{"id":9298,"date":"2020-12-16T16:49:14","date_gmt":"2020-12-16T15:49:14","guid":{"rendered":"https:\/\/droitbancaire.be\/?p=9298"},"modified":"2026-07-15T10:38:49","modified_gmt":"2026-07-15T08:38:49","slug":"phishing-grove-nalatigheid-openbare-waarschuwingen","status":"publish","type":"post","link":"https:\/\/droitbancaire.be\/nl\/phishing-grove-nalatigheid-openbare-waarschuwingen\/","title":{"rendered":"Phishing en aansprakelijkheid: openbare waarschuwingen negeren is grove nalatigheid"},"content":{"rendered":"

Twee slachtoffers van phishing, 62 en 89 jaar oud, stelden hun bank aansprakelijk voor een fraude van meer dan 50.000,00 EUR<\/strong><\/p>\n

Zij dagvaardden hun bank voor de rechtbank van eerste aanleg te Antwerpen.<\/p>\n

De cli\u00ebnten van bank X hadden een bijzonder goed nagemaakte e-mail ontvangen, zogezegd afkomstig van de “klantendienst”, met de vraag om via een onlineprocedure hun bankkaart te vervangen.<\/p>\n

De e-mail kwam van het adres “aanvraag@startprocedure.com”, dat op geen enkele wijze verband hield met een offici\u00ebel adres van bank X. In het onderwerp stond enkel het woord “message”, terwijl de tekst verwees naar het “niet openen van uw [Bank-X]-mail” (de cli\u00ebnten beschikten niet over een aan bank X gekoppelde mailbox). De ondertekening vermeldde een “afdeling persoonlijke zaken”. Het webadres waarnaar de frauduleuze e-mail verwees, was bovendien onbeveiligd. E\u00e9n van de cli\u00ebnten werd later gecontacteerd op zijn priv\u00e9-gsm-nummer, wat hij bij zijn verhoor “verdacht” verklaarde te hebben gevonden.<\/p>\n

Pas toen de cli\u00ebnten ontdekten dat meer dan 50.000,00 EUR van hun rekening was weggesluisd, legden zij de link met deze gebeurtenissen en namen zij contact op met hun bank.<\/p>\n

De bank had de frauduleuze verrichtingen zelf spontaan gedetecteerd: zij had de rekeningen van de cli\u00ebnten geblokkeerd en hen gewaarschuwd, maar kon slechts een deel van het weggesluisde bedrag recupereren.<\/p>\n

Toen de cli\u00ebnten beseften dat zij het slachtoffer van phishing waren geworden, verzochten zij hun bank tussen te komen voor de niet-gerecupereerde bedragen, op grond van de bepalingen van bankrecht uit Boek VII van het Wetboek van economisch recht (WER).<\/p>\n

Phishing in het kort<\/strong><\/p>\n

“Phishing” is een vorm van oplichting, per e-mail of sms, waarbij hackers trachten de persoonsgegevens van internetgebruikers te bemachtigen om ze frauduleus te gebruiken. De daders doen zich voor als bekende ondernemingen, in berichten die er vandaag echter uitzien dan ooit. Banken en hun cli\u00ebnten vormen uiteraard een geliefd doelwit.<\/p>\n

Ondanks de toenemende waarschuwingen van overheden en grote ondernemingen, financieel of niet, trappen sommige cli\u00ebnten toch in de val die voor hen wordt gespannen.<\/p>\n

Wat bepaalt het bankrecht bij phishing? Welke aansprakelijkheid voor de bank?<\/strong><\/p>\n

De rechtsbeginselen die bij phishing van toepassing zijn, zijn dezelfde als die bij verlies of diefstal van een betaalinstrument.<\/p>\n

Bij verlies, diefstal of vervalsing van een betaalinstrument draagt de houder van het instrument slechts een beperkte aansprakelijkheid: die bedraagt 50 EUR voor de verrichtingen die plaatsvinden v\u00f3\u00f3r de houder zijn bank van de feiten op de hoogte brengt, en rust volledig op de bank voor alle nadien verrichte transacties.<\/p>\n

Uitzondering op dit beginsel: indien de cli\u00ebnt\/houder zich schuldig maakt aan bedrieglijk of grof nalatig gedrag, draagt hij de volledige aansprakelijkheid voor de betwiste verrichtingen.<\/p>\n

Wat wordt verstaan onder grove nalatigheid van een bankcli\u00ebnt?<\/strong><\/p>\n

Nalatigheid is een subjectief begrip dat aan de beoordeling van de rechter wordt overgelaten, maar het spreekt voor zich dat van de houder van een betaalinstrument wordt verwacht dat hij het gebruikt overeenkomstig de voorwaarden bij de uitgifte ervan, dat hij alle redelijke maatregelen neemt om de veiligheid van het betaalinstrument en de vertrouwelijkheid van de eraan verbonden gegevens te waarborgen, en dat hij de uitgever (de bank) onmiddellijk verwittigt van elk verlies, elke diefstal of elk onrechtmatig of niet-toegestaan gebruik van het instrument.<\/p>\n

Artikel VII.44 \u00a74 WER kwalificeert het volgende voorbeeld als grove nalatigheid:<\/p>\n

\n

het feit dat de betaler zijn gepersonaliseerde veiligheidsgegevens \u2014 zoals zijn persoonlijk identificatienummer of enige andere code \u2014 noteert in een gemakkelijk herkenbare vorm, en met name op het betaalinstrument of op een voorwerp of document dat samen met het betaalinstrument wordt bewaard of meegedragen, alsook het feit de betalingsdienstaanbieder het verlies of de diefstal niet te hebben gemeld zodra hij daarvan kennis had (art. VII.44 \u00a74 WER).<\/em><\/p>\n<\/blockquote>\n

De cli\u00ebnten beweerden niets van phishingmechanismen af te weten. Maar men moet zijn e-mails steeds met de nodige omzichtigheid lezen.<\/strong><\/p>\n

De rechtbank besloot tot de grove nalatigheid van de cli\u00ebnten van bank X. Gelet op de omstandigheden stond hun grove nalatigheid voor de rechtbank buiten kijf, aangezien hun aandacht had moeten worden getrokken door de reeks verontrustende elementen die zij bij het lezen en het daaropvolgende behandelen van de frauduleuze e-mail tegenkwamen.<\/p>\n

Beide cli\u00ebnten beriepen zich op hun hoge leeftijd en hun onwetendheid over het bestaan van phishingmechanismen. De rechtbank verwierp dat argument en wees op de regelmatige communicatie van de Belgische overheden, de media en de bank zelf over de risico\u2019s van phishing en de manier om de werkwijze van de daders te herkennen.<\/p>\n

De rechtbank herinnerde er ook aan dat van een voorzichtige en zorgvuldige betalingsdienstgebruiker wordt verwacht dat hij zijn e-mails met bijzondere aandacht leest wanneer hem wordt gevraagd op een link te klikken. Klikt hij toch en wordt hij vervolgens gecontacteerd door een onbekende die om persoonlijke veiligheidscodes verzoekt, dan wordt van de gebruiker verwacht dat hij die niet meedeelt. Doet hij dat wel, dan wordt hij als grof nalatig beschouwd.<\/p>\n

Noot: deze beslissing werd in november 2020 door het hof van beroep bevestigd.<\/em><\/p>\n

Dit artikel is een vertaling. Enkel de Franse versie is authentiek. Het wordt louter ter informatie verstrekt en vormt geen juridisch advies.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Twee slachtoffers van phishing, 62 en 89 jaar oud, stelden hun bank aansprakelijk voor een fraude van meer dan 50.000,00 EUR Zij dagvaardden hun bank voor de rechtbank van eerste aanleg te Antwerpen. De cli\u00ebnten van bank X hadden een bijzonder goed nagemaakte e-mail ontvangen, zogezegd afkomstig van de “klantendienst”, met de vraag om via… Lees verder →<\/a><\/p>\n","protected":false},"author":185562167,"featured_media":7477,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","advanced_seo_description":"Wanneer draagt het slachtoffer van phishing zelf de schade? De rechtbank te Antwerpen oordeelde dat het negeren van de alarmsignalen grove nalatigheid uitmaakt onder Boek VII WER.","jetpack_seo_html_title":"Phishing en grove nalatigheid: openbare waarschuwingen negeren (Antwerpen)","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_wpcom_ai_launchpad_first_post":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[11430886],"tags":[],"class_list":["post-9298","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ongecategoriseerd","clear","fallback-thumbnail"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/droitbancaire.be\/wp-content\/uploads\/2020\/12\/hack-3671982_640.jpg?fit=640%2C428&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/pbYDZD-2pY","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/posts\/9298","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/users\/185562167"}],"replies":[{"embeddable":true,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/comments?post=9298"}],"version-history":[{"count":1,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/posts\/9298\/revisions"}],"predecessor-version":[{"id":9299,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/posts\/9298\/revisions\/9299"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/media\/7477"}],"wp:attachment":[{"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/media?parent=9298"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/categories?post=9298"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/droitbancaire.be\/nl\/wp-json\/wp\/v2\/tags?post=9298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}