Phishing: je bank moet je eerst terugbetalen

Op 15 oktober 2026 sprak het Hof van Justitie van de Europese Unie een belangrijk arrest uit over phishing. Een Poolse klant had via een valse link haar gegevens ingevuld op een namaakversie van de website van haar bank. Daarna verdween ongeveer 700 euro van haar rekening. Ze meldde de fraude de volgende dag, maar de bank weigerde terug te betalen: de klant zou grof nalatig geweest zijn.

Wat besliste het Hof?

• Bij een betaling die je niet zelf goedkeurde, moet de bank het bedrag onmiddellijk terugstorten, uiterlijk op het einde van de eerstvolgende werkdag nadat de fraude gemeld of vastgesteld werd.
• Voorwaarde: je meldt de fraude zonder onnodige vertraging.
• Een vermoeden van grove nalatigheid is geen reden om eerst te weigeren. De enige uitzondering is een gegrond vermoeden dat de klant zelf de fraude pleegde, en dat moet de bank schriftelijk melden aan de bevoegde overheid.
• Vindt de bank dat je grof nalatig was, dan mag ze het geld achteraf terugvorderen. Maar dan moet zij bewijzen dat je grof nalatig was.

Wat betekent dit in België?

De Belgische wet (artikel VII.43 van het Wetboek van economisch recht) zegt eigenlijk al hetzelfde. Toch weigerden banken vaak eerst te betalen en gingen ze pas na een onderzoek in discussie. Het Hof van Cassatie oordeelde in juni 2026 bovendien dat je pas grof nalatig bent als je iets doet wat een redelijke, normaal zorgvuldige klant nooit zou doen. Een gewone vergissing of een overtuigende phishingmail volstaat dus niet.

Bankenfederatie Febelfin zegt dat de banken zich naar het arrest zullen richten, na een grondige analyse. Consumentenorganisaties vragen dat banken voortaan eerst betalen en pas daarna discussiëren.

Hoe je je geld concreet terugvraagt, lees je in de fiche Klikte je toch op phishing? Beperk de schade en in het stappenplan Ik ben slachtoffer van bankfraude.

Je hebt recht op snelle terugbetaling als:

• er geld van je rekening ging voor een betaling die jij niet zelf wilde doen, bijvoorbeeld nadat je je codes invulde op een valse bankwebsite of een oplichter je bank-app overnam;
• je de fraude meteen meldde aan je bank of aan Fraudstop.

Let op als je bank:

• eerst een onderzoek wil afwachten voor ze terugbetaalt;
• weigert omdat je zelf je codes gaf of zelf op een link klikte, zonder schriftelijke motivering;
• jou laat bewijzen dat je niet nalatig was. De bewijslast ligt bij de bank.

• Klik niet op links in sms'en, mails of berichten die over je bank gaan. Je bank vraagt nooit je codes of een bevestiging in itsme via een link of een telefoontje. Zie Bevestig nooit iets in itsme voor een beller.
• Twijfel je aan een bericht? Stuur het door naar [email protected] en verwijder het.
• Bewaar het nummer van Fraudstop: 078 170 170 in je gsm. Lees wanneer je zelf Fraudstop belt.
• Kijk je rekeninguittreksels regelmatig na, zodat je fraude snel opmerkt.