Klanten van internetbedrijven kunnen niet rekenen op veilig zaken doen. SSL.nu (van de Secure Sockets Layer) onderzocht eind oktober 2007 bijna zesduizend websites die zijn aangesloten bij iDEAL. Persoonlijke gegevens zijn bij negentig procent van de online aanbieders onvoldoende beschermd.

"De betalingstransactie zelf is geen probleem, want die verzorgt iDEAL," legt SSL.nu uit. "Maar mensen lopen wel risico als ze persoonlijke informatie invullen op de site van de webwinkel. Denk aan persoons- en adresgegevens in combinatie met bestelinformatie. Die data zijn onvoldoende afgeschermd. Anderen kunnen je aankoop zien."
Het bedrijf schetst vervolgens een nogal somber scenario: "Fraudeurs die in het bezit zijn van je gegevens kunnen contact opnemen met de webwinkel om het verzendadres te wijzigen. Met de vergaarde persoonlijke informatie zien de criminelen bovendien op welke adressen ze nieuwe spullen uit woningen of bedrijven kunnen ontvreemden. En wanneer ze weten waar je hebt geshopt, proberen ze soms geld te innen via zogenaamde phishingwebsites: je krijgt een mailtje met het verzoek om je bestelling af te rekenen via een bijgevoegde link. Die gelinkte site lijkt exact op de site van de originele leverancier. Maar je betaling gaat naar de oplichters."

Van de zesduizend onderzochte websites blijkt 60% (!) geen SSL Certificaat te hebben, en nog eens 30% heeft ongeldig certificaat: het is verlopen of het betreft niet de domeinnaam van het bedrijf. "Soms is het certificaat ondertekend door een niet-geautoriseerde partij. Belangrijke of grote webwinkels hebben hun certificering over het algemeen vaker in orde dan kleine bedrijven. Desondanks is de beveiliging via SSL bij slechts 33 procent van de grotere websites (vanaf PageRank 7) in orde. Van de middelgrote sites (PageRank 4) heeft nog geen acht procent een adequate beveiliging."

Gelukkig ben je als consument niet helemaal vogelvrij. Wanneer u ergens persoonlijke gegevens invullen moet, zijn er een paar punten waar u op kunt letten: begint de adresregel van een website met 'https://'? En staat rechtsonder in het scherm een icoontje van een hangslot? Dan is de site meestal veilig. Ontbreekt een van deze kenmerken, vul dan niet uw persoonsgegevens in, maar neem contact op met de webwinkel.