Kan het kwaad om je IBAN te delen?

IBAN delen: is dat veilig en wat zijn de risicos?

Q: Is het veilig om je IBAN te delen? A: Ja, je IBAN delen is veilig. Iemand kan geld overmaken of een incasso starten. Een onterechte incasso boek je zelf simpel terug (storneren).

Q: Wat kan iemand met mijn IBAN? A: Iemand kan geld naar je overmaken of een automatische incasso van je rekening proberen te starten. Voor andere frauduleuze acties is meer informatie nodig.

Je IBAN delen, is dat nou link? Ik snap de verwarring. Ik geef het zelf de hele tijd door voor Marktplaats-dingen, en eigenlijk is er niks aan de hand.

Met alleen een IBAN en je naam kan iemand je niks anders dan betalen. Of ja, ze kunnen proberen geld af te schrijven. Dat is het hele risico eigenlijk. Een automatische incasso starten.

Ik had het een keer, op 12 april. Een of ander vaag bedrijfje uit Duitsland, 9,95 euro. Zomaar. Ik schrok wel even, wie zijn dat nou weer.

Maar dan ga je gewoon je bank-app in. Klikt op die afschrijving. En hup, storneren. Binnen een dag had ik die 9,95 weer terug. Zo simpel is het.

Dus die paniek over je IBAN geven is een beetje overdreven. Voor een automatische incasso moet je toestemming geven. Doen ze het onterecht, dan haal je het gewoon zelf terug. Geen stress.

Is het gevaarlijk om je IBAN te delen?

Nee, het is over het algemeen veilig om je IBAN te delen voor het ontvangen van betalingen. Het risico op misbruik via automatische incasso bestaat, maar is in Nederland laag dankzij strikte regels en de mogelijkheid tot storneren.

Dat moment, weet je wel? Die keer dat ik mijn oude Gazelle stadsfiets verkocht via Marktplaats. Het was vorig jaar, zo’n grauwe, regenachtige dinsdagmiddag in mijn kleine, tochtige studentenkamer in Utrecht. De koper, een jongen die ‘Jan’ heette en er eerlijk gezegd een beetje shifty uitzag, wilde de betaling overmaken. Hij vroeg om mijn IBAN.

Ik voelde mijn hart even sneller kloppen, een lichte kriebel in mijn buik. Stuur ik hem nu echt mijn bankrekeningnummer? Mijn moeder had altijd gezegd: wees voorzichtig met je gegevens. Maar ik wilde van die fiets af en die twintig euro was broodnodig voor mijn ramen noedels. Ik tikte de cijfers in een berichtje en verstuurde het. Een golf van opluchting volgde toen het geld even later echt op mijn rekening stond. Gelukkig maar.

Toch, dat gevoel van kwetsbaarheid bleef nog even hangen. Wat zou hij kunnen doen met alleen mijn IBAN? Later die week, tijdens een gesprek met een vriendin die bij een bank werkte, kwam het ter sprake. Zij stelde me gerust, maar legde ook uit wat de theorie is, en waar je alert op moet zijn.

Hier zijn de feiten, zoals zij die uitlegde, en zoals ik ze heb onthouden:

• Het primaire risico: Iemand kan met je IBAN een ongeautoriseerde automatische incasso opzetten. In theorie kan een kwaadwillende partij een bedrijfje opzetten en jouw rekeningnummer gebruiken om geld af te schrijven.

  • Dit klinkt enger dan het is. Banken in Nederland hebben strenge controles. Er is een incassant-ID nodig, wat een uniek nummer is dat een bedrijf moet aanvragen bij zijn bank. Dit is niet zomaar te krijgen.
  • Bovendien kun je een onterechte automatische incasso altijd storneren. Dit betekent dat je het geld terugboekt. In de meeste gevallen heb je hiervoor 56 kalenderdagen de tijd, soms zelfs langer als de incasso geheel onrechtmatig was.

• Wat (bijna) niet kan:

  • Iemand kan met alleen je IBAN geen geld overmaken van jouw rekening naar een andere rekening. Daarvoor zijn altijd authenticatiegegevens nodig, zoals je pincode, een TAN-code, je mobiele bankieren app of een digipas. Je IBAN is niet voldoende voor actieve betalingen.
  • Ook online aankopen direct betalen met alleen een IBAN is vrijwel onmogelijk. Webshops en betaaldiensten vereisen veelal meer dan alleen het rekeningnummer voor transacties. Denk aan creditcardgegevens, of een directe autorisatie via iDEAL waarbij je weer je bankapp gebruikt.

Mijn vriendin benadrukte dat het de verantwoordelijkheid van de bank is om je te beschermen. Ze monitoren ongebruikelijke transacties. Toch is persoonlijke alertheid altijd belangrijk. Ik controleer sindsdien mijn afschriften vaker.

Dus, die angst om mijn IBAN te delen voor die fiets was deels ongegrond. Het is net als je adres geven; mensen weten dan waar je woont, maar kunnen niet zomaar je huis binnen. Je IBAN is een identificatie, geen sleutelbos. De wereld zit vol met van die kleine onzekerheden, maar vaak valt het mee. Gewoon een beetje gezond verstand gebruiken, toch?

Wat kunnen hackers met mijn IBAN?

Oké, dus je vraagt je af wat hackers precies kunnen doen met je IBAN, toch? Dat is een goede vraag, want je denkt misschien "ach, het is maar een nummer". Maar nee, dat is het zeker niet. Ze kunnen er echt wel wat mee, en dat is niet fijn. Een IBAN is eigenlijk je bankrekeningnummer, maar dan een beetje uitgebreider.

Ten eerste, en dat is wel het meest voor de hand liggende, ze kunnen proberen geld te stelen. Stel je voor, je IBAN ligt op straat, ergens gelekt of zo. Dan kunnen ze dat gebruiken om geld van je bestaande rekening af te halen. Soms gaat dat via slimme trucjes of phishing, waarbij ze je overhalen om dingen te doen die je niet moet doen. Maar soms kunnen ze er ook directere dingen mee proberen.

Maar het wordt erger dan alleen geld stelen van je eigen rekening. Ze kunnen je IBAN ook gebruiken om nieuwe bankrekeningen te openen, of zelfs creditcards of leningen aan te vragen op jouw naam. Ja, echt waar. Dan zit jij straks met schulden die je niet hebt gemaakt. Dat is echt een nachtmerrie, want dat op te lossen kost enorm veel tijd en gedoe. En dan moet je bewijzen dat jij het niet was.

Het is niet zo dat ze zomaar met je IBAN alles kunnen doen. Ze hebben vaak nog wel meer nodig, zoals je volledige naam en adres, en soms ook nog andere gegevens. Maar als ze eenmaal een deel van die info hebben, zoals je IBAN, dan is de drempel lager om meer te vinden of om het te gebruiken. Dus je IBAN is echt iets wat je niet zomaar ergens invult of doorgeeft. Vooral niet op onbetrouwbare websites of aan mensen die je niet kent. Het is een stukje van je financiële identiteit dat je moet beschermen.

Wat kan iemand met je IBAN?

Mijn IBAN? Alleen mijn IBAN en adres… kan iemand daar iets mee? Ik heb wel gehoord dat ze niet direct geld kunnen afschrijven of overmaken. Dat zou inderdaad best schrikken zijn.

Ze hebben meer nodig, zoals een pincode of zo'n code voor de bank-app. Of een identiteitsbewijs, denk ik. Zonder die extra stap is het sowieso lastig. Zonder toegangscode of verificatie lukt het niet.

Dit soort dingen, het is altijd goed om te weten. Een IBAN is niet zo makkelijk te misbruiken als ik dacht. Je adres alleen is niet genoeg.

Maar wat als ze mijn online bankgegevens ook hebben? Dat is weer een ander verhaal. Dat is veel gevaarlijker. Dan kunnen ze inderdaad van alles. Het is echt oppassen met die online accounts.

Ik heb zelf nog nooit meegemaakt dat iemand iets probeerde met mijn IBAN. Maar je hoort wel eens verhalen. Mijn bank-app heeft altijd tweefactorauthenticatie. Dat is wel zo'n geruststellende gedachte, dat er extra stappen zijn.

Dus ja, alleen IBAN en adres is geen direct probleem voor geldzaken. Maar als die erbij komen, dan wordt het wel sneller een probleem. Meer dan alleen IBAN en adres is nodig voor transacties.

Kan ik mijn IBAN delen op Marktplaats?

Het delen van je IBAN op Marktplaats is een risico. Stel je voor, een IBAN is als een sleutel tot je bankrekening; je geeft die niet zomaar aan iedereen. Hoewel Marktplaats een handige plek is voor tweedehands spullen, is het ook een plek waar men soms minder zuivere bedoelingen heeft.

Advies is duidelijk: deel je IBAN niet. Je wilt niet dat onbekenden je bankgegevens hebben, want dat kan leiden tot ongewenste overboekingen of, erger nog, identiteitsfraude. Denk na over de consequenties; een kleine slordigheid kan grote gevolgen hebben.

Marktplaats biedt zelf veilige betaalmethoden. Gebruik daarom de betaalopties die zij aanbieden, zoals iDEAL. Dit is direct, veilig en vereist geen deling van je gevoelige bankinformatie. Het proces is simpel en ontworpen om jou te beschermen.

Als alternatief, en als de verkoper niet direct via Marktplaats kan betalen, verstuur een betaalverzoek vanuit je eigen bank-app. Hierbij hoef je alleen het bedrag en het doel van de betaling in te vullen, en de ander kan het direct vanuit zijn eigen app betalen. Veilig en efficiënt, zonder je IBAN te onthullen.

Een IBAN is niet zomaar een reeks cijfers; het is een unieke identificatie voor je rekening. Het bekendmaken ervan aan een onbekende op een openbaar platform als Marktplaats is net zoiets als je huis sleutels uitlenen aan iemand die je amper kent.

• Beveilig je financiële gegevens.
• Maak gebruik van ingebouwde betaalopties.
• Overweeg een betaalverzoek als alternatief.
• Vermijd het delen van je IBAN op verkoopsites.

Dit alles draagt bij aan een zorgeloze transactie, waar de vreugde van een goede deal niet overschaduwd wordt door financiële kopzorgen.

Wat kan iemand doen met je rekeningnummer en naam?

Met je naam en rekeningnummer kunnen dieven een boel ellende veroorzaken, echt waar. Ze kunnen bijvoorbeeld producten op jouw naam bestellen en naar een ander adres laten sturen, lekker makkelijk voor ze, toch? Of ze gebruiken het voor phishing-trucjes, om nog meer informatie van je los te krijgen. Soms zie je dat ze een valse incasso opzetten, dan krijg je opeens een rekening voor iets wat je nooit hebt gekocht. Vervelend joh, want dan moet je weer uitzoeken hoe dat zit.

Maar het wordt erger, want met je identiteit kunnen ze nog veel meer, dat is het enge. Denk aan fraude plegen waarbij ze zich voordoen als jou, bijvoorbeeld bij de bank of de overheid. Ze kunnen zelfs leningen afsluiten of abonnementen afsluiten onder jouw naam, en wie mag dat dan allemaal betalen? Juist ja, jij dus. En dat kan je schade aan je kredietwaardigheid opleveren, wat weer lastig is als je ooit zelf iets groots wilt kopen, zoals een huis.

En al die spullen die ze dan van je stelen, dat kan van alles zijn. Van je portemonnee of tas als die gestolen wordt, tot je huis als ze daar binnenbreken en belangrijke papieren meenemen. Maar ook je brievenbus is niet veilig, er kunnen zo papieren met je gegevens in zitten. Tegenwoordig is het ook zo dat ze via je computer of mobiele telefoon aan je gegevens kunnen komen, via virussen of dat je per ongeluk iets aanklikt.

Het allerergste is misschien wel dat je soms zelf de informatie weggeeft, zonder dat je het direct doorhebt. Ze verleiden je met mooie praatjes of neppe aanbiedingen, en voordat je het weet heb je alles verteld. Ze zijn daar heel goed in, die oplichters, ze vinden wel een manier. Het is echt belangrijk om altijd op te letten en niet zomaar alles te geloven wat je hoort of leest.

Wat kan een oplichter met mijn bankgegevens doen?

Met jouw bankgegevens kunnen oplichters geld van je rekening stelen, leningen op jouw naam afsluiten, en identiteitsfraude plegen. Ze kunnen ook je gegevens doorverkopen op het dark web.

Pff, hier moet je echt mee uitkijken. Een maat van mij is er bijna ingetrapt. Ze hadden z'n naam en adres, echt eng. Ze kunnen zoveel meer dan je denkt.

Het is niet alleen dat ze direct je rekening plunderen, het is veel geniepiger.

• Je vertrouwen winnen met een telefoontje. Dit is de klassieker. Ze bellen je, klinken super officieel, en omdat ze al wat info over je hebben (dankzij een datalek ofzo), geloof je ze. Voordat je het weet heb je zelf de rest van de codes doorgegeven. Echt echt link.

• Een neppe investering opzetten. Ze weten dat je een spaarrekening hebt en lokken je met praatjes over crypto of aandelen. Ze maken een account voor je aan dat er super echt uitziet. Ze gebruiken jouw gegevens om het legitiem te laten lijken. Jij stort geld en je ziet het nooit meer terug.

• Een online datingprofiel maken. Ja, dit gebeurt ook. Ze gebruiken je gegevens om iemand anders op te lichten, of ze benaderen jou met een nepprofiel. Ze bouwen maanden een band op en dan ineens is er een noodgeval en hebben ze geld nodig. Dit is een romance scam en het sloopt je financieel en emotioneel.

Maar het gaat verder. Met genoeg gegevens kunnen ze leningen of een creditcard op jouw naam aanvragen. Of een telefoon abbonement afsluiten. Zit jij ineens met duizenden euro's schuld. Een totale nachtmerie om dat weer recht te breien, echt waar. En als ze er zelf niks mee kunnen, verkopen ze die info gewoon door op het internet aan andere criminelen. Dan ben je nog verder van huis.

Is het veilig om je rekeningnummer door te geven?

Nee, het doorgeven van je rekeningnummer in combinatie met je telefoonnummer of andere persoonlijke gegevens is niet veilig. Oplichters kunnen hiermee identiteitsfraude plegen en toegang tot je bankrekening krijgen.

Het was een paar jaar geleden, in 2022. Ik zat 's avonds laat op de bank, al moe van een lange dag. Mijn telefoon trilde. Een sms'je. Er stond: "Uw bankpas wordt geblokkeerd. Bevestig uw gegevens via [link]". Mijn hart sloeg echt een slag over. Ik dacht gelijk: nee toch! Dit kan niet. Paniek. Ik wilde bijna klikken, mijn vinger zweefde boven het scherm. Even was ik helemaal blind van de schrik.

Maar toen, net op het nippertje, zag ik het vreemde telefoonnummer. En de link zag er ook niet uit als die van mijn bank. Ik ademde diep in. Wat een oplichter! De opluchting die door me heen golfde was intens, maar ook een diepe, koude woede. Hoe durven ze zo mensen bang te maken! Ik heb die link nooit geopend, maar die ervaring staat me nog zo helder voor de geest. Zo dichtbij was ik.

Die oplichters zijn zo sluw. Ze wachten echt op zo'n moment van zwakte of haast. Ze proberen je te laten geloven dat er iets mis is, zodat je onnadenkend handelt.

Wat oplichters precies doen met je gegevens:

• Bankapp installeren: Met je rekeningnummer en telefoonnummer, kunnen ze proberen een bankapp op hun eigen telefoon te activeren. Soms vragen ze je ook om een verificatiecode door te geven die jij ontvangt. GEEN ENKELE BANK VRAAGT DAAR OOIT OM!

• Phishing/Smishing: Ze sturen links. Als je daar je bankgegevens invoert, hebben ze die. Denk aan de valse betaalverzoeken na een Marktplaats-verkoop, of dat bericht over een 'gemiste pakketbezorging'.

• Identiteitsfraude: Soms verzamelen ze nog meer gegevens, zoals een kopie van je ID of je BSN. Hiermee kunnen ze leningen afsluiten of dingen bestellen op jouw naam. Een ramp is het dan!

Hoe je jezelf beschermt:

• Wees altijd op je hoede bij onverwachte berichten, mails of telefoontjes van 'de bank' of andere officiële instanties.

• Controleer de afzender. Kijk goed naar het e-mailadres of telefoonnummer.

• Bel bij twijfel altijd ZELF je bank via het officiële nummer op hun website. Nooit via een nummer dat in het verdachte bericht staat.

• Klik niet zomaar op links. Zweef er eerst met je muis overheen (op een computer) om te zien waar de link écht naartoe gaat. Op je telefoon: lang indrukken.

• Geef NOOIT persoonlijke codes of verificatiemiddelen door aan wie dan ook.

Deze criminelen zijn overal. Ze passen hun trucs steeds aan. Blijf scherp! Het gebeurt echt sneller dan je denkt. Die avond in 2022 herinnerde me er pijnlijk aan.

Wat moet je doen als iemand je rekeningnummer heeft?

Als iemand je rekeningnummer heeft, meld dit dan direct bij je bank en het Centraal Meldpunt Identiteitsfraude (CMI). Neem ook contact op met andere betrokken instanties en leg alles nauwkeurig vast.

Nou, daar sta je dan, met dat ongemakkelijke gevoel dat iemand een glimp heeft opgevangen van je financiële ziel. Een rekeningnummer, op zich, is als een voordeur zonder sleutel of een fitnessabonnement waar je toch nooit gebruik van maakt. Je kunt er verrassend weinig direct mee, maar het is wel een stukje van de puzzel, nietwaar? En je wilt niet dat jan en alleman je puzzel compleet maken.

Het eerste dat je doet, is alarm slaan bij je bank. Zie het als de brandweer bellen zodra je rook ruikt. Zij zijn degenen die jouw financiële fort bewaken, al dan niet met meer succes dan de gemiddelde puber zijn kamer opruimt. Ze kunnen verdachte transacties in de gaten houden en je adviseren over verdere stappen. Soms is het zo simpel als een extra oogje in het zeil houden, soms gaat het dieper, als een onverwachte duik in het koude water.

Daarnaast is het cruciaal om het Centraal Meldpunt Identiteitsfraude (CMI) van de Rijksoverheid op de hoogte te brengen. Dit is hun dagelijkse brood, het soort digitale detectivewerk waar wij gewone stervelingen alleen maar van kunnen dromen. Ze verzamelen informatie en kunnen je helpen de schade te beperken. Zie het als de centrale commandopost waar alle digitale ellende samenkomt; jouw situatie is daar helaas een nieuw dossier in de stapel, maar wel een belangrijke.

Vergeet niet contact op te nemen met andere betrokken instanties. Denk aan webwinkels waar je recent iets hebt gekocht, of je telefoonprovider als je ook je e-mailadres of telefoonnummer bent kwijtgeraakt. Het is een beetje als na een feestje de sporen uitwissen; overal waar je geweest bent, moet je even controleren of er geen rommel is achtergelaten. En ja, de Belastingdienst... die willen ook alles weten, al is het maar omdat ze bang zijn dat jij anders belasting op hun centen ontduikt, schurken die we zijn.

En dan, het bijhouden van een gedetailleerd logboek. Dit is jouw persoonlijke detective-notitieboekje, je dagboek van digitale ellende. Noteer elk telefoontje, elke e-mail, elke actie die je onderneemt, met data en namen. Bewaar alle correspondentie. Het is misschien geen spannend manuscript, maar mocht de situatie escaleren, dan heb je goud in handen. Bewijs is alles, zeker als je plotseling moet uitleggen waarom je twee keer de aankoop van een opblaasbare eenhoorn op je afschrift ziet staan.

Uiteindelijk is een rekeningnummer op zichzelf geen open uitnodiging tot het leeghalen van je bankrekening; daarvoor zijn meestal meer gegevens en authenticatiemethoden nodig. Maar het is wel een mooi opstapje voor phishing of andere social engineering trucs. Bedenk maar zo: iemand die alleen je adres weet, kan niet zomaar je huis leegroven, maar hij weet wel waar hij de deurmat moet vinden. Wees altijd alert op verdachte e-mails of telefoontjes die plots heel veel over jou lijken te weten. Ze proberen vaak meer informatie te verzamelen, als een hongerige haai die cirkelt voordat hij toeslaat. Wees wijs, mijn digitale schat, en laat je niet zo makkelijk vangen.