NRC onthult bunq-deal: waarom mijn.ing geen mijn.ing.nl is

NRC beschrijft op 18 september 2026 hoe bunq en ING een conflict over een webadres oplosten. Volgens de krant maakte bunq eind 2023 reclame op mijn.ing. ING wilde die site offline; bunq gebruikte voor zijn chatbot de naam Finn, die ING had geregistreerd. Uiteindelijk zou ING de merknaam hebben afgestaan in ruil voor het offline halen van mijn.ing. NRC baseert zich onder meer op interne communicatie. Beide banken wilden volgens de krant niet op vragen over deze kwestie reageren. Het is een nieuwe onthulling over oude gebeurtenissen.

Wat staat er in het webarchief?

Een bewaarde versie van mijn.ing van 20 december 2023 laat inderdaad een bunq-pagina zien. Er staat een oproep om bij bunq te kijken, met een knop om een rekening te openen. Dat ondersteunt het onderdeel over de reclamepagina. Zo’n archiefkopie vertelt op zichzelf niet welke afspraken de banken maakten. Ook toont zij de website van toen, niet noodzakelijk wat er vandaag op dat adres staat.

Waarom bestaat de uitgang .ing?

De uitgang .ing is een algemeen internetachtervoegsel, geen aanduiding dat een site bij de bank ING hoort. Google Registry introduceerde het op 31 oktober 2023. Het bedrijf presenteerde het als een manier om Engelse woorden in een kort webadres te veranderen: denk aan design.ing of edit.ing. Vanaf 5 december van dat jaar kon het publiek zulke namen tegen een jaarlijks basistarief registreren via een aanbieder. Daarvóór was er een periode met een extra instapbedrag. Een naam met .ing kan dus voor allerlei websites worden gebruikt. Dezelfde letters als een bekend merk vormen nog geen bewijs van een verband met dat merk.

Hoe leest het internet die punten?

Domeinnamen bestaan uit lagen. In mijn.ing.nl is .nl het achtervoegsel. Binnen die laag is ing.nl het geregistreerde domein en mijn een subdomein: een onderdeel daaronder. In mijn.ing is .ing het achtervoegsel en mijn.ing het domein. Internetorganisatie ICANN legt uit dat het beheer langs zulke lagen wordt verdeeld. Wie een domein registreert, kan er subdomeinen onder maken. Registratie levert nog geen website op: daarvoor is ook een dienst nodig die de pagina’s aanbiedt.

Een bekende naam vooraan is niet genoeg

SIDN, de beheerder van .nl, waarschuwt dat een vertrouwde naam ook in een subdomein kan staan. In zijn voorbeeld www.example.nl.loginbijexample.nl hoort de bestemming bij loginbijexample.nl. Het stukje example.nl vooraan verandert dat niet. Kijk daarom naar het volledige domeingedeelte, vóór het pad naar een pagina, en lees dat gedeelte vanaf rechts. Een pad begint met een schuine streep. Deze uitleg gaat over de getoonde eenvoudige adressen: onthoud vooral welke domeinnaam de organisatie zelf gebruikt. SIDN adviseert om die bij twijfel rechtstreeks bij het bedrijf te controleren.

Wat bewijst een beveiligde verbinding?

Een beveiligde verbinding zegt iets anders dan een betrouwbare afzender. HTTPS beschermt het verkeer tussen je browser en de bezochte website tegen meelezen en aanpassen onderweg. Het bewijst niet dat die website van de organisatie is die jij verwacht. Het Chromium-team legde dat in 2023 uit bij zijn plan om het slotje in Chrome te vervangen door een instellingenicoon. Ook phishingwebsites kunnen HTTPS gebruiken: dat zijn websites die bezoekers proberen te misleiden. Je kunt dus via een beschermde verbinding op een verkeerde bestemming belanden. Alleen naar een slotje of beveiligingssymbool kijken is onvoldoende om de eigenaar van een site vast te stellen.

Hoe controleer je een link?

Het Belgische Safeonweb adviseert om met de muis boven een link te hangen en de bestemming te bekijken. Controleer ook het webadres dat na het scannen van een QR-code verschijnt. Vind je een bericht verdacht, klik dan niet door en vul geen gegevens in. Bij twijfel over een betaalverzoek raadt Safeonweb aan de organisatie rechtstreeks te benaderen, buiten de contactgegevens in dat bericht om. Dat maakt de techniek achter deze twee bijna gelijke adressen praktisch: een herkenbaar woord helpt je een naam te onthouden, maar pas het volledige domein vertelt naar welke bestemming een link verwijst.