Je bank waarschuwt: deel je wachtwoord niet met je AI-assistent
📊 Kerncijfers
🔗 Geannoteerde bronnen
primair Bank of America kindly asks that you don't share your banking password with your AI assistant
techcrunch.com/…/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password…🗓️ 27 okt 2026 · TechCrunch (Zack Whittaker, security editor) · Bevat: de e-mail van Bank of America aan klanten met de titel "Protecting your finances in the AI World", waarin klanten worden opgeroepen hun gebruikersnaam en wachtwoord nooit te delen met "an AI-enabled tool or agent that offers to act on your behalf". Beschrijft de risico's (AI-agent die zonder medeweten handelt, een beveiligingslek dat credentials lekt, en de accountvoorwaarden die klanten verantwoordelijk houden voor wie ze hun inlog geven). Vermeldt ook dat banken nog worstelen met agentic payments.
📋 Claims & verificatie
| Claim in blogpost | Bron | Status |
|---|---|---|
| "Bank of America heeft klanten expliciet gevraagd om hun bankwachtwoord niet te delen met AI-assistenten" | TechCrunch | ✅ Geverifieerd |
| "TechCrunch meldde de oproep van de bank" | TechCrunch | ✅ Geverifieerd |
| "Alles wat je in een AI-assistent typt, kan worden opgeslagen, gedeeld of gebruikt om het model te trainen" | TechCrunch | ⚠️ Indirect |
| "Medewerkers plakken vertrouwelijke gegevens in AI-tools: klantlijsten, offertes, contracten, soms inloggegevens van bedrijfssoftware" | — | ℹ️ Opinie/analyse |
| "Banken als ING, Rabobank en ABN AMRO waarschuwen klanten al jaren voor phishing en oplichting" | — | ⚠️ Indirect |
| "De Autoriteit Persoonsgegevens benadrukt dat persoonsgegevens die je in een AI-tool stopt onder de AVG vallen" | — | ⚠️ Indirect |
| "Accountvoorwaarden houden klanten verantwoordelijk voor iedereen aan wie ze hun inloggegevens geven" | TechCrunch | ✅ Geverifieerd |
| "Een ransomware-aanval of accountovername kost een MKB-bedrijf gemiddeld tienduizenden euro's" | — | ℹ️ Opinie/analyse |
📐 Methodologie-noot
Deze blogpost heeft één primaire bron (TechCrunch, volledig toegankelijk). De kernclaims — de oproep van Bank of America en de accountvoorwaarden-clausule — zijn letterlijk in de bron terug te vinden. De claim over "gebruikt om het model te trainen" is ⚠️ Indirect: TechCrunch noemt wél het risico van een beveiligingslek dat credentials lekt en van een agent die zonder medeweten handelt, maar noemt het trainen van het model niet expliciet. De Nederlandse context (ING/Rabobank/ABN AMRO, de Autoriteit Persoonsgegevens/AVG) en de MKB-voorbeelden (installatiebedrijf met 15 medewerkers, marketingbureau, "tienduizenden euro's" kosten) staan niet in de bron — dit is toegevoegde lokale duiding van de auteur en is als ⚠️ Indirect of ℹ️ Opinie/analyse aangemerkt.
🧩 Gerelateerde faalpatronen
- AI Security Paradox (9/10) — de paradox dat AI-tools krachtig én kwetsbaar zijn; het delen van credentials vergroot het aanvalsoppervlak.
- Blind vertrouwen (9/10) — het klakkeloos vertrouwen op een AI-assistent met gevoelige gegevens is de kern van dit patroon.
- Vertrouwenserosie (10/10) — wanneer inloggegevens uitlekken, erodeert het vertrouwen in zowel de tool als de organisatie.
- Surveillance creep (8/10) — het ongemerkt delen van steeds meer (persoons)gegevens met externe tools is een stapsgewijze overgave van data.