Pincode van nieuwe ING-bankpas staat voortaan in de app: is dat eigenlijk wel veilig?

In dit artikel:

ING-klanten met een vernieuwde Visa Debit- of Debit Mastercard-betaalpas kunnen hun pincode voortaan bekijken in de bankapp. De functie is niet beschikbaar voor de oudere Maestro- en V PAY-passen, die geleidelijk worden vervangen. ING kondigde aan bijna tien miljoen particuliere en zakelijke passen te vernieuwen. De nieuwe kaarten worden op meer plaatsen buiten Europa geaccepteerd en zijn ook geschikt voor online betalingen.

Via het overzicht met betaalpassen kunnen klanten de juiste pas selecteren en kiezen voor ‘Toon pincode’. Dat is praktisch wanneer iemand de vier cijfers is vergeten, maar roept ook vragen op over de veiligheid. Cybersecuritydeskundige Harald Vranken stelt dat vooral de beveiliging van de telefoon en de ING-app bepalend is. Een toestelvergrendeling en een afzonderlijke toegangscode of biometrische controle voor de app vormen samen belangrijke beschermingslagen.

De pincode in een beveiligde bankapp bewaren is volgens de deskundige iets anders dan deze opslaan in een onbeveiligde notitie. Bovendien zijn telefoon en fysieke betaalpas meestal afzonderlijke objecten. Het risico neemt wel toe wanneer beide samen worden bewaard, de pas aan een digitale portemonnee is gekoppeld of anderen de toegangscodes kennen. Eenvoudige codes, een ontgrendeld toestel en meekijken tijdens het invoeren maken misbruik eenvoudiger.

ING-medewerkers, de politie en andere betrouwbare instanties zullen nooit telefonisch om de pincode vragen. Oplichters kunnen de nieuwe functie juist aangrijpen om klanten te laten inloggen en de cijfers voor te lezen. Bij een onverwacht verzoek moeten klanten ophangen en zelf via een officieel nummer contact opnemen. Ook raadt ING af een schermafbeelding van de pincode te maken, omdat die in fotogalerijen of cloudopslag kan belanden. De bank adviseert de code primair uit het hoofd te leren; tonen in de app is slechts een hulpmiddel.