Psychologische manipulatiefraude is in 2025 met 34 % gestegen in Frankrijk, en bereikte 516 miljoen euro volgens het rapport van het Observatorium voor de veiligheid van betaalmiddelen, gepubliceerd door de Banque de France in september 2026. Dit cijfer vertegenwoordigt meer dan 40 % van de totale fraude met betaalmiddelen.
Tegelijkertijd wordt de instantoverschrijving steeds gebruikelijker, wint mobiel betalen terrein in de nabijheid, en wijzigt een Europese verordening de bankvalidatieprocessen. Het landschap van online financiën verandert onder invloed van regelgeving, nieuwe betaalpraktijken en de bijbehorende bedreigingen.
Fraude door manipulatie in online financiën: een probleem dat verder gaat dan techniek
Traditionele computerhacking (diefstal van inloggegevens, bankmalware) is niet langer de belangrijkste oorzaak van financiële verliezen voor particulieren. Gegevens van de Banque de France tonen aan dat manipulatiefraude – valse bankadviseurs, vervanging van IBAN, druk om een transactie te valideren – de overhand heeft gekregen.
De mechaniek is eenvoudig: de oplichter speelt in op vertrouwen of urgentie in plaats van een softwarefout. Hij belt zich voor als een adviseur, toont soms het nummer van de bank via telefonische spoofing, en leidt het slachtoffer vervolgens naar een schijnbaar legitieme validatie van de transactie. Beveiligingshulpmiddelen (sterke authenticatie, 3D Secure) bieden geen bescherming tegen een gebruiker die zelf de transactie goedkeurt.
Voor wie zijn financiën online beheert, is het mogelijk om de financiële sectie van Been Online te raadplegen om op de hoogte te blijven van het nieuws over goede praktijken en sectorwaarschuwingen over deze onderwerpen.
De oplossing kan niet alleen van de banken komen. Telecommunicatiebedrijven, messagingplatforms en website-hostingdiensten zijn ook betrokken bij de fraudechain.
Instantoverschrijving en mobiel betalen: gangbaar gebruik, versterkte controles
De instantoverschrijving vestigt zich als een alledaags betaalmiddel. Het fraudetarief is volgens hetzelfde rapport van de Banque de France licht gedaald, wat de gangbare opvatting nuanceert dat de snelheid van uitvoering gelijkstaat aan minder veiligheid.
Deze snelheid bemoeilijkt echter het werk van slachtoffers en banken achteraf. Een traditionele overschrijving laat een verwerkingstijd waarin een tegenwerping theoretisch mogelijk blijft. Een frauduleuze instantoverschrijving is binnen enkele seconden onomkeerbaar. Het versterken van de controles vooraf wordt de enige realistische oplossing.
Dit is precies wat de Europese verordening 2024/886 beoogt, die een controle van de begunstigde vóór de uitvoering van de overschrijving in de eurozone vereist. Concreet moet de bank de naam van de begunstigde die door de afzender is ingevoerd vergelijken met de naam die door de ontvangende bank is geregistreerd. In geval van afwijking ontvangt de gebruiker een waarschuwing vóór validatie.
Wat betreft mobiel betalen, bevestigt de vooruitgang in nabijheidsaankopen zich, zoals Vie-publique opmerkt in zijn presentatie van het jaarlijkse rapport 2025 van het Observatorium. De feedback uit de praktijk verschilt over het niveau van volwassenheid van gebruikers ten opzichte van de bijbehorende risico’s: terwijl de jongere generaties massaal contactloos en met de smartphone betalen, is hun waakzaamheid tegenover manipulatiepogingen niet noodzakelijkerwijs hoger.
Europese regelgeving en online bankprocessen: wat verandert
De verordening 2024/886 beperkt zich niet tot de controle van de begunstigde. Het verandert de gebruikerservaring van online bankapplicaties en fintechs die in de eurozone opereren ingrijpend.
- De identificatiecontrole van de begunstigde wordt verplicht vóór elke overschrijving, wat een bevestigingsstap toevoegt die sommige interfaces moeten integreren zonder de gebruikerservaring te verslechteren.
- De instellingen moeten hun databeheersystemen aanpassen om informatie in realtime uit te wisselen tussen uitgevende en ontvangende banken, wat aanzienlijke technische investeringen vereist.
- Fintechs en neobanken, die zijn opgebouwd rond een soepele gebruikerservaring, staan voor een afweging tussen naleving van regelgeving en gebruiksgemak, twee beloften die soms tegenstrijdig zijn.
De beschikbare gegevens maken het nog niet mogelijk om de werkelijke impact van deze verordening op de fraud volumes te meten, aangezien de implementatie geleidelijk is. De eerste terugkoppelingen zouden in de komende rapporten van het Observatorium moeten verschijnen.
Toename van diefstal van persoonlijke gegevens
Een verergerende factor voedt de manipulatiefraude: de toename van datalekken. Zoals de regionale pers benadrukt, worden de informatie die tijdens cyberaanvallen op bedrijven of overheidsinstanties wordt gestolen (naam, adres, telefoonnummer, soms IBAN) vervolgens gebruikt om frauduleuze oproepen geloofwaardigheid te geven.
Een valse adviseur die uw naam, uw bank en uw laatste afschrift kent, is veel overtuigender dan een generieke oproep. De bescherming van persoonlijke gegevens wordt een schakel in financiële veiligheid, niet alleen een kwestie van privacy.
Online financiële beheer: monitoringtools en huidige beperkingen
Online financiële beheersoplossingen (rekeningaggregatoren, kasbeheer tools, budgetapps) nemen toe. Ze stellen gebruikers in staat om de zichtbaarheid over meerdere rekeningen te centraliseren, uitgaven te categoriseren en soms ongebruikelijke transacties te detecteren.
Hun nut voor het opsporen van fraude hangt echter af van de frequentie van raadpleging. Een aggregator die in realtime waarschuwt voor een ongebruikelijke uitgaande overschrijving biedt een extra beschermingslaag. Een tool die eenmaal per week wordt geraadpleegd, zal daarentegen niets veranderen aan een frauduleuze instantoverschrijving die op maandag wordt uitgevoerd.
- Realtime waarschuwingen (push, SMS) voor elke transactie blijven de meest effectieve manier om snel een anomalie te detecteren.
- De automatische categorisatie van uitgaven helpt bij het opsporen van niet-geïdentificeerde terugkerende incasso’s, maar biedt geen bescherming tegen een eenmalige transactie die door de gebruiker is goedgekeurd.
- Geen enkel beheershulpmiddel vervangt de waakzaamheid op het moment van validatie van een transactie, die het kritieke punt van de beveiligingsketen blijft.
Innovatie in de fintech-sector richt zich nu evenzeer op veiligheid als op gebruiksgemak. De spelers die erin slagen om beide te combineren, zullen een duidelijk concurrentievoordeel hebben, maar de feedback uit de praktijk toont aan dat deze combinatie nog steeds een lopend project is in plaats van een opgelost probleem.
De volgende publicatie van het Observatorium voor de veiligheid van betaalmiddelen zal helpen te meten of de ingevoerde regelgevende en technische maatregelen tastbare effecten hebben op de fraud volumes. Tot die tijd blijft de combinatie van actieve monitoringtools en verhoogde waakzaamheid bij elke validatie de beste verdedigingslijn die toegankelijk is voor gebruikers van online financiële diensten.
