Datalek Odido: waarom je nú je bankafschriften moet controleren

Na het omvangrijke datalek bij Odido lopen miljoenen klanten risico op fraude. Niet alleen phishing ligt op de loer, ook onterechte afschrijvingen via gestolen bankgegevens vormen een reëel gevaar. Wat kun je zelf doen?

Het datalek bij Odido houdt Nederland bezig. Cybercriminelen wisten bij een aanval op de telecomprovider de persoonlijke gegevens van naar schatting 6,5 miljoen klanten van Odido en Ben te bemachtigen. Naast namen, adressen en contactgegevens gaat het ook om bankrekeningnummers en paspoortinformatie. Dat maakt de schade potentieel veel groter dan bij een doorsnee lek.

Bankgegevens in verkeerde handen

Juist die financiële gegevens baren zorgen. Cybersecurity-experts waarschuwen dat criminelen met buitgemaakte rekeningnummers op verschillende manieren kunnen toeslaan. Denk aan het afsluiten van telefoonabonnementen of streamingdiensten op andermans naam. Per geval moet er weliswaar een aparte overeenkomst worden afgegaan, waardoor massale fraude lastig is, maar op kleinere schaal is misbruik zeker mogelijk. Ook frauduleuze kredietaanvragen behoren tot de risico’s. Gedupeerden doen er daarom goed aan hun gegevens bij het Bureau Krediet Registratie te checken.

Grootschalig misbruik onwaarschijnlijk

Banken schatten de kans op fraude op grote schaal laag in. Incassanten worden streng gecontroleerd en zodra meerdere rekeninghouders melding maken van ongeautoriseerde afschrijvingen, grijpt de bank in en wordt de betreffende incassant geblokkeerd. Toch is waakzaamheid geboden: op individueel niveau kan er wel degelijk iets misgaan.

Wat kun je zelf doen?

Wie klant is of was bij Odido doet er verstandig aan de eigen bankafschriften de komende weken goed in de gaten te houden. Merk je een afschrijving op die je niet herkent, dan kun je die binnen acht weken onvoorwaardelijk laten terugdraaien door je bank. Ook daarna blijft het mogelijk: tot dertien maanden na de afschrijving kun je een verzoek indienen. De partij achter de incasso moet dan bewijzen dat er een geldige machtiging was.

Melden blijft cruciaal

Het belangrijkste advies: meld verdachte afschrijvingen altijd, ook als het om een klein bedrag gaat. Hoe sneller meerdere meldingen binnenkomen, hoe eerder banken een malafide incassant kunnen afsluiten. Daarnaast is het raadzaam om extra alert te zijn op verdachte e-mails, sms’jes of telefoontjes. Met zoveel persoonlijke gegevens op straat kunnen oplichters bijzonder overtuigend te werk gaan. Controleer bij twijfel altijd rechtstreeks via de officiële kanalen van je bank of provider, en klik nooit zomaar op links in onverwachte berichten.