Een Antwerpse kortgedingrechter zet Belgische banken onder druk bij phishing. Bij niet-toegestane betalingen moeten zij klanten eerst terugbetalen, uiterlijk de volgende werkdag, en pas daarna procederen over mogelijke grove nalatigheid.
Dat raakt ook cryptodossiers. Niet elk cryptoverlies valt hieronder. Maar geld dat via phishing uit een bankrekening richting een platform of wallet verdwijnt, krijgt juridisch een hardere startvraag: stond de klant die betaling geldig toe?
Rechter draait de volgorde om
De zaak draait om artikel VII.43 van het Belgische Wetboek Economisch Recht. Dat artikel verplicht banken om bij niet-toegestane betalingstransacties onmiddellijk terug te betalen, uiterlijk de volgende werkdag.
Banken weigeren dat in phishingzaken vaak. Zij stellen dan dat klanten zelf grof nalatig handelden. Denk aan klikken op een valse link, codes doorgeven of reageren op een neptelefoon van een bankmedewerker.
De Antwerpse kortgedingrechter accepteert dat niet als reden om betaling vooraf te blokkeren. Tweakers schrijft dat een vermoeden van grove nalatigheid volgens de rechter geen grond vormt om terugbetaling te weigeren. De bank moet eerst betalen en kan daarna een aparte zaak starten.
Daar zit het harde punt. Niet het slachtoffer moet eerst jarenlang vechten. De bank draagt eerst de wettelijke terugbetalingsplicht.
Fraude door de klant blijft de smalle uitzondering
De bank hoeft niet altijd meteen te betalen. De uitzondering geldt bij redelijke gronden om te vermoeden dat de klant zelf fraude pleegde. Die uitzondering staat ook centraal in de juridische duiding rond artikel VII.43 WER.
Grove nalatigheid is iets anders dan fraude. Die discussie kan later volgen, maar zij mag de onmiddellijke terugbetaling niet automatisch stilleggen.
Minister Rob Beenders zei in april hetzelfde. Volgens hem moeten banken slachtoffers van niet-toegestane transacties onmiddellijk terugbetalen. Daarna moet de bank bewijzen dat de klant eventueel grof nalatig was. Alleen bij fraude door de consument geldt de onmiddellijke plicht niet.
Dat verschil telt.
Een bank kan dus niet volstaan met: “U had beter moeten opletten.” Zij moet eerst naar de wettelijke volgorde kijken.
Crypto komt in beeld via de geldroute
Voor cryptobeleggers zit de relevantie niet in elke vorm van verlies. Wie zelf crypto koopt en daarna in misleidende reclame, een valse broker of een frauduleuze wallet-app trapt, zit juridisch anders.
De Antwerpse beslissing draait om niet-toegestane betalingstransacties via een bank. Dat is smaller. Maar juist moderne fraude loopt vaak via die route.
Een slachtoffer klikt op een phishinglink. Een ongeautoriseerde partij krijgt toegang. Geld vertrekt van de bankrekening. Daarna loopt het via een tussenrekening naar een cryptoplatform of buitenlandse wallet.
Dan begint de analyse niet bij de coin. Zij begint bij de bankbetaling.
Daar zit het donkere deel van het verhaal. Crypto is vaak de verdwijnlaag. De eerste schade ontstaat soms al in het bankportaal.
Phishing en crypto lopen steeds vaker door elkaar
Fraudeurs bouwen hun routes slim. Zij combineren bankphishing, meekijksoftware, valse supportmedewerkers en cryptoplatformen. Het slachtoffer ziet één incident. Juridisch bestaan er meerdere schakels.
De eerste vraag luidt dan: heeft de klant de betaling toegestaan? Daarna volgt de vraag of de klant grof nalatig handelde. Pas daarna komt de route van het geld naar wallets, exchanges of buitenlandse rekeningen.
Die volgorde kan voor slachtoffers veel uitmaken. Een directe terugbetaling geeft ademruimte. Een jarenlange discussie vooraf doet dat niet.
De rechter zegt niet dat slachtoffers altijd winnen. Hij zegt wel dat banken de wettelijke volgorde niet naar hun hand mogen zetten.
Dat is een aanval op de praktijk, niet op één bank alleen.
Europese lijn zet extra druk op banken
De Belgische uitspraak past in een bredere Europese beweging. In maart adviseerde advocaat-generaal Athanasios Rantos bij het Hof van Justitie van de EU dat banken bij ongeautoriseerde phishingbetalingen onmiddellijk moeten terugbetalen. Grove nalatigheid mag volgens dat advies geen reden zijn om die eerste stap te weigeren.
Dat is nog geen definitief arrest van het EU-Hof. Het geeft wel richting.
PSD2 wil consumenten beschermen en vertrouwen in elektronisch betalen versterken. Een systeem waarin banken zelf vooraf beslissen dat een klant grof nalatig was, schuurt daarmee.
Belgische rechters lijken die spanning nu concreet te maken.
Voor banken wordt het lastiger om terugbetaling standaard af te wijzen met een korte brief en een verwijt aan de klant.
Slachtoffers moeten hun dossier strak bouwen
De uitspraak helpt slachtoffers, maar vervangt geen dossierwerk.
Wie phishing meldt, moet snel handelen. Meld het direct bij de bank. Blokkeer kaarten en toegang. Betwist de transactie schriftelijk. Verwijs expliciet naar artikel VII.43 WER en vraag onmiddellijke terugbetaling.
Bewaar alles. E-mails. Sms’jes. Telefoonnummers. Chatgesprekken. Screenshots. Walletadressen. Platformnamen. Bankafschriften.
Bij een cryptoroute telt elk spoor. Exchanges kunnen soms tegoeden bevriezen, maar snelheid bepaalt veel. Politieaangifte en melding bij de bank horen in hetzelfde dossier.
Geen juridisch advies. Wel harde praktijk.
Banken en cryptoplatformen krijgen meer druk
Banken kunnen zich minder makkelijk verschuilen achter het verwijt dat klanten naïef waren. Zij moeten de betaling juridisch kwalificeren en de wettelijke terugbetalingsregel respecteren.
Cryptoplatformen krijgen intussen vaker een rol in de nasleep. Als gestolen geld via hun systemen loopt, komen compliance, freeze-verzoeken en transactiesporen snel in beeld.
Dat maakt samenwerking tussen bank, platform, politie en slachtoffer belangrijker. Fraude stopt niet bij de grens tussen eurorekening en wallet.
Voor crypto is dit dus geen vrijbrief. Het is wel een waarschuwing aan financiële partijen.
Digitale fraude is één keten. Banken kunnen niet doen alsof hun deel ophoudt zodra geld richting crypto verdwijnt.
De uitspraak trekt een nuttige grens
De Antwerpse beslissing zegt niet dat elke gedupeerde cryptobelegger geld terugkrijgt. Dat frame klopt niet.
De uitspraak zegt iets preciezers. Bij niet-toegestane bankbetalingen moet de bank eerst terugbetalen, behalve bij redelijke vermoedens van fraude door de klant zelf. Grove nalatigheid komt daarna.
Dat is voor slachtoffers een belangrijk verschil.
Moderne phishing vermengt bankrails, sociale druk en cryptoroutes. Juist daarom telt de volgorde. Eerst vaststellen of de betaling geldig was toegestaan. Daarna pas discussiëren over nalatigheid.
Voor banken is dat ongemakkelijk. Voor slachtoffers kan het de eerste echte hefboom zijn.