Je houdt je bankpas even bij het pinapparaat en de betaling is al gedaan voor je je portemonnee hebt dichtgedaan. Handig, maar ergens in je achterhoofd speelt misschien de vraag: kan iemand mijn pas ook uitlezen zonder dat ik het doorheb? Of wat doe je als je thuiskomt en een afschrijving ziet die je niet herkent? Die twijfel is begrijpelijk, en eerlijk gezegd ook terecht om even bij stil te staan. In dit artikel leggen we uit hoe contactloos betalen technisch werkt, welke risico’s er wel en niet zijn, en wat je kunt doen als er toch iets misgaat.
Hoe werkt contactloos betalen eigenlijk?
Achter de schermen maakt je bankpas of telefoon gebruik van NFC (Near Field Communication). Dat is een draadloze technologie die werkt op een afstand van maximaal een paar centimeter, vergelijkbaar met hoe je een oplaadpad gebruikt. De pas of telefoon wisselt via een radiosignaal versleutelde betaalgegevens uit met de betaalautomaat. Die gegevens bevatten nooit je volledige rekeningnummer of pincode, alleen een eenmalige transactiecode die specifiek voor die betaling wordt gegenereerd.
Die eenmalige code is een belangrijk detail. Zelfs als iemand het signaal onderschept, heeft diegene aan die code niets, want de code werkt maar één keer en is aan een specifiek bedrag en tijdstip gekoppeld.
Wat is de betaallimiet en wie bepaalt die?
In Nederland ligt de standaardlimiet per contactloze betaling momenteel op 50 euro. Wil je meer betalen, dan vraagt het apparaat automatisch om je pincode. Daarnaast geldt er een daglimiet voor opeenvolgende contactloze betalingen, die per bank verschilt maar vaak rond de 100 tot 150 euro ligt voordat verificatie verplicht wordt.
Die limieten worden bepaald door een combinatie van Europese regelgeving (PSD2) en de keuzes van je eigen bank. Sommige banken bieden je in de app de mogelijkheid om de limiet te verlagen of contactloos betalen tijdelijk uit te zetten. Wij van Schatrijk.nl raden aan om dat te controleren in je bankapp; je vindt het verrassend vaak terug onder kaardinstellingen. Een lagere limiet instellen kost je een paar seconden, maar geeft je meer controle.
Kan iemand je pas uitlezen zonder dat je het merkt?
Dit is de vraag die het meest rondgaat op forums en in appgroepen. Het technische antwoord: ja, theoretisch is het mogelijk om met een NFC-lezer dicht bij je pas te komen en een signaal op te pikken. In de praktijk is het nut daarvan echter extreem beperkt.
Zoals hierboven uitgelegd, bevatten de uitgewisselde gegevens geen statische betaalinformatie waar een fraudeur iets mee kan. De kans dat iemand met een lezer in een drukke trein iets bruikbaars opvangt is in de praktijk verwaarloosbaar. Echte skimfraude, waarbij criminelen betaalgegevens kopiëren, richt zich doorgaans op reguliere geldautomaten of vervalste betaalterminals, niet op NFC-signalen op straat.
Toch begrijpen we dat het ongemakkelijk voelt. Een speciale RFID-blokkerende portemonnee biedt extra gemoedsrust, al is die in de huidige Nederlandse situatie technisch gezien nauwelijks noodzakelijk.
Pincode gevraagd na een paar tikkies: dit is bewust zo ontworpen
Heb je ooit meegemaakt dat je pas plotseling om je pincode vroeg, terwijl elke betaling onder de 50 euro bleef? Dat is geen storing. Het systeem telt achter de schermen het aantal opeenvolgende contactloze betalingen mee. Na vijf transacties op rij zonder pincode, of zodra het gecumuleerde bedrag een drempel bereikt, wordt verificatie afgedwongen. Dit heet de cumulatieve limiet.
Het idee is simpel: als iemand jouw verloren pas oppikt en ermee gaat betalen, krijgt diegene na een paar aankopen toch een pincodevraag waarvoor de pas geblokkeerd wordt als het fout gaat. Het is een laagje beveiliging dat je misschien irritant vindt op drukke marktdagen, maar dat je tegelijkertijd beschermt.
Betalen met je telefoon of smartwatch: veiliger dan je pas?
Wanneer je betaalt via Apple Pay, Google Pay of een vergelijkbare wallet wordt er een extra beveiligingslaag toegevoegd. Je werkelijke rekeningnummer wordt nooit aan de winkelier doorgegeven. In plaats daarvan gebruikt de wallet een uniek apparaatnummer en een transactiecode. Bovendien moet je je telefoon of watch ontgrendelen via gezichtsherkenning, vingerafdruk of pincode voordat je kunt betalen.
Dat maakt betalen met je telefoon in veel opzichten veiliger dan je fysieke pas. Als je telefoon gestolen wordt, kan een dief er niet zomaar mee betalen zonder je biometrie. Bij een bankpas is die extra biometrische drempel er niet. Ons advies: als je de keuze hebt, kies dan voor betalen via je telefoon of smartwatch wanneer je twijfels hebt over de veiligheid van je omgeving.
Wat als er toch iets misgaat?
Stel dat je toch een onbekende afschrijving ziet. Wat dan? Europese regelgeving verplicht banken om je te beschermen bij ongeautoriseerde transacties. In de meeste gevallen heb je recht op terugboeking, mits je tijdig melding maakt. De vuistregel is: meld het zo snel mogelijk nadat je het ontdekt, bij voorkeur binnen de termijn die je bank hanteert (vaak 13 maanden na de transactiedatum).
Wat banken je niet altijd uit zichzelf vertellen: bij contactloze transacties zonder pincode draagt de bank in principe het frauderisico, tenzij ze kunnen aantonen dat jij ernstig nalatig bent geweest. Je pincode op een briefje bij je pas bewaren telt als nalatigheid, maar gewoon je pas verliezen niet. Dat is een belangrijk verschil.
Praktisch stappenplan als je fraude vermoedt:
- Blokkeer je pas direct via de bankapp of de klantenservice (ING: 0800-0777, Rabobank: 0800-0220, ABN AMRO: 0900-0024).
- Maak een screenshot of notitie van de verdachte transactie(s).
- Dien een officieel bezwaar in bij je bank, vaak via de app of via een fraudeformulier op de website.
- Doe aangifte bij de politie als het om een groter bedrag gaat; dat versterkt je claim.
Vijf concrete dingen die je vandaag kunt doen
Theorie is mooi, maar actie helpt meer. Hier zijn vijf stappen die je nu kunt zetten:
Stap 1. Open je bankapp en controleer of je een daglimiet voor contactloos betalen kunt instellen. Veel mensen weten niet dat dit kan.
Stap 2. Zet meldingen aan voor elke transactie. Zo zie je direct op je telefoon wanneer er iets van je rekening afgaat, ook als je er niet zelf bij was.
Stap 3. Koppel je bankpas aan Apple Pay of Google Pay als je dat nog niet hebt gedaan. De extra biometrische beveiliging is het waard.
Stap 4. Controleer je bankafschriften minstens één keer per week, niet eens per maand. Fraude wordt veel sneller ontdekt als je regelmatig kijkt.
Stap 5. Zorg dat je het telefoonnummer van de blokkeerservice van je bank in je telefoon hebt staan. In paniek zoek je dat nummer niet snel genoeg op.
Contactloos betalen is technisch goed beveiligd. De kans dat iemand je pas op straat uitleest is in de praktijk veel kleiner dan vaak gedacht wordt, en als er toch een onterechte afschrijving op je rekening staat, heb je als consument stevige wettelijke rechten om je geld terug te krijgen. Wij van Schatrijk.nl raden aan om bankmeldingen in te stellen en bij een onbekende afschrijving meteen te reageren, want daar zit het grootste praktische risico. Niet in de techniek zelf, maar in te lang wachten met actie ondernemen.
