Probleem met bankkaarten: Zelfs zonder pincode kunnen criminelen je geld overschrijven

Bankkaart
Afbeelding bron: Photonews

Criminelen kunnen geld van je rekening halen als ze je bankkaart kunnen bemachtigen. Ze hebben daar zelfs de pincode niet voor nodig. Dat viel te horen in 'WinWin' op Radio 2.

Koppel verliest portefeuille en ziet geld van rekening gaan

Een luisteraar van het programma vertelde dat hij tijdens een wandeling met de honden zijn portefeuille verloor, waarin zich de gezamenlijke bankkaart bevond die hij met zijn vriendin deelde.

Een eerlijke vinder bracht de portefeuille terug. "Maar we zagen dat er iemand door de portefeuille was gegaan en dat de kaarten van plaats waren veranderd."

Het koppel besloot om snel hun bankrekening te controleren. "Toen zagen we dat er zeven keer 212 euro was overgeschreven naar het gamingplatform Roblox."

CVC-code op achterkant van bankkaart

Het koppel snapte aanvankelijk niet hoe dit kon gebeuren, hun pincode zat immers niet bij de bankkaart. "We hebben die enkel in ons hoofd zitten. Toen kregen we door dat er op de achterkant een 3-cijferige CVC-code staat. Ik heb die code ook al gebruikt, maar dan moet er vaak een tweestapsverificatie worden uitgevoerd. Omdat Roblox een Amerikaans bedrijf is, moet dat blijkbaar niet, en kan je die CVC-code gewoon ingeven, waarna de betaling wordt uitgevoerd."

Febelfin reageert

"Vroeger stond een CVC-code enkel op een kredietkaart, nu ook op een debetkaart", zei Isabelle Marchand van Febelin, de federatie van de Belgische bankensector.

"De Europese wetgeving beschermt de consument en zegt dat wanneer je online een betaling doet er altijd een tweestapsverificatie vereist is. Je pincode en iets dat je hebt: je kaart in een kaartlezer, je smartphone, een bevestiging via itsme..."

Er zijn wel uitzonderingen, zoals bij een betaling met een lage waarde. "Die is vastgelegd op 30 euro en een maximum van 100 euro cumulatief. Je kan dan een betaling enkel met je kaartnummer en CVC-code uitvoeren. Bancontact past die uitzonderingen niet toe en vraagt altijd een tweestapsverificatie, ook voor een betaling van bijvoorbeeld 10 euro."

Card Stop, bank en politie verwittigd, maar onzeker of koppel geld terugziet

Het gedupeerde koppel belde Card Stop en hun bank op en diende klacht in bij de politie. Intussen wachten ze al twee maanden op meer informatie. "Er is een kans dat we ons geld terugkrijgen, maar we moeten wachten tot het fraudedossier bij de bank is afgerond en zij ons laten weten of we het geld terugkrijgen of niet."