Je ontvangt een e-mail die afkomstig lijkt van je broker. Vanwege verdachte activiteiten moet je onmiddellijk je account verifiëren. Via een link kom je terecht op een nagemaakte website, waar je je gebruikersnaam en wachtwoord invoert. Zonder het te beseffen geef je daarmee je inloggegevens aan criminelen.

Deze vorm van oplichting heet phishing. Met behulp van kunstmatige intelligentie (AI) kunnen criminelen steeds overtuigender e-mails en websites maken, die nauwelijks van de echte te onderscheiden zijn. Soms proberen ze ook beveiligingscodes te achterhalen om de tweestapsverificatie te omzeilen.

Een andere manier waarop criminelen toegang kunnen krijgen tot een beleggingsrekening is telefonisch. Ze doen zich voor als medewerkers van een bank of broker en waarschuwen bijvoorbeeld voor verdachte transacties.

Vervolgens vragen ze om beveiligingscodes, proberen ze je software te laten installeren waarmee ze kunnen meekijken of je apparaat op afstand kunnen bedienen. Ook kunnen ze je vragen geld over te maken naar een zogenaamd “veilige” rekening. Zelfs het telefoonnummer op je scherm kan vervalst zijn.

Hoe bescherm je jezelf tegen fraude?
Een goede beveiliging begint met een sterk en uniek wachtwoord. Gebruik voor je beleggingsrekening niet hetzelfde wachtwoord als voor andere websites. Als je inloggegevens bij een andere dienst uitlekken, kunnen criminelen daarmee ook proberen toegang te krijgen tot je beleggingsrekening. Een wachtwoordmanager kan je helpen om voor ieder account een uniek wachtwoord aan te maken en veilig op te slaan.

Schakel daarnaast tweestapsverificatie in. Daarbij moet je naast je wachtwoord een extra beveiligingsstap doorlopen, bijvoorbeeld met een sms-code of een authenticator-app op de telefoon of tablet. Een gestolen wachtwoord is daardoor niet voldoende om in te loggen. Criminelen kunnen je echter via een nagemaakte website verleiden om ook die beveiligingscode in te vullen.  

Een passkey biedt betere bescherming tegen deze vorm van phishing. Dit is een digitale sleutel waarmee je zonder wachtwoord kunt inloggen. De sleutel wordt veilig opgeslagen op je apparaat. Bij het inloggen ontgrendel je deze met bijvoorbeeld je vingerafdruk, gezichtsherkenning of een pincode. Omdat de passkey gekoppeld is aan de echte website of app van je broker, werkt deze niet op een nagemaakte website. Criminelen kunnen je daardoor niet via zo’n website verleiden om je digitale sleutel af te geven. Als je broker passkeys ondersteunt, kun je zo’n sleutel doorgaans aanmaken via de beveiligingsinstellingen van je account.

Blijf ook zelf alert
Ook met goede inlogbeveiliging blijft oplettendheid belangrijk. Log bij twijfel rechtstreeks in via de officiële website of app van je broker, in plaats van op een link in een e-mail te klikken. 

Word je onverwacht gebeld door iemand die zegt namens je bank of broker contact op te nemen? Geef dan nooit je wachtwoord of beveiligingscodes door en keur geen inlogverzoeken goed die je niet zelf hebt gestart. Hang op en bel zelf het officiële nummer.

Vergeet ook de beveiliging van je e-mailaccount niet. Via je e-mail kunnen criminelen mogelijk wachtwoorden herstellen of beveiligingsmeldingen onderscheppen. Gebruik daarom ook hiervoor een uniek wachtwoord en tweestapsverificatie.

Hoe beschermen brokers je beleggingsrekening?
Brokers nemen maatregelen om te voorkomen dat criminelen toegang krijgen tot je rekening. Zo vragen sommige brokers om extra verificatie wanneer iemand vanaf een onbekend apparaat probeert in te loggen.  

Bij Saxo moet een klant bijvoorbeeld een inlogpoging vanaf een niet-vertrouwd apparaat goedkeuren met een sms-code of pushmelding. Vertrouwde apparaten kunnen worden beheerd en verwijderd.  

Wie toegang krijgt tot een beleggingsrekening, kan mogelijk aan- en verkooporders plaatsen. Niet iedere broker vereist daarvoor opnieuw een beveiligingscode of andere aanvullende verificatie. Daardoor kunnen zonder toestemming transacties worden uitgevoerd, met mogelijk financiële schade tot gevolg. Controleer daarom hoe jouw broker transacties beveiligt en of je meldingen kunt ontvangen wanneer er op je rekening wordt gehandeld.

Extra bescherming bij geldopnames
Ook bij geldopnames nemen brokers maatregelen om misbruik te voorkomen. Veel aanbieders beperken overboekingen tot een vooraf gecontroleerde bankrekening op naam van de klant. Daarnaast kunnen zij extra verificatie vragen bij het wijzigen van deze tegenrekening of het opnemen van geld. Sommige brokers hanteren ook opnamelimieten.

Bij DEGIRO kan geld alleen worden overgemaakt naar een vooraf geregistreerde bankrekening. Wie deze wil wijzigen, moet eerst vanaf de nieuwe bankrekening een klein bedrag overmaken om deze te laten verifiëren. Vervolgens moet de wijziging met een sms-code worden bevestigd. Ook mag de primaire tegenrekening maximaal drie keer per twaalf maanden worden gewijzigd.  

Bij Interactive Brokers hangt het maximale bedrag dat een klant kan opnemen mede af van de gebruikte beveiligingsmethode. Controleer daarom welke voorwaarden jouw broker stelt aan geldopnames en het wijzigen van de tegenrekening.

Welke beveiligingsmaatregelen gelden, verschilt per aanbieder. In het onderstaande overzicht vergelijken we hoe negen banken en brokers het inloggen op een nieuw apparaat, het wijzigen van de uitbetalingsrekening en het opnemen van geld beveiligen.

Hoe beveiligen banken en brokers je beleggingsrekening? 

Bron: openbare documentatie van de aanbieders, geraadpleegd in oktober 2026. Dit overzicht is indicatief en niet uitputtend. LYNX en Easybroker maken deels gebruik van de infrastructuur van Interactive Brokers, waardoor beveiligingsmaatregelen kunnen overeenkomen. De beveiligingsprocedures kunnen per aanbieder, beleggingsproduct en inlogmethode verschillen. Raadpleeg daarom altijd de actuele beveiligingsmaatregelen van je aanbieder.