekende websites

Als een site waar je iets hebt gekocht gehackt wordt, zijn alle kaartgegevens die ze bewaarden ook gecompromitteerd. Een Digital Credit Card omzeilt dat probleem: het is een apart kaartnummer voor één enkele transactie dat je meteen daarna weer kan uitzetten. Je echte kaart komt nooit in contact met de website. bunq Pro en Elite-gebruikers kunnen tot 25 van deze kaarten tegelijk actief hebben.

Blokkeer je kaart meteen als iets vreemd lijkt

Als je kaart verdwenen is of je ziet een transactie die niet van jou is, kan je ze meteen vanuit de app bevriezen of blokkeren. Geen telefoontjes, geen wachtrijen.

Wees voorzichtig met netwerken en toestellen

Vermijd publieke wifi voor banking

Iedereen die op hetzelfde open netwerk zit, kan in theorie zien wat je erop doet. Bewaar je banking voor je mobiele dataverbinding in plaats van de wifi op de luchthaven of in de koffiebar.

Gebruik enkel de officiële app

Er bestaan fake versies van banking apps, en ze zien er heel overtuigend uit. Hou het bij de App Store of Google Play, en als je ooit twijfelt of wat op je telefoon staat wel echt is, verwijder het en download het opnieuw van daar.

Hou je toestel up-to-date

Updates bevatten meestal oplossingen voor beveiligingslekken die al publiek bekend zijn. Hoe langer je ze uitstelt, hoe langer die lekken net op jouw telefoon open blijven staan.

Weet waar je op moet letten

Check je pushmeldingen

bunq stuurt een real-time melding bij elke transactie, waardoor je meestal binnen enkele seconden merkt dat er iets misloopt, in plaats van pas op het einde van de maand. Als een betaling er niet juist uitziet, verander dan je security code en vries de kaart in rechtstreeks vanuit de app.

Herken phishing voordat het jou bereikt

Elke boodschap waarin gevraagd wordt om op een link te klikken, dringend iets te bevestigen of een nummer terug te bellen, zou je alert moeten maken. bunq neemt enkel contact met je op via de in-app chat, nooit telefonisch, nooit via e-mail. Dat betekent dat je altijd zeker kan zijn dat je met bunq praat, omdat jij degene bent die het gesprek start. Als iemand je contacteert en beweert bunq te zijn, dan zijn wij dat niet. Typische phishingpogingen gebruiken vaak dezelfde trucjes, dus zodra je er een paar gezien hebt, worden de volgende veel makkelijker om te herkennen.

Wat bunq automatisch voor je regelt

bunq-gebruikers lopen 95% minder risico om slachtoffer te worden van fraude dan klanten van de globale industrienorm, en dat komt voor het grootste deel door wat er al op de achtergrond voor je draait.

Safety Shield pikt ongebruikelijke activiteit op en grijpt in om je account te beschermen terwijl die wordt nagekeken. Naam-mismatch waarschuwingen geven een seintje wanneer de naam van een rekeninghouder niet overeenkomt met de IBAN, nog vóór de betaling doorgaat.

De security overview legt in meer detail uit wat er allemaal op je account draait.

Als er toch iets misgaat

Verander meteen je security code in de app. Daarmee beëindig je alle actieve sessies in één keer. Vries je kaart in en meld wat er gebeurd is aan bunq. Hoe sneller je reageert, hoe meer opties er zijn.

Als je liever met iemand praat, is Finn er zodra je hem nodig hebt, op elk moment van de dag of nacht, zonder wachttijd en zonder wachtmuziek. 84% van de vragen wordt meteen beantwoord. Voor alles wat wat complexer is, leidt Finn je rechtstreeks naar een Guide die de context heeft en de tijd om zich te focussen op wat echt een mens nodig heeft. Negen op de tien cases worden opgelost bij het eerste contact, en vanaf het moment dat je ons contacteert tot het moment dat alles in orde is, duurt het gemiddeld 4,5 uur van begin tot eind.

De gewoontes in deze gids kosten je maar een paar minuten om op te zetten. Eens ze er zijn, geraakt een gelekt wachtwoord niet voorbij 2FA, kan een gestolen kaart maar beperkte schade aanrichten en wordt het veel moeilijker om in te gaan op een phishingmail. Veilig online bankieren wordt iets waar je niet meer bewust bij hoeft stil te staan.