Je bankwachtwoord delen met een AI-assistent: waarom banken nu waarschuwen
Inhoudsopgave
Het gaat om een Amerikaanse bank, maar de vraag speelt hier net zo. AI-agents die zelf websites bezoeken, inloggen en dingen regelen, worden snel populairder. Dan is het verleidelijk om er ook je bankzaken aan over te laten. Wat zeggen Nederlandse banken daarover, en hoe regel je het als je toch een assistent wilt laten meekijken?
Wat Nederlandse banken van je vragen
Nederlandse banken hebben gezamenlijke afspraken met hun klanten, de uniforme veiligheidsregels. Die zijn helder over beveiligingscodes. Je moet ervoor zorgen dat ze nooit bij een ander bekend worden, en je mag ze alleen zelf gebruiken, op de manier die de bank aangeeft. Onder beveiligingscodes vallen niet alleen je pincode, maar ook de codes en wachtwoorden waarmee je inlogt bij internetbankieren en in de bankapp.
Een AI-agent wordt in die regels niet bij naam genoemd. Dat hoeft ook niet. Een agent is voor de bank gewoon een ander die jouw codes gebruikt. Houd je je niet aan de veiligheidsregels, dan kan dat gevolgen hebben voor de vraag of de bank schade vergoedt als er iets misgaat. Bank of America zegt het hardop, maar in Nederland staat het al jaren in de afspraken.
Wat een agent met je inlog kan
Wie een AI-agent zijn bankgegevens geeft, geeft hem dezelfde macht als zichzelf. TechCrunch noemt drie risico’s, en ze zijn allemaal herkenbaar.
- De agent doet iets wat je niet bedoelde. Een agent die een rekening moet betalen, kan ook een verkeerd bedrag of een verkeerde ontvanger kiezen. Agents maken fouten, en soms zie je die pas later.
- De bank denkt dat je wordt gehackt. Een inlog vanaf een server ergens anders, met ander gedrag dan je gewend bent, kan de fraudesystemen van je bank laten afgaan. Dan zit je zelf ineens zonder toegang.
- Je gegevens lekken. Heeft de dienst achter de agent een beveiligingslek, dan kunnen je inloggegevens bij criminelen terechtkomen.
Daar komt in Nederland nog iets bij. Bij de meeste banken log je in met de bankapp, een vingerafdruk of een code die alleen op jouw telefoon werkt. Een agent die dat wil omzeilen, moet je dus vaak vragen om een code in te tikken of goed te keuren. Wie dat blind doet omdat de agent erom vraagt, gaat dezelfde fout in als bij een nepbankmedewerker aan de telefoon. Hoe vaak agents op die manier ontsporen, lees je in ons stuk over incidenten met AI-agents.
Zo regel je het wel veilig
Er is een nette route om een andere partij bij je bankgegevens te laten, zonder dat je je wachtwoord afgeeft. Door Europese regels kunnen financiële dienstverleners die bij De Nederlandsche Bank zijn ingeschreven toegang krijgen tot je betaalrekening. Dat gaat via je eigen bank. Je geeft daar toestemming, met je eigen inlog, en de dienst krijgt alleen wat nodig is, bijvoorbeeld je transacties om een overzicht te maken. Die toestemming kun je later weer intrekken. Huishoudapps die je uitgaven per categorie laten zien, werken zo.
Wil je een chatbot hulp vragen bij je geldzaken, dan zijn er veilige tussenwegen.
- Download een overzicht van je transacties als bestand en haal er zelf eerst de rekeningnummers en namen uit voordat je het aan een chatbot geeft.
- Laat de chatbot uitleggen hoe je iets regelt, en doe de handelingen in de bankapp zelf.
- Gebruik de AI-functies die je bank zelf in de app aanbiedt. Wat Nederlandse banken op dat gebied al hebben, staat in ons stuk over AI in de bankapp.
Bij andere websites dan je bank zijn er ook betere opties dan je wachtwoord in een chat plakken. Sommige wachtwoordmanagers laten een agent inloggen zonder dat hij het wachtwoord zelf te zien krijgt. Hoe dat werkt, lees je in ons stuk over 1Password en AI-agents. Voor je bank is ook dat geen oplossing, omdat de veiligheidsregels het gebruik van je codes door een ander helemaal uitsluiten.
Waarom banken er nu over beginnen
Volgens TechCrunch zoeken banken en betaalbedrijven nog naar een manier om AI-agents een plek te geven. Er wordt gewerkt aan betalingen die een agent zelf mag doen, binnen grenzen die de klant vooraf instelt. Zolang dat er niet is, kiezen banken voor de duidelijke boodschap die Bank of America nu verstuurde. Je wachtwoord is van jou, en wat er met een gedeeld wachtwoord gebeurt ook.
Voor de gewone gebruiker is de les eenvoudig. Een AI-assistent mag meedenken over je geld, maar nooit zelf met je codes inloggen. Vraagt een agent of app je om je bankwachtwoord of een code uit je bankapp, beschouw dat dan als een waarschuwingssignaal, ook als de dienst verder betrouwbaar lijkt.
