De meeste fraudepogingen hebben niks te maken met iemand die inbreekt bij je bank. Ze leunen op oude, gelekte wachtwoorden die op verschillende banking apps worden uitgeprobeerd, of op mensen die op een link klikken waar ze beter vanaf hadden kunnen blijven. Tweefactorauthenticatie voorkomt het grootste deel daarvan. De rest draait om een paar kleine gewoonten.

Beveilig je login

Gebruik een sterk, uniek wachtwoord

Als je een wachtwoord hergebruikt en een van die andere sites wordt gehackt, dan ligt dat wachtwoord daarna op straat en kan iedereen het ook op je bankrekening uitproberen. Geef bunq een eigen wachtwoord en gebruik een password manager als onthouden het probleem is.

Zet tweestapsverificatie (2FA) aan

Tweestapsverificatie vraagt om iets wat je weet, zoals je wachtwoord, en iets wat je hebt, zoals je telefoon. Dus zelfs als je wachtwoord ergens uitlekt, is dat niet genoeg om in je account te komen.

Je kunt tweefactorauthenticatie instellen rechtstreeks vanuit je Security-instellingen. Het kost twee minuten en maakt het veel moeilijker voor iedereen die je account probeert te openen.

Laat je app automatisch vergrendelen

Standaard logt bunq je uit na 5 minuten zonder activiteit. Als iemand je telefoon ooit oppakt terwijl die ontgrendeld is, blijft dat alsnog een risico. Je kunt de timer in de Security-instellingen op 0 seconden zetten, zodat de app meteen vergrendelt zodra je ’m niet gebruikt.

Bepaal wat je kaart kan doen

Stel een betalingslimiet in

Met betalingslimieten kun je zelf bepalen hoeveel er zonder pincode kan worden uitgegeven, van €1 tot €1.000. Houd dat bedrag laag en elke grotere betaling heeft jouw bevestiging nodig, zodat een verloren of gestolen kaart niet veel gebruikt kan worden voordat hij wordt opgemerkt en geblokkeerd.

Gebruik een Digital Credit Card voor onbekende websites

Als een site waar je iets hebt gekocht wordt gehackt, zijn alle kaartgegevens die ze hebben opgeslagen ook gecompromitteerd. Een Digital Credit Card voorkomt dat: het is een apart kaartnummer voor één transactie dat je direct daarna weer uit kunt zetten. Je echte kaart komt nooit in aanraking met de website. bunq Pro en Elite-gebruikers kunnen tot 25 van deze kaarten tegelijk actief hebben.

Blokkeer je kaart direct als iets niet goed voelt

Als je kaart kwijt is of je ziet een transactie die niet van jou is, kun je ’m meteen vanuit de app bevriezen of blokkeren. Zonder iemand te bellen, zonder in de wacht te staan.

Wees voorzichtig met netwerken en apparaten

Vermijd public Wi-Fi voor bankzaken

Iedereen die op hetzelfde open netwerk zit, kan in theorie zien wat je daarop doet. Bewaar je bankzaken voor je mobiele dataverbinding in plaats van de Wi-Fi op het vliegveld of in de koffiebar.

Gebruik alleen de officiële app

Er bestaan nepversies van banking apps, en die zien er overtuigend uit. Blijf bij de App Store of Google Play, en als je ooit twijfelt of wat er op je telefoon staat echt is, verwijder de app en download ’m opnieuw daarvandaan.

Houd je apparaat up-to-date

Updates bevatten meestal fixes voor beveiligingslekken die al openbaar bekend zijn. Hoe langer je ze uitstelt, hoe langer die lekken precies op jouw telefoon open blijven staan.

Weet waar je op moet letten

Check je pushberichten

bunq stuurt een realtime notificatie voor elke transactie. Daardoor merk je meestal binnen enkele seconden dat er iets mis is, in plaats van pas aan het eind van de maand. Als een betaling niet klopt, verander dan je beveiligingscode en bevriés de kaart direct vanuit de app.

Herken phishing voordat het je bereikt

Elke boodschap waarin je wordt gevraagd om op een link te klikken, snel iets te bevestigen of een nummer terug te bellen, zou je alert moeten maken. bunq neemt alleen contact met je op via de in-app chat, nooit telefonisch, nooit per e-mail. Dat betekent dat je er altijd zeker van kunt zijn dat je met bunq praat, omdat jij degene bent die het gesprek start. Als iemand contact met je opneemt en zegt bunq te zijn, dan zijn wij het niet. Veel phishingberichten gebruiken steeds dezelfde trucjes, dus zodra je er een paar hebt gezien, wordt de rest makkelijker te herkennen.

Wat bunq automatisch voor je regelt

bunq-gebruikers hebben 95% minder kans om slachtoffer te worden van fraude dan klanten van de wereldwijde industrienorm, en het grootste deel daarvan komt door wat er al op de achtergrond draait.

Safety Shield pikt ongebruikelijke activiteit op en grijpt in om je account te beschermen terwijl die wordt gecontroleerd. Naam-mismatchmeldingen geven het aan als de naam van een rekeninghouder niet overeenkomt met de IBAN, nog vóórdat de betaling wordt verwerkt.

De security overview laat in meer detail zien wat er allemaal op je account draait.

Als er toch iets misgaat

Verander direct je beveiligingscode in de app. Daarmee beëindig je in één keer alle actieve sessies. Bevries je kaart en meld wat er is gebeurd bij bunq. Hoe sneller je handelt, hoe meer opties er zijn.

Als je liever met iemand praat, is Finn er precies op het moment dat je ’m nodig hebt, op elk uur van de dag of nacht, zonder wachttijd en zonder wachtmuziek. 84% van de vragen wordt direct beantwoord. Voor alles wat ingewikkelder is, schakelt Finn je meteen door naar een Guide die de context heeft en de tijd om zich te richten op wat echt een mens nodig heeft. Negen van de tien cases worden opgelost bij het eerste contactmoment, en vanaf het moment dat je ons benadert tot het moment dat alles is afgehandeld, is het gemiddelde 4,5 uur van begin tot eind.

De gewoonten in deze gids kosten maar een paar minuten om in te stellen. Zodra ze eenmaal staan, komt een gelekt wachtwoord niet voorbij 2FA, kan een gestolen kaart maar beperkt schade aanrichten en is het veel lastiger om in een phishingmail te trappen. Veilig online bankieren wordt iets waar je niet meer over hoeft na te denken.