- Overzicht
- Het Spaanse Hooggerechtshof wijzigt de regels voor fraude met internetbankieren
- De fraudezaak die aanleiding gaf tot de uitspraak
- Wat u direct moet doen als u wordt opgelicht
- Wat gebeurt er als de bank weigert u terug te betalen?
- Waarom de beslissing belangrijk is voor expats die in Spanje wonen
- Een grote stap voorwaarts voor de bancaire consument
1. Overzicht
Als u zich ooit zorgen heeft gemaakt dat u het slachtoffer zou worden van oplichting via internetbankieren, dan zou een recente uitspraak van het Spaanse Hooggerechtshof enige geruststelling kunnen bieden. In een baanbrekende uitspraak heeft de rechtbank duidelijk gemaakt dat banken klanten moeten terugbetalen voor niet-geautoriseerde transacties, tenzij ze kunnen bewijzen dat de klant met ernstige nalatigheid of fraude heeft gehandeld.
De uitspraak, uitgegeven in arrest 571/2025 van het Hooggerechtshof, versterkt de rechten van bankklanten in een tijd waarin oplichting zoals phishing, smishing en sim-swapping steeds gebruikelijker worden. In de praktijk betekent dit dat als er geld van uw rekening verdwijnt en u de overboeking niet heeft goedgekeurd, de bank nu de verantwoordelijkheid heeft om te bewijzen dat u schuldig was en niet andersom.
Voor de miljoenen mensen die in heel Spanje online bankieren, inclusief de grote expatgemeenschap die sterk afhankelijk is van digitale financiële diensten, zou deze beslissing het veel gemakkelijker kunnen maken om gestolen geld terug te krijgen na oplichting.
2. Het Spaanse Hooggerechtshof wijzigt de regels voor fraude met internetbankieren
Onlinefraude is de afgelopen jaren geëxplodeerd naarmate criminelen steeds geavanceerder worden. Valse e-mails, sms-berichten die zich voordoen als afkomstig van banken en telefoonoplichting die zijn ontworpen om inloggegevens te achterhalen, hebben ervoor gezorgd dat veel mensen plotseling ontdekten dat hun spaargeld van de ene op de andere dag verdwenen was.
Tot voor kort kregen slachtoffers vaak te maken met een frustrerende strijd met hun bank bij het terugkrijgen van het geld.
Banken voerden veelvuldig aan dat als de juiste wachtwoorden of authenticatiecodes waren gebruikt, de transactie door de rekeninghouder moest zijn geautoriseerd. Klanten moesten vervolgens bewijzen dat ze het slachtoffer waren geworden van fraude, iets wat uiterst moeilijk kan zijn bij het omgaan met complexe cybercriminaliteit.
De Hoge Raad heeft nu een duidelijkere grens getrokken.
Volgens de uitspraak betekent het bestaan van een transactieregistratie of het gebruik van toegangscodes niet automatisch dat een klant de betaling heeft goedgekeurd. Als een klant weigert een overboeking goed te keuren, is het de bank die een van twee dingen moet aantonen:
- dat de transactie daadwerkelijk is goedgekeurd, of
- dat de klant met ernstige nalatigheid heeft gehandeld of opzettelijk aan de fraude heeft deelgenomen.
Zonder dat bewijs kan de bank wettelijk verplicht zijn het gestolen geld terug te betalen.
3. De fraudezaak die aanleiding gaf tot de uitspraak
De uitspraak van de rechtbank was gebaseerd op een opvallende praktijkzaak waarbij een klant van de Spaanse bank Ibercaja betrokken was.
Het slachtoffer was het doelwit van sim-swapping-zwendel, een vorm van fraude waarbij criminelen erin slagen de simkaart van iemands mobiele telefoon te dupliceren. Hierdoor kunnen ze de verificatiecodes onderscheppen die banken sturen om transacties te bevestigen.
Nadat ze het telefoonnummer onder controle hadden gekregen, konden de oplichters toegang krijgen tot de online bankrekening van de klant. In slechts één nacht werden er zonder medeweten van de rekeninghouder vijftien overboekingen gedaan, waardoor ruim € 83.000,- werd opgebruikt.
Maar er was een cruciaal detail.
De klant had weken eerder al contact opgenomen met de bank om te waarschuwen voor verdachte berichten, die erop wezen dat iemand toegang tot de rekening probeerde te krijgen. Ondanks de waarschuwing heeft de bank geen extra veiligheidscontroles ingevoerd en de ongewoon grote reeks overboekingen niet opgemerkt.
Toen de zaak bij het Hooggerechtshof terechtkwam, concludeerden de rechters dat de bank er niet in was geslaagd het beschermingsniveau te bieden dat van een financiële instelling werd verwacht.
In de uitspraak wordt benadrukt dat het misleiden door beroepscriminelen niet automatisch als ernstige nalatigheid geldt.
4. Wat u direct moet doen als u wordt opgelicht
Hoewel de uitspraak de consumentenbescherming versterkt, benadrukken deskundigen dat snel handelen na het ontdekken van fraude nog steeds essentieel is.
De eerste stap moet altijd zijn dat u onmiddellijk contact opneemt met uw bank. Vraag hen om uw account te blokkeren, de betreffende kaarten te annuleren en eventuele verdachte transacties te bevriezen. Wijzig tegelijkertijd alle wachtwoorden en beveiligingsgegevens op een apparaat waarvan u weet dat het veilig is.
Het is ook belangrijk om zoveel mogelijk bewijsmateriaal te verzamelen. Schermafbeeldingen van verdachte sms-berichten, e-mails of bankwaarschuwingen kunnen helpen aantonen dat u het doelwit bent van oplichters.
Het bijhouden van alle communicatie met uw bank is net zo belangrijk. Als u de fraude meldt, probeer dit dan schriftelijk te doen via e-mail of een officieel klachtenformulier, waarbij u er zeker van kunt zijn dat u kunt aantonen wanneer u de fraude heeft gemeld.
Deze stappen helpen niet alleen verdere verliezen te voorkomen, maar versterken ook uw zaak als u later de reactie van de bank moet betwisten.
5. Wat gebeurt er als de bank weigert u terug te betalen?
Soms wijzen banken in eerste instantie terugbetalingsverzoeken af, vooral als ze denken dat de klant per ongeluk beveiligingsinformatie heeft gedeeld.
Als dat gebeurt, is de volgende stap het indienen van een formele klacht bij de klantenservice van de bank.
Als het geschil onopgelost blijft, kunnen klanten de zaak verder zetten bij de Bank van Spanje (Banco de España), die klachten met betrekking tot financiële instellingen beoordeelt. Hoewel de uitspraken van het Hof niet altijd bindend zijn, kunnen ze aanzienlijk gewicht in de schaal leggen als de zaak uiteindelijk voor de rechter komt.
De recente uitspraak van het Hooggerechtshof geeft klanten een sterkere juridische positie in deze geschillen, waardoor het voor banken moeilijker wordt om de verantwoordelijkheid automatisch op het slachtoffer af te schuiven.
6. Waarom de beslissing belangrijk is voor expats die in Spanje wonen
Voor expats die in Spanje wonen is de uitspraak bijzonder belangrijk.
Veel buitenlandse ingezetenen zijn sterk afhankelijk van online bankieren en mobiele apps om rekeningen in verschillende landen te beheren, waardoor ze potentiële doelwitten zijn voor internationale fraudenetwerken.
Taalbarrières kunnen het ook moeilijker maken om oplichting op te sporen, vooral wanneer criminelen zich voordoen als banken of officiële instellingen.
De uitspraak van het Hooggerechtshof versterkt het idee dat banken die in Spanje actief zijn robuuste beveiligingssystemen moeten onderhouden en verdachte activiteiten moeten monitoren. Als er ongebruikelijke overdrachten plaatsvinden, wordt van financiële instellingen verwacht dat zij deze opmerken en snel handelen om hun klanten te beschermen.
Het bevestigt ook dat het simpelweg misleiden door een oplichter het slachtoffer niet automatisch verantwoordelijk maakt.
7. Een grote stap voorwaarts voor de bancaire consument
Nu digitaal bankieren de norm wordt, zullen de gevallen van cyberfraude naar verwachting blijven toenemen.
Maar de uitspraak van het Hooggerechtshof markeert een duidelijke verschuiving in de manier waarop de Spaanse wet deze zaken benadert. In plaats van het aan klanten over te laten om te bewijzen dat zij slachtoffers waren, ligt de verantwoordelijkheid nu grotendeels bij de banken om aan te tonen dat de transacties legitiem waren.
Voor iedereen die online bankiert in Spanje is de boodschap geruststellend.
Als u verantwoordelijk handelt, verdachte activiteiten snel meldt en bijhoudt wat er is gebeurd, kan de wet nu aan uw kant staan als het gaat om het terugvorderen van gestolen geld.
Plaats een reactie