Beveiliging van mobiele OV-kaarten: Apple Pay en Google Pay beschermen tegen ongeautoriseerd gebruik
Hoe je mobiele OV-kaarten op Apple Pay en Google Pay kunt beveiligen tegen diefstal, ongeautoriseerde afschrijvingen en NFC-skimming.
Beveiliging van mobiele OV-kaarten: ongeautoriseerd gebruik voorkomen
Mobiele OV-kaarten via Apple Pay en Google Pay hebben fysieke kaarten vervangen voor miljoenen reizigers. Maar gemak brengt risico's met zich mee: als je telefoon verloren of gestolen is, kan iemand mogelijk je OV-kaart gebruiken -- en de gekoppelde betaalmethoden -- zonder je toestemming. Express Transit op iPhone werkt zelfs zonder het apparaat te ontgrendelen.
Beveiligingsrisico's van mobiele OV-kaarten
Belangrijkste kwetsbaarheden
| Risicotype | Scenario | Risiconiveau |
|---|---|---|
| Telefoon verlies/diefstal | Express Transit staat NFC-betaling toe zonder Face ID | Zeer hoog |
| Gekoppelde betaling blootgesteld | OV-kaart automatisch opladen belast gekoppelde creditcard | Hoog |
| NFC-skimming | Aanvaller in de buurt probeert NFC-data te lezen | Gemiddeld |
| Misbruik auto-opladen | Verloren telefoon blijft automatisch opladen en wordt gebruikt | Hoog |
| Account gecompromitteerd | Apple/Google-account gehackt → OV-kaarttoegang | Gemiddeld |
Hoe je je mobiele OV-kaart beveiligt
1. Begrijp Express Transit-gedrag
Op iPhone staat Express Transit (Express Modus) toe dat OV-kaarten werken zonder Face ID of toegangscode. Dit is ontworpen voor het gemak van forenzen, maar betekent dat een gestolen telefoon gebruikt kan worden voor OV.
Express Transit uitschakelen: Instellingen → Wallet en Apple Pay → Express OV-kaart → Geen
Overweeg de afweging: uitschakelen betekent authenticeren bij elke tik, maar je kaart is beschermd als je telefoon gestolen wordt.
2. Stel een sterke apparaatvergrendeling in
Gebruik Face ID, Touch ID of minimaal een 6-cijferige pincode. Vermijd simpele 4-cijferige pincodes of patroonvergrendelingen.
3. Configureer auto-opladingslimieten
Als je auto-opladen gebruikt, stel het laagst praktische bedrag en maximum in.
4. Schakel transactiemeldingen in
Ontvang directe meldingen voor elke OV- en betaaltransactie. Dit laat je ongeautoriseerd gebruik in realtime detecteren.
5. Bereid externe vergrendeling/wissing voor
Stel Zoek mijn iPhone of Google Vind mijn apparaat in voordat je het nodig hebt.
- iPhone: Instellingen → [Je naam] → Zoek mijn → Zoek mijn iPhone → Aan
- Android: Instellingen → Beveiliging → Vind mijn apparaat → Aan
6. Stel app-niveau authenticatie in
Zorg ervoor dat voor gekoppelde betaal-apps (Apple Pay, Google Pay) aparte authenticatie vereist is voor niet-OV-aankopen.
Als je telefoon verloren of gestolen is
| Stap | Actie |
|---|---|
| 1 | Vergrendel je telefoon op afstand via Zoek mijn iPhone/Apparaat |
| 2 | Markeer het apparaat als verloren (schort Apple Pay/Google Pay op) |
| 3 | Neem contact op met je bank om de kaart gekoppeld aan auto-opladen te bevriezen |
| 4 | Neem contact op met je provider om de lijn op te schorten |
| 5 | Doe aangifte bij de politie |
| 6 | Wis op afstand als terugkrijgen onwaarschijnlijk is |
Veilig beheer van betalingsinformatie
OV-kaartnummers, auto-opladingskaartgegevens en app-wachtwoorden horen niet thuis in de notitie-app van je telefoon. Als je telefoon gecompromitteerd is, gaat die informatie mee. Sla gevoelige betalingsgegevens op in een versleutelde memo op LOCK.PUB. Wanneer je OV-kaartinformatie deelt met familieleden -- zoals een tiener helpen met het instellen van hun mobiele OV-kaart -- gebruik versleutelde links in plaats van kaartnummers via WhatsApp te sturen.
Veiligheid voor OV-kaarten van kinderen
Als je kind een mobiele OV-kaart gebruikt, neem extra voorzorgsmaatregelen:
- Stel auto-opladen in op het minimumbedrag
- Schakel transactiemeldingen ook op jouw apparaat in
- Beheer het betalingswachtwoord zelf
- Deel wachtwoorden veilig via LOCK.PUB in plaats van platte tekstberichten
Mobiele OV-kaarten zijn ongelooflijk handig, maar zonder de juiste beveiligingsinstellingen zijn ze in wezen een onvergrendelde portemonnee. Neem 5 minuten om bovenstaande instellingen te controleren.
Moet je betalingsgegevens veilig opslaan? Maak gratis versleutelde memo's aan op LOCK.PUB.
Link aanmaken
Link aanmakenTrefwoorden
Misschien vind je dit ook leuk
Beveiligingsgids voor iDEAL, Apple Pay & Tikkie: Bescherm je digitale portemonnee
Stap-voor-stap handleiding om iDEAL, Apple Pay en Tikkie te beveiligen. Biometrie, pincodes, transactielimieten en wat te doen bij fraude.
Studenten: hoe beveilig je je universiteitsaccounts en deel je documenten veilig
Leer hoe je je universiteitsaccounts beschermt tegen hackers, veelvoorkomende beveiligingsfouten van studenten vermijdt en studiematerialen en projectgegevens veilig deelt.
Cloudback-up beveiligingsgids: Bescherm je iCloud, Google Drive & OneDrive gegevens (2026)
Een uitgebreide gids voor het beveiligen van je cloudback-ups. Leer over encryptie-instellingen, 2FA-instelling en deelpraktijken voor iCloud, Google Drive en OneDrive.