Dossier: Online afsluiten van een reisverzekering, veilig of toch niet?

Online een reisverzekering afsluiten is gemakkelijk, maar is het ook veilig? Volgens onderzoek van Reisverzekering Blog niet in alle gevallen.

Steeds meer consumenten gebruiken het internet voor het afsluiten van een reisverzekering. Het online afsluiten biedt dan ook de nodige voordelen zoals snelheid en gemak. Zijn er ook nadelen aan verbonden? Ongetwijfeld. Je krijgt geen advies van een deskundige dus je zult zelf je dekking en modules moeten bepalen. Een ander mogelijk nadeel is dat je persoons- en financiële gegevens moet invullen op de website van de reisverzekeraar of tussenpersoon. Dat hoeft geen nadeel te zijn als er zorgvuldig en veilig met je gegevens wordt omgegaan. Dat lijkt vanzelfsprekend, maar is dat ook zo? Reisverzekeringblog.nl heeft het voor jou onderzocht.

Reisverzekering afsluiten: persoons- en financiële informatie invullen
Op de website van een reisverzekeraar of tussenpersoon kan je zelf eenvoudig de premie berekenen van je reisverzekering. Als de premie akkoord is ga je verder met het definitief afsluiten van de reisverzekering. In dat geval worden er persoons- en adresgegevens gevraagd. Als laatste vul je een aantal financiële gegevens in. In veel gevallen is er namelijk sprake van een machtiging voor automatische incasso bij afsluiten van een reisverzekering.

Welke risico’s loop je?
Nadat je alle gevraagde gegevens hebt ingevuld wordt de aanvraag via de website naar de verzekeraar gezonden. Simpel en snel. Maar wat als jouw gegevens in handen komen van hackers of andere kwaadwillenden? Zij hebben dan inzicht in je persoons- en financiële gegevens. Daarnaast is het niet prettig als onbevoegden weten wanneer je op vakantie gaat en je huis onbewoond achterblijft. Want bij het afsluiten van kortlopende reisverzekering geef je inzage in dit soort gegevens.

Ons advies: overtuig jezelf dat het goed zit met de veiligheid van de website
Reisverzekeringblog.nl is van mening dat je er goed aan doet om eerst te controleren of de website die je gebruikt om een reisverzekering af te sluiten, gebruikt maakt van een beveiligde verbinding.

Wat is een beveiligde verbinding?
Een beveiligde verbinding zorgt ervoor dat de berichtenstroom tussen twee computers gecodeerd is en daarom onzichtbaar voor derden. Deze op internet gangbare techniek, wordt door de meeste financiële instellingen gebruikt voor onder andere internetbankieren.

Hoe herken je een beveiligde verbinding?
Een beveiligde verbinding begint altijd met ‘https’ in de adresregel, in plaats van ‘http’. Ook de overheid wijst op de controle van een ‘https’ verbinding in haar Postbus 51 campagne over veilig internetten (aug. 2009). “Een veilige betaalomgeving herken je aan het hangslotje onderin en een url die begint met ‘https’, waarbij de s staat voor ‘secure’.”

Niet alle online aanbieders van reisverzekeringen gaan zorgvuldig met je gegevens om
Reisverzekering Blog heeft een onderzoek uitgevoerd bij 32 verschillende online aanbieders van reisverzekeringen (zie tabel). Hieruit is gebleken dat een meerderheid een ‘https’ beveiligde verbinding gebruikt, maar helaas niet alle aanbieders. Een waarschuwing is dus op zijn plaats.

* Bij OHRA is er niet altijd sprake van een zichtbare beveiligde verbinding.

Hoe is het onderzoek uitgevoerd?
Uitgangspunt bij het onderzoek was het uit te voeren vanuit het oogpunt van de consument. Wij hebben de website van de betrokken partijen bezocht en alle stappen doorlopen die je moet maken om een reisverzekering af te sluiten. Daarbij hebben wij bij iedere stap, continu gekeken of er een voor de consument zichtbare vorm van beveiliging aanwezig was, zoals ‘https’ in de adresbalk en het bekende hangslotje.
Daarnaast hebben wij ook in de broncode van de webpagina gekeken of er sprake was van een niet zichtbare beveiliging door het gebruik van een frameset of andere technieken.

Zichtbare en niet zichtbare beveiligde verbindingen maken het verwarrend voor de gebruiker

De uitkomst van het onderzoek laat een viertal verschillende conclusies zien:

1. Er kan in eerste instantie sprake zijn van een niet beveiligde verbinding. Wanneer je bijvoorbeeld eerst de premie berekend van een reisverzekering zul je in eerste instantie een onbeveiligde verbinding zien. Zodra je verder gaat om de verzekering af te sluiten ga je naar een beveiligde verbinding en verschijnt er ‘https” in de adresbalk. Deze variant komt verreweg het meeste voor en is goed zichtbaar voor een consument.

2. Bij één website was sprake van een geheel beveiligde verbinding. Niet strikt noodzakelijk, maar het schept wel duidelijkheid aan de bezoeker.

3. Bij twee verzekeraars was er wel sprake van een beveiligde verbinding, maar deze was niet of niet continu zichtbaar voor bezoekers. De gebruikte techniek op de website zorgt ervoor dat er beveiligde en onbeveiligde verbindingen naast elkaar bestaan. Dit is alleen zichtbaar wanneer je de broncode van de website bekijkt. Het nadeel hiervan is dat een bezoeker geen ‘https’ in de adresbalk ziet, maar er wel sprake is van een beveiligde verbinding. Een nogal verwarrende situatie voor de consument.

4. Geen van de bovenstaande situaties; geen zichtbare of in de broncode vermelde ‘https’ verbinding. Dus een onbeveiligde verbinding.

Opvallende resultaten
Verbazingwekkend was het ook te concluderen dat sommige verzekeraars zich niet houden aan de eigen adviezen over

website RVS

veilig internetgebruik die ze op de website hebben gepubliceerd. Zo viel het op dat RVS Verzekeringen (onderdeel van ING) een link op haar homepage heeft staan over veilig internet. Daarbij benadrukken zij de gebruikers om te letten op de ‘https’ verbinding. Wat schetste onze verbazing? Voor alle af te sluiten verzekeringsproducten werd een zichtbare beveiligde verbinding gebruikt, behalve voor het premieberekenen en

Geen beveiligde verbinding

afsluiten van een reisverzekering.

Wat gaat Reisverzekering Blog doen met de uitkomsten?
Reisverzekering Blog gaat de betrokken partijen die geen beveiligde verbinding gebruiken of wanneer deze niet duidelijk zichtbaar is, aanschrijven met het verzoek dit te verbeteren. Na een aantal weken zullen wij opnieuw controleren of verzekeraars ons advies ter harte hebben genomen. Uiteraard houden wij je op de hoogte op dit Blog.

• Tweet