Eind oktober stuurde de Kansspelautoriteit (KSA) een brief aan enkele online kansspelaanbieders waarin zij waarschuwde voor mogelijke fraude met bankrekeningen die via Bunq waren geopend. Aanleiding waren incidentmeldingen van diverse vergunninghouders. Hoewel de toezichthouder sprak van vermoedens en benadrukte dat het verschijnsel zich slechts in een deel van de markt voordeed, riep zij op tot verhoogde waakzaamheid.
Volgens de ontvangen meldingen konden in verschillende gevallen persoonsgegevens zijn misbruikt bij het openen van Bunq rekeningen. Deze rekeningen zouden, mogelijk in combinatie met vervalste gegevens, zijn gebruikt om accounts aan te maken bij meerdere online casino’s. De KSA stelde dat deze accounts vermoedelijk bedoeld waren om te profiteren van welkomstbonussen.
Aanbevolen maatregelen voor vergunninghouders
De KSA adviseerde online casino’s om voorlopig extra verificatiestappen in te bouwen voor nieuwe én bestaande spelers die een Bunq rekeningnummer gebruiken. Kansspelaanbieders konden er ook voor kiezen tijdelijk geen nieuwe accounts toe te staan die aan een Bunq rekening gekoppeld zijn, totdat duidelijkheid bestaat over aard en omvang van de signalen.
Als mogelijke aanvullende stap noemde de toezichthouder het opvragen van extra bewijsstukken, zoals een aanvullend woonadresdocument of een ander identificatiemiddel dat niet standaard in het klantproces voorkomt.
Daarnaast verzocht de KSA aanbieders om vergelijkbare signalen of incidenten actief te melden via het incidentmeldingsportaal. De toezichthouder beloofde de sector te informeren zodra nieuwe informatie beschikbaar kwam of wanneer de situatie rondom de mogelijke fraude veranderde.
Tweede brief
Eind november volgde een korte tweede brief aan enkele legale goksites. Daarin meldde de Kansspelautoriteit dat het onderzoek was afgerond. Nadere conclusies werden echter niet gedeeld.
Reactie van Bunq
Bunq reageerde dat het incident slechts een beperkt aantal rekeningen betrof en dat het vooral door de eigen monitoringsystemen was gedetecteerd en snel was opgelost. De bank verklaarde dat op 24 november een permanente oplossing was ingevoerd. Bunq benadrukte:
“Het incident had betrekking op een klein aantal bunq-bankrekeningen. Onze eigen monitoringsystemen hebben het merendeel van deze gevallen opgespoord, waarna het probleem snel is opgelost. Op 24 november is een blijvende maatregel ingevoerd. Het ligt nu bij de Kansspelautoriteit om de afhandeling van het incident openbaar te maken.
bunq hecht sterk aan veiligheid en aan zijn verantwoordelijkheid als poortwachter, en werkt voortdurend samen met de autoriteiten om elke vorm van fraude te voorkomen. Wij scherpen onze controlemechanismen continu aan, en in dit geval waren wij in staat het incident te signaleren en aan te pakken nog vóórdat wide e-mail van de KSA op 20 oktober, ongeveer twee maanden geleden, hebben ontvangen.”
Kernpunten uit de initiële brief
In de oorspronkelijke communicatie lichtte de KSA toe dat zij meerdere meldingen had ontvangen van mogelijke identiteitsfraude bij het openen van Bunq rekeningen. De bankrekeningen zouden vervolgens zijn gebruikt om accounts te registreren bij verschillende online gokbedrijven, vermoedelijk om voordeel te behalen uit welkomstbonussen.
De toezichthouder herhaalde het advies om extra verificatiestappen te nemen of tijdelijk geen nieuwe accounts te openen die aan een Bunq rekening zijn gekoppeld. Ook werd verzocht incidenten te melden via het incidentmeldingsportaal.