KBC krijgt vuur aan de schenen voor nieuwe phishingverzekering

Met de verzekering lijkt KBC de verantwoordelijkheid van phishingaanvallen expliciet bij de klant neer te leggen. Een foutieve instelling, benadrukt beveiligingsexpert Mathieu Verschraege (via VRT). “Het is niet aan de klant om een verzekering af te sluiten, maar aan de bank om meer beschermingsmechanismen in te bouwen”, zegt Verschraege.
Kortom: de bank moet er eigenlijk voor zorgen dat jij géén slachtoffer wordt. In plaats daarvan zet KBC het nu in als een nieuw verdienmodel: betalen om er gevrijwaard van te worden als het onverhoopt toch gebeurt. En dat kost de klant ook nog eens een flinke smak geld, de verzekering kost 7 euro per maand. Oftewel: op jaarbasis betaal je al 84 euro om ertegen verzekerd te zijn, naast je reguliere bankkosten.
En zelfs dan biedt de verzekering van KBC een beperkte tussenkomst bij oplichting, fraude of identiteitsdiefstal. Het gaat om een vergoeding van 100 tot 25.000 euro per schadegeval. Maar hoeveel er ook wordt uitgekeerd, het blijft volgens Verschraege een verhaal van de omgekeerde wereld. Phishingbescherming mag geen verdienmodel worden. Dat benadrukt ook Test-Aankoop, die oordeelt dat KBC moet terugbetalen volgens de geldende wet.
Te veel voorwaarden en regeltjes
Nog los daarvan is het volgens Laura Clays, woordvoerder van Test-Aankoop, maar de vraag of klanten per se hun geld terugzien als ze de verzekering nemen. De voorwaarden ervan zullen er uiteindelijk toe leiden dat dit in bepaalde gevallen niet zo is. Bovendien is het maar de vraag of de vergoeding hoog genoeg is. “Wij zien tal van fraudegevallen voor veel hogere bedragen”, aldus Clays.
Sowieso geldt voor phishing dat banken de kosten moeten terugbetalen als aangetoond kan worden dat de klant geen ‘grove nalatigheid’ heeft begaan. Alleen wordt net die kaart steeds vaker door banken getrokken, zelfs als de ombudsman dit tegenspreekt. Er zijn immers heel wat gevallen waarin het voor de klant niet per se duidelijk is dat ze met phishing te maken hebben.
Belfius speelt hetzelfde spel
Ook bij Belfius is dat steeds vaker aan de orde, bleek eind vorig jaar. Toen stapten tientallen phishingslachtoffers gegroepeerd met een klacht naar de Nationale Bank van België (NBB). Veel klanten kregen daar nul op het rekest om hun schade te laten vergoeden. Clays verwacht dat dit juist ook een rol zal spelen in het succes van de verzekering. Mensen zijn bang om slachtoffer te worden en hun geld kwijt te raken, en nemen dan maar toch een verzekering.













