Incident response
- 24/7 meldpunt
- Forensisch onderzoek
- Herstel en heropstart
Klantgegevens · transacties · fraude
Cyberverzekering voor makelaars
Een makelaarskantoor houdt zelf geen koopsom onder zich, maar zit wel in de mailwissel waarin het rekeningnummer voor die koopsom rondgaat.
- meerdere verzekeraars objectief vergeleken
- 9,5 klantbeoordeling nieuwe verzekering
- AFM-vergunning 12016589
- Persoonlijk 072 - 509 24 56, werkdagen 9–17
Premie berekenen of offerte aanvragen
Vrijblijvend, binnen één werkdag reactie.
Reken zelf uw premie uit met de rekenmodule.
Vul uw gegevens in; binnen één werkdag ontvangt u een voorstel.
- Wij vergelijken het aanbod van meerdere verzekeraars
- Een adviseur toetst of de dekking bij uw activiteiten past
- Overstappen regelen wij, inclusief opzegging
Een premie-indicatie, geen persoonlijk advies. Liever overleggen? Bel 072 - 509 24 56.
In het kort
Het dossier van een makelaar is voor een fraudeur ongewoon compleet: uit hoofde van de Wwft liggen er identiteitsbewijzen en herkomst-van-vermogenvragen, daarnaast financiële gegevens, taxatiegegevens, adressen en de planning van de sleuteloverdracht. Dat is genoeg om een geloofwaardige e-mail te schrijven aan een koper die net zijn financiering rond heeft.
Het geld loopt via de derdengeldenrekening van de notaris, maar de e-mailketen loopt via u. Wordt uw mailbox meegelezen, dan wordt het bericht met een gewijzigd rekeningnummer op het juiste moment verstuurd, in uw huisstijl en met de juiste dossiergegevens. De schade valt dan bij de klant en de vraag wordt of u de zorgvuldigheid van artikel 6:162 BW in acht nam.
Werkt u samen met een notariskantoor of een hypotheekadviseur, dan zit de zwakste schakel meestal in de partij die het slechtst is ingericht op meelezen.
Wat dekt de cyberverzekering voor makelaars?
De opbouw van de dekking in drie onderdelen, met daaronder een overzicht per situatie.
Eigen schade
Wat het incident u zelf kost.
- Dataherstel en reconstructie
- Bedrijfsstilstand
- Losgeld in overweging
Aansprakelijkheid
Claims van klanten en betrokkenen.
- Claims na een datalek
- Meldkosten AVG
- Juridische bijstand
Wat is gedekt
| Situatie | Cyber | AVB | BAV |
|---|---|---|---|
| Gijzelsoftware legt uw systemen plat | Ja | Nee | Nee |
| Datalek met persoonsgegevens | Ja | Nee | Soms |
| Kosten van melden en informeren | Ja | Nee | Nee |
| Fraude via een vervalste betaalopdracht | Soms | Nee | Nee |
| Bestuurlijke boete van de toezichthouder | Nee | Nee | Nee |
| Hardware die fysiek beschadigd raakt | Nee | Nee | Nee |
Dit overzicht is algemeen van aard en is geen persoonlijk advies. Wat werkelijk gedekt is, inclusief uitsluitingen, limieten en eigen risico, staat in de polisvoorwaarden en de verzekeringskaart van de verzekeraar; u ontvangt beide vóór het afsluiten. Sluit u af zonder advies? Lees dan wat execution only voor u betekent.
Waar het in de praktijk misgaat
Vier punten die het verschil maken tussen een polis die betaalt en een polis die dat niet doet.
Wwft-stukken maken het lek zwaarder dan een adressenlijst
U bewaart kopieën van identiteitsbewijzen en vastleggingen van cliëntenonderzoek omdat de Wwft dat van u eist. Precies die combinatie van paspoortgegevens, burgerlijke staat en financiële positie maakt een lek geschikt voor identiteitsfraude, en daarmee de kans op claims van betrokkenen reëel. Beperk daarom wie in het kantoor bij die map kan en verwijder wat u niet meer hoeft te bewaren. Bestuurlijke boetes en dwangsommen van toezichthouders zijn niet verzekerbaar; de claims van gedupeerden zijn dat doorgaans wel.
Een gewijzigd rekeningnummer verifieert u nooit per mail
Bij transactiefraude wordt niet uw systeem stukgemaakt maar uw correspondentie nagebootst. De tegenmaatregel is procedureel: rekeningnummers uitsluitend telefonisch bevestigen via een nummer dat u zelf al had, en kopers al bij de opdracht schriftelijk waarschuwen dat u nooit per e-mail een ander nummer doorgeeft. Let op dat de meeste cyberpolissen de overgeboekte som zelf niet vergoeden. Vermogensverlies door misleiding is een aparte dekking die u expliciet moet meeverzekeren.
Uw dossiers staan bij een leverancier, uw verplichting blijft bij u
Vrijwel elk kantoor werkt in een makelaarspakket met koppelingen naar aanbodsites en uitwisselingssystemen. Ligt dat pakket plat, dan kunt u geen bezichtiging inplannen en geen dossier openen, maar de storing zit bij een ander. Kijk daarom of uw polis uitval bij een dienstverlener meeneemt en welke wachttijd daarvoor geldt; onder die wachttijd wordt niets vergoed. Richting uw klant blijft u zelf verwerkingsverantwoordelijke, ook als het lek bij die leverancier ontstond.
Scheid de beroepsfout van het beveiligingsincident
Verwijt een klant u dat u een biedingsprocedure verkeerd voerde of een gebrek niet meldde, dan is dat een beroepsfout en geen cyberschade. De cyberpolis begint bij een beveiligingsincident: meegelezen mail, gijzelsoftware, een lek. Beide polissen sluiten elkaars terrein uit, dus een claim die tussen wal en schip valt komt bijna altijd voort uit een gat in de aansluiting. Ook opzet of bewuste roekeloosheid van uzelf blijft op grond van artikel 7:952 BW buiten de dekking.
Waar hangt uw premie van af?
- Aantal transacties per jaar — Het aantal momenten waarop er betaalinstructies en identiteitsstukken door uw mailbox gaan, bepaalt de blootstelling.
- Omvang van uw Wwft-archief — Hoeveel identiteitsbewijzen en cliëntonderzoeken u bewaart en hoe lang, weegt zwaarder dan het aantal medewerkers.
- Beveiliging van uw e-mail — Tweefactorauthenticatie op de mailomgeving en controle op doorstuurregels zijn hier de belangrijkste maatregel.
- Wel of geen dekking voor misleiding bij betaling — Meeverzekeren van vermogensverlies na een vervalste betaalinstructie is een aparte, zwaarder gewogen rubriek.
- Aantal vestigingen en thuiswerkplekken — Meer plekken waarvandaan het makelaarspakket benaderd wordt, betekent meer toegangspunten om te beveiligen.
- Afhankelijkheid van uw makelaarssoftware — Kunt u bij uitval nog bezichtigen en dossiers inzien, of ligt de kantoorproductie meteen stil?
Verzekeraars wegen deze gegevens onderling verschillend. Daarom loont vergelijken.
Zo regelen wij het
- U vraagt een offerte aanWij inventariseren uw situatie, uw risico en uw wensen.
- Wij vergelijkenmeerdere verzekeraars, op premie én voorwaarden.
- U krijgt een voorstelMet toelichting op de verschillen en de uitsluitingen.
- Wij regelen de overstapInclusief opzegging, zodat er geen gat valt.
9,5Nieuwe verzekering
9,8Schadeafhandeling
Klanten beoordelen onze dienstverlening op vier onderdelen: persoonlijke service, dienstverlening, bereikbaarheid en het resultaat. De beoordelingen worden verzameld en gepubliceerd door NH1816 en zijn afkomstig van klanten die daadwerkelijk een verzekering bij Finass Advies B.V. hebben afgesloten of een schade hebben gemeld.
Bekijk de beoordelingen bij NH1816 · alle reviews op onze site
Veelgestelde vragen
De vragen die wij hierover het vaakst krijgen.
Een koper maakte de koopsom over naar een vals rekeningnummer uit mijn mail. Is dat gedekt?
De onderzoeks-, herstel- en juridische kosten aan uw kant vallen doorgaans onder de polis, net als de claim die de koper tegen u instelt. Het overgeboekte bedrag zelf valt alleen onder de dekking als u vermogensverlies door misleiding heeft meeverzekerd; standaard is dat vrijwel nooit. Vraag daar bij de offerte expliciet naar, want dit is bij makelaars het duurste scenario.
Ik werk volledig in de cloud. Heb ik dan nog een cyberverzekering nodig?
Ja. Cloudsoftware verplaatst het risico, het verdwijnt niet. Een aanvaller heeft aan één gestolen wachtwoord genoeg om in uw dossiers en mailbox te komen, en bij een storing bij uw leverancier ligt uw kantoor stil zonder dat u iets kunt doen. Wat verschuift is de nadruk: minder dataherstel op eigen servers, meer aandacht voor toegangsbeheer en voor de wachttijd bij leveranciersuitval.
Vallen boetes van toezichthouders onder de dekking?
Bestuurlijke boetes met een bestraffend karakter, bijvoorbeeld wegens tekortschietend cliëntenonderzoek of een AVG-overtreding, zijn in Nederland niet verzekerbaar. Wel gedekt zijn de kosten om de melding te doen, betrokkenen te informeren, juridische bijstand tijdens een onderzoek en de schadeclaims die gedupeerden zelf tegen u instellen. Dat laatste is bij identiteitsgegevens vaak het grootste deel van de rekening.
Wat verwacht de verzekeraar minimaal van mijn kantoor?
Doorgaans tweefactorauthenticatie op mail en op het makelaarspakket, actuele updates, en back-ups die u getest heeft en die niet vanaf hetzelfde account te wissen zijn. Geeft u die maatregelen op in de aanvraag, dan zijn het mededelingen in de zin van artikel 7:928 BW. Ontbreken ze bij een schade, dan kan de verzekeraar de uitkering verminderen op grond van artikel 7:930 BW.
Verder lezen
Vergelijkbare pagina’s
Ook relevant
Klaar om te vergelijken?
Vraag vrijblijvend een offerte aan. Wij kijken welke verzekeraar het beste aansluit op uw activiteiten en uw risico.
Liever bellen? 072 - 509 24 56, werkdagen 09:00–17:00.
Schade onderweg? Spoedlijn 06 - 55 20 40 72.
Over onze dienstverlening
Finass Verzekert is een handelsnaam van Finass Advies B.V. Wij adviseren en bemiddelen in schadeverzekeringen op basis van een objectieve analyse van meerdere verzekeraars, en ontvangen daarvoor provisie van de verzekeraar die in de premie is verwerkt. U betaalt geen aparte advieskosten. Vóór het afsluiten stellen wij uw wensen en behoeften vast.
Vergunning-, KvK- en Kifid-gegevens en onze klachtenprocedure vindt u onderaan elke pagina.
Deze pagina is opgesteld en gecontroleerd door een adviseur van Finass Verzekert. Laatst bijgewerkt op .
De informatie op deze pagina is algemeen van aard en is geen persoonlijk advies.
