Videoposte, het voormalige toegangspoort voor online rekeningen van La Banque Postale, blijft een vertrouwde term voor veel klanten. Het platform is geëvolueerd naar de huidige klantomgeving, maar de bankveiligheidsreflexen zijn niet altijd meegekomen. Tussen de opkomst van fraude door valse adviseurs en de versterking van de authenticatiestandaarden in de eurozone, berust de bescherming van een online bankrekening tegenwoordig op specifieke mechanismen die elke gebruiker zou moeten begrijpen.
Bankspoofing en jurisprudentie: wat de fraude door valse adviseurs verandert voor Videoposte-klanten
De meest gedocumenteerde bedreiging van de afgelopen jaren komt niet van een virus of een klassieke computerhack. Het komt in de vorm van een telefoontje. Een gesprekspartner stelt zich voor als adviseur van La Banque Postale, noemt echte transacties van de klant en vraagt hem om een transactie te bevestigen via zijn mobiele applicatie of zijn Certicode.
Aanrader : Het ideale huis vinden: praktische tips voor het slagen van uw vastgoedproject
Dit scenario, dat spoofing wordt genoemd, maakt gebruik van persoonlijke gegevens die zijn verkregen door phishing of door datalekken. De klant, die zich gerustgesteld voelt door de nauwkeurigheid van de genoemde informatie, bevestigt zelf een frauduleuze overboeking.
Verschillende rechterlijke uitspraken hebben vastgesteld dat de bevestiging van een transactie door de klant de bank niet ontslaat van haar verantwoordelijkheid wanneer de fraude is gebaseerd op identiteitsdiefstal van de adviseur. Zelfs als u de transactie heeft bevestigd via Secur’Pass of een code die u per SMS heeft ontvangen, blijft een terugbetaling mogelijk als de bank niet aantoont dat u ernstig nalatig bent geweest.
Lees ook : Alles over honden: tips, rassen en nieuws voor liefhebbers
Om dit onderwerp verder te verkennen, de goede praktijken van Videoposte op Mister Cash beschrijven de reflexen die moeten worden aangenomen bij dit soort verzoeken.
Een detail verraadt bijna altijd de valse adviseur: hij vraagt om een transactie in real-time te bevestigen, per telefoon. Een echte bankadviseur doet dit nooit.
Sterke authenticatie en 3D Secure v2: werkelijke reikwijdte van de bescherming van een online rekening
De Europese richtlijn DSP2 heeft sterke authenticatie voor online betalingen met kaart in de eurozone algemeen gemaakt. In de praktijk is 3D Secure v2 de exclusieve norm geworden voor afstandstransacties. Elke online aankoop activeert een extra verificatie, meestal via de mobiele applicatie van de bank of een SMS-code.
Voor een klant van La Banque Postale die de klantomgeving (ex-Videoposte) gebruikt, betekent dit dat een online betaling die geen enkele stap van sterke authenticatie activeert, abnormaal is en moet worden gerapporteerd.
Wat 3D Secure niet dekt
De grenzen van deze bescherming worden zelden uitgelegd. Sterke authenticatie is niet van toepassing op contactloze betalingen of aankopen in de winkel. Deze transacties zijn gebaseerd op andere mechanismen: limiet voor contactloos betalen, EMV-chip van de kaart, realtime risicobeoordeling door de bank.
Een klant wiens bankkaart is gestolen, blijft dus blootgesteld aan contactloze betalingen onder de toegestane limiet. De oplossing ligt in de reactietijd: blokkeer de kaart via de mobiele applicatie zodra u de verlies of diefstal constateert.
- Online betaling: beschermd door 3D Secure v2, verplichte validatie via applicatie of code
- Contactloze betaling: gelimiteerd maar zonder sterke authenticatie, kwetsbaar in geval van kaartdiefstal
- Overboeking vanuit de klantomgeving: beschermd door Secur’Pass of Certicode Plus, maar kwetsbaar voor telefonische spoofing
Veiligheid van de klantomgeving van La Banque Postale: de kwetsbaarheden die niet van de bank afhangen
De technische robuustheid van de online klantomgeving is verbeterd. Het virtuele toetsenbord voor het invoeren van het wachtwoord, de automatische afmelding na inactiviteit, de versleuteling van de communicatie zijn verworvenheden. De kwetsbaarheden die tegenwoordig worden uitgebuit, bevinden zich bijna altijd aan de kant van de gebruiker.
Wachtwoord en gedeeld toegang
Het hergebruiken van hetzelfde wachtwoord op meerdere sites blijft de meest voorkomende aanvalsvector. Wanneer een derde database wordt gecompromitteerd, worden de herwonnen inloggegevens automatisch getest op bankportalen. Een uniek wachtwoord voor de bankomgeving elimineert dit risico.
Toegang vanaf een gedeeld apparaat (gezinscomputer, openbare werkplek) vormt een ander probleem. De browser kan de inloggegevens opslaan zonder dat de gebruiker zich daarvan bewust is. Privé browsen beperkt dit risico, maar biedt geen bescherming tegen spyware die op de machine is geïnstalleerd.
Mobiele applicatie en vertrouwde apparaten
De applicatie van La Banque Postale registreert vertrouwde apparaten om de authenticatie te vereenvoudigen. Deze lijst moet regelmatig worden gecontroleerd. Een oude telefoon die is doorverkocht of gegeven zonder volledige reset kan een actieve toegang tot de rekening behouden.
- Controleer de lijst van vertrouwde apparaten in de beveiligingsinstellingen van de applicatie minstens één keer per kwartaal
- Verwijder elk apparaat dat u niet meer gebruikt voordat u het verkoopt of recyclet
- Activeer inlogmeldingen om gewaarschuwd te worden bij toegang vanaf een nieuw apparaat
Betwisting van een frauduleuze transactie op Videoposte: termijnen en concrete stappen
In geval van een niet-geautoriseerde transactie verplicht de monetaire en financiële code de bank om de klant terug te betalen, tenzij zij ernstige nalatigheid van de klant kan aantonen. De termijn om een frauduleuze transactie te melden is 13 maanden voor transacties die zijn uitgevoerd in de Europese Economische Ruimte.
De procedure begint met een blokkade van de kaart of het betrokken betaalmiddel, gevolgd door een schriftelijke betwisting bij de klantenservice. Als de bank de terugbetaling weigert door te verwijzen naar de nalatigheid van de klant, toont recente jurisprudentie over spoofing aan dat deze positie kan worden betwist bij de ombudsman of de rechtbank.
Een vaak onbekend punt: de bewijslast van ernstige nalatigheid ligt bij de bank, niet bij de klant. De eenvoudige bevestiging van een transactie via Secur’Pass is op zich geen bewijs van nalatigheid volgens recente uitspraken.
De bescherming van een online bankrekening beperkt zich dus niet tot het kiezen van een goed wachtwoord. Het combineert technische reflexen (authenticatie, apparaatbeheer), waakzaamheid tegenover telefonische manipulatiepogingen en kennis van de rechten in geval van fraude. Voor voormalige gebruikers van Videoposte, net als voor huidige klanten van La Banque Postale, functioneren deze drie niveaus van bescherming samen.