Je krijgt een sms van je bank met een link. Het ziet er betrouwbaar uit — het logo klopt, de tekst is foutloos, en je wordt vriendelijk gevraagd je gegevens te bevestigen. Je klikt. Drie minuten later staat er 2.400 euro van je rekening overgemaakt naar een rekening die je niet kent. Dit scenario speelt zich in 2026 honderden keren per dag af in Nederland. Phishing is de snelst groeiende vorm van cybercriminaliteit, en meer dan de helft van de aanvallen komt inmiddels via sms, WhatsApp of QR-codes — niet meer alleen via e-mail.
Wat doe je dan? Je belt je bank, maar die vergoedt alleen als jij niet grof nalatig bent geweest. Wat “grof nalatig” betekent, is vager dan het klinkt — en banken zijn niet altijd coulant. Een cyberverzekering voor particulieren springt precies in dat gat: ze dekt de schade die de bank niet vergoedt, regelt juridische hulp bij identiteitsdiefstal, en stuurt een expert langs als je thuiscomputer gegijzeld wordt door ransomware.
Wat dekt een cyberverzekering voor particulieren?
Een particuliere cyberverzekering bestaat uit meerdere onderdelen. De kern is altijd schade door online criminaliteit — maar de precieze invulling verschilt per verzekeraar. In de meeste polissen vind je deze vijf bouwstenen:
- Phishingschade: je bent geld kwijtgeraakt doordat je op een neplink hebt geklikt of je inloggegevens op een frauduleuze site hebt ingevuld. De verzekeraar vergoedt het bedrag dat de bank niet terugstort.
- Identiteitsdiefstal: iemand opent een lening op jouw naam, koopt dure spullen met jouw gegevens of sluit abonnementen af. De verzekeraar vergoedt de financiele schade en betaalt de juridische kosten om je identiteit te herstellen.
- Hacken en ransomware: je thuiscomputer wordt gegijzeld door ransomware of binnengegaan door een hacker. De verzekeraar stuurt een gespecialiseerd herstelteam en vergoedt dataverlies en systeemherstel.
- Cyberpesten en online reputatieschade: nep-profielen, sexting-afpersing (sextortion) of belasterende berichten. Minder gebruikelijk, maar bij een aantal verzekeraars inbegrepen.
- 24/7 cyberhelpdesk: direct iemand aan de lijn bij een incident — geen wachtrij bij de bank, geen zoeken naar het juiste meldpunt.
Wat vrijwel nooit gedekt wordt: verlies van cryptomunten, schade door zakelijke activiteiten op je prive-apparaat, en incidenten waarbij je geen aangifte doet bij de politie. Dat laatste is een harde voorwaarde bij alle grote aanbieders.
Vergoedt de bank phishingschade niet gewoon?
Deels — maar met grote mitsen. Banken vergoeden phishingschade als de klant niet grof nalatig was. Dat klinkt redelijk, maar de praktijk is weerbarstiger. Grof nalatig is volgens banken bijvoorbeeld: meerdere keren een sms-verificatiecode doorgeven nadat de bank je had gewaarschuwd, of je pincode noteren en bij je pas bewaren. Maar ook: klikken op een link in een sms terwijl de bank stelt dat ze nooit via sms om actie vragen.
In 2026 zijn de regels iets verbeterd: de Consumentenbond heeft via jurisprudentie en druk op banken bereikt dat consumenten bij twijfel over eigen nalatigheid vaker schadeloos worden gesteld. Maar dat geldt niet bij alle banken en niet bij alle bedragen. Bedragen boven de 2.500 euro worden vaker betwist, en identiteitsdiefstal — waarbij iemand een lening op jouw naam opent — valt helemaal buiten de bancaire aansprakelijkheid.
Daarnaast is er BIN-fraude (Bank Identification Number-fraude): criminelen kopieen jouw betaalkaartgegevens zonder je fysieke pas te stelen, via besmette betaalterminals of gelekte databases. De schade wordt niet altijd direct herkend als “jouw” geval van phishing, waardoor vergoeding soms uitblijft. Een cyberverzekering telt hier als vangnet.
Wat kost een cyberverzekering in 2026?
De premie voor een particuliere cyberverzekering ligt in 2026 tussen de 8 en 15 euro per maand (inclusief assurantiebelasting van 21%). Voor een gezin met inwonende kinderen — die automatisch meeverzekerd zijn, inclusief uitwonende studerende kinderen tot 27 jaar — is dat bedrag doorgaans het zelfde. Dat maakt de prijs-kwaliteitverhouding gunstig: voor minder dan een Netflix-abonnement dek je het hele huishouden.
Hieronder een overzicht van maximale vergoedingen per incident bij de bekendste aanbieders in Nederland:
| Verzekeraar | Phishing | Identiteitsdiefstal | Hacken | Cyberafpersing |
|---|---|---|---|---|
| a.s.r. | € 5.000 | € 5.000 | € 7.500 | € 7.500 |
| Nationale-Nederlanden | € 5.000 | € 5.000 | € 2.000 | € 2.000 |
| Vereniging Eigen Huis | € 5.000 | € 5.000 | € 5.000 | € 5.000 |
| ANWB | € 2.000 | € 2.000 | € 2.000 | € 2.000 |
| Univé | € 2.000 | € 2.000 | € 2.000 | € 2.000 |
Let op: a.s.r. en Nationale-Nederlanden bieden de cyberdekking standaard mee in hun uitgebreide inboedelverzekering. ANWB en Unigarant bieden het als optionele module aan. Wil je een losse cyberpolis? Dan is AnsvarIdea via een verzekeringsadviseur de meest bekende standalone aanbieder voor particulieren in Nederland.
Ransomware op je thuiscomputer: wat gebeurt er precies?
Ransomware is kwaadaardige software die je bestanden versleutelt en losgeld vraagt voor de ontgrendelsleutel. Criminelen verspreiden het via malafide e-mailbijlagen, neppe softwareupdates of gehackte websites. Zodra je computer besmet is, verschijnt er een melding: betaal binnen 48 uur een bepaald bedrag in cryptomunten, anders worden je bestanden permanent vernietigd.
Voor thuisgebruikers is dit een nachtmerrie, zeker als er fotos, belastingdocumenten of bedrijfsgevoelige informatie op de computer staan. Een cyberverzekering regelt in zo’n geval:
- Een expert die probeert je computer te ontgrendelen zonder losgeld te betalen
- Kosten voor data-recovery als bestanden toch verloren gaan
- Begeleiding bij het doen van aangifte bij de politie (verplicht voor schadevergoeding)
Het losgeldbedrag zelf wordt bij de meeste verzekeraars niet vergoed — het beleid is vrijwel unaniem: betalen stimuleert criminelen. Wel vergoedt de verzekeraar de schade door het verlies van bestanden en de herstelkosten. Cryptomunten die je eventueel al bezat en verliest door de aanval, zijn eveneens uitgesloten.
Een goede preventieve maatregel die verzekeraars trouwens verplicht stellen: maak minstens elke 14 dagen een back-up van je bestanden, installeer beveiligingsupdates binnen 14 dagen na release, en gebruik actuele antivirussoftware. Voldoe je daar niet aan, dan kan de verzekeraar een schadeclaim geheel of gedeeltelijk afwijzen.
Identiteitsdiefstal: de onzichtbare vorm van cybercrime
Identiteitsdiefstal is de meest ingrijpende vorm van online criminaliteit — niet vanwege het directe geldbedrag, maar vanwege de nasleep. Als iemand op jouw naam een telefoonabonnement afsluit, een lening aanvraagt bij een online kredietverstrekker of spullen koopt bij webshops, beland jij uiteindelijk bij een incassobureau voor schulden die je nooit hebt gemaakt. Het herstellen van je naam en kredietwaardigheid kost gemiddeld 200 tot 500 uur aan administratie en juridische stappen.
Slachtofferhulp Nederland biedt gratis praktische en emotionele ondersteuning aan slachtoffers van identiteitsdiefstal — maar juridische vertegenwoordiging en de kosten van rechtsherstel vallen niet binnen hun dienstverlening. Dat is precies waar de cyberverzekering in springt: ze betaalt advocaatkosten, de aanvraag van nieuwe identiteitsdocumenten, en correspondentie met schuldeisers en incassobureaus.
Tip: controleer regelmatig je BKR-registratie via mijnbkr.nl (gratis, eenmalig per jaar). Als je onverwachte kredieten ziet staan, is dat een sterke aanwijzing van identiteitsdiefstal. Meld het direct bij de politie — dat meldingsnummer heb je nodig voor de verzekeraar.
Heb je een cyberverzekering nodig als je al een inboedelverzekering hebt?
Het antwoord hangt af van je huidige polis. Steeds meer inboedelverzekeraars bieden cyberdekking standaard aan — a.s.r., Nationale-Nederlanden en Univé doen dat bij hun uitgebreide pakketten. Check je polisblad op de term “cyberverzekering” of “cyberdekking”. Staat die er niet in, dan ben je bij phishing en identiteitsdiefstal volledig onverzekerd.
Een gewone inboedelverzekering dekt fysieke schade aan je apparatuur — als je laptop gestolen wordt of kapot valt. Maar de schade door wat er via die laptop gebeurt (phishing, datadiefstal, ransomware), valt daar standaard buiten. Dat onderscheid is cruciaal en wordt door veel mensen over het hoofd gezien. Zie ook ons overzicht van cyberverzekeringen en dataverlies voor een uitgebreide vergelijking van aanbieders.
Wil je weten of je huidige inboedelverzekering voldoende dekking biedt, of juist een losse cyberpolis overwegen? De AFM raadt aan je polis actief te vergelijken, zeker nu cybercriminaliteit in 2026 sneller groeit dan de dekking van bestaande polissen bijhoudt. Bekijk ook onze gids over digitale verzekeringen als je liever alles online regelt.
Veelgestelde vragen
Vergoedt mijn bank automatisch phishingschade?
Alleen als je niet grof nalatig was. Banken hanteren een zorgplicht maar ook een eigen beoordeling van nalatigheid. Als je meerdere verificatiecodes hebt doorgegeven of op een sms-link hebt geklikt terwijl de bank expliciet aangeeft dit nooit te doen, kan de bank weigeren te vergoeden. Een cyberverzekering dekt precies het deel dat de bank afwijst. Doe altijd aangifte bij de politie — zonder dat meldingsnummer kun je bij geen enkele verzekeraar een claim indienen.
Wat kost een cyberverzekering voor particulieren per maand?
In 2026 liggen de premies tussen de 8 en 15 euro per maand inclusief assurantiebelasting. Bij a.s.r. en Nationale-Nederlanden zit cyberdekking ingebakken in het uitgebreide inboedelpakket zonder meerprijs. Een losse cyberpolis via AnsvarIdea of via je verzekeringsadviseur kost gemiddeld 12 tot 15 euro per maand. Het hele gezin — inclusief uitwonende studerende kinderen tot 27 jaar — is dan meeverzekerd.
Wat is BIN-fraude en ben ik daartegen verzekerd?
BIN-fraude staat voor Bank Identification Number-fraude: criminelen gebruiken jouw betaalkaartgegevens zonder je fysieke pas te stelen, via gelekte databases of besmette betaalterminals. Je ziet dan kleine, onbekende afschrijvingen op je rekening. Een cyberverzekering dekt de schade die de bank niet vergoedt, inclusief de kosten voor het blokkeren en vervangen van je betaalkaart. Meld altijd eerst bij je bank en vervolgens bij de politie.
Wat doet de verzekeraar als mijn thuiscomputer besmet is met ransomware?
De verzekeraar stuurt een gespecialiseerd incident response team dat probeert je computer te ontgrendelen en bestanden te herstellen. De herstelkosten en data-recovery worden vergoed. Het losgeldbedrag zelf vergoeden verzekeraars vrijwel nooit — dat is bewust beleid om criminelen niet te stimuleren. Cryptomunten die je bezat en verliest door de aanval, zijn eveneens uitgesloten van dekking.
Helpt Slachtofferhulp bij identiteitsdiefstal?
Slachtofferhulp Nederland biedt gratis emotionele en praktische ondersteuning aan slachtoffers van identiteitsdiefstal, maar dekt geen juridische kosten of financieel herstel. Een cyberverzekering betaalt wel advocaatkosten, documentenherstel en correspondentie met schuldeisers en incassobureaus. Combineer beide: meld bij Slachtofferhulp voor begeleiding en dien een claim in bij je verzekeraar voor de kosten.
Welke voorwaarden stellen verzekeraars aan cyberdekking?
De meest voorkomende voorwaarden: installeer beveiligingsupdates binnen 14 dagen na release, gebruik actuele antivirussoftware, maak minstens elke 14 dagen een back-up, en doe altijd aangifte bij de politie bij een incident. Voldoe je niet aan deze eisen, dan kan de verzekeraar een claim gedeeltelijk of volledig afwijzen. AnsvarIdea staat bekend om soepelere voorwaarden dan de grote verzekeraars.
Tekst geoptimaliseerd in mei 2026.
