# NRC onthult bunq-deal: waarom mijn.ing geen mijn.ing.nl is

Volgens nieuw onderzoek van NRC gebruikte bunq het domein mijn.ing in een ruil met ING over de merknaam Finn. De zaak gaat terug tot 2023. De bijna gelijke webadressen laten zien waarom de plaats van een punt verschil maakt.

- Canonieke URL: https://nxtnews.nl/artikel/nrc-onthult-bunq-deal-waarom-mijn-ing-geen-mijn-ing-nl-is
- Gepubliceerd: 2026-09-20T07:48:06Z
- Rubriek: Tech
- Uitgever: Nxt

Door Annemiek ter Haar

![AI-illustratie van een telefoon bij twee paden naar bijna gelijke deuren, als beeld voor verschillende webadressen.](https://nxtnews.nl/web/images/nxt-d07093f9ec56db312b86.jpg)

AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis.

NRC beschrijft op 18 september 2026 hoe bunq en ING een conflict over een webadres oplosten. Volgens de krant maakte bunq eind 2023 reclame op mijn.ing. ING wilde die site offline; bunq gebruikte voor zijn chatbot de naam Finn, die ING had geregistreerd. Uiteindelijk zou ING de merknaam hebben afgestaan in ruil voor het offline halen van mijn.ing. NRC baseert zich onder meer op interne communicatie. Beide banken wilden volgens de krant niet op vragen over deze kwestie reageren. Het is een nieuwe onthulling over oude gebeurtenissen.

Bronnen bij deze passage: [1. NRC — oorspronkelijke berichtgeving](https://www.nrc.nl/nieuws/2026/09/18/brutaal-en-nietsontziend-met-pesterijen-probeerde-bunq-topman-ali-niknam-concurrent-ing-af-te-troeven-fuck-you-very-much-a4935677)

## Wat staat er in het webarchief?

Een bewaarde versie van mijn.ing van 20 december 2023 laat inderdaad een bunq-pagina zien. Er staat een oproep om bij bunq te kijken, met een knop om een rekening te openen. Dat ondersteunt het onderdeel over de reclamepagina. Zo’n archiefkopie vertelt op zichzelf niet welke afspraken de banken maakten. Ook toont zij de website van toen, niet noodzakelijk wat er vandaag op dat adres staat.

Bronnen bij deze passage: [2. Wayback Machine: bunq-pagina van 20 december 2023](https://web.archive.org/web/20231220163349/https://mijn.ing/)

## Waarom bestaat de uitgang .ing?

De uitgang .ing is een algemeen internetachtervoegsel, geen aanduiding dat een site bij de bank ING hoort. Google Registry introduceerde het op 31 oktober 2023. Het bedrijf presenteerde het als een manier om Engelse woorden in een kort webadres te veranderen: denk aan design.ing of edit.ing. Vanaf 5 december van dat jaar kon het publiek zulke namen tegen een jaarlijks basistarief registreren via een aanbieder. Daarvóór was er een periode met een extra instapbedrag. Een naam met .ing kan dus voor allerlei websites worden gebruikt. Dezelfde letters als een bekend merk vormen nog geen bewijs van een verband met dat merk.

Bronnen bij deze passage: [3. Google Registry: introductie van .ing](https://blog.google/products-and-platforms/products/registry/introducing-the-ing-top-level-domain/)

## Hoe leest het internet die punten?

Domeinnamen bestaan uit lagen. In mijn.ing.nl is .nl het achtervoegsel. Binnen die laag is ing.nl het geregistreerde domein en mijn een subdomein: een onderdeel daaronder. In mijn.ing is .ing het achtervoegsel en mijn.ing het domein. Internetorganisatie ICANN legt uit dat het beheer langs zulke lagen wordt verdeeld. Wie een domein registreert, kan er subdomeinen onder maken. Registratie levert nog geen website op: daarvoor is ook een dienst nodig die de pagina’s aanbiedt.

Bronnen bij deze passage: [4. ICANN: de opbouw van domeinnamen](https://www.icann.org/resources/pages/about-domain-names-2018-08-30-en)

## Een bekende naam vooraan is niet genoeg

SIDN, de beheerder van .nl, waarschuwt dat een vertrouwde naam ook in een subdomein kan staan. In zijn voorbeeld www.example.nl.loginbijexample.nl hoort de bestemming bij loginbijexample.nl. Het stukje example.nl vooraan verandert dat niet. Kijk daarom naar het volledige domeingedeelte, vóór het pad naar een pagina, en lees dat gedeelte vanaf rechts. Een pad begint met een schuine streep. Deze uitleg gaat over de getoonde eenvoudige adressen: onthoud vooral welke domeinnaam de organisatie zelf gebruikt. SIDN adviseert om die bij twijfel rechtstreeks bij het bedrijf te controleren.

Bronnen bij deze passage: [5. SIDN: zo herken je een valse URL](https://www.sidn.nl/cybersecurity/zo-herken-je-een-valse-url)

## Wat bewijst een beveiligde verbinding?

Een beveiligde verbinding zegt iets anders dan een betrouwbare afzender. HTTPS beschermt het verkeer tussen je browser en de bezochte website tegen meelezen en aanpassen onderweg. Het bewijst niet dat die website van de organisatie is die jij verwacht. Het Chromium-team legde dat in 2023 uit bij zijn plan om het slotje in Chrome te vervangen door een instellingenicoon. Ook phishingwebsites kunnen HTTPS gebruiken: dat zijn websites die bezoekers proberen te misleiden. Je kunt dus via een beschermde verbinding op een verkeerde bestemming belanden. Alleen naar een slotje of beveiligingssymbool kijken is onvoldoende om de eigenaar van een site vast te stellen.

Bronnen bij deze passage: [6. Chromium: wat een slotje betekent](https://blog.chromium.org/2023/05/an-update-on-lock-icon.html)

## Hoe controleer je een link?

Het Belgische Safeonweb adviseert om met de muis boven een link te hangen en de bestemming te bekijken. Controleer ook het webadres dat na het scannen van een QR-code verschijnt. Vind je een bericht verdacht, klik dan niet door en vul geen gegevens in. Bij twijfel over een betaalverzoek raadt Safeonweb aan de organisatie rechtstreeks te benaderen, buiten de contactgegevens in dat bericht om. Dat maakt de techniek achter deze twee bijna gelijke adressen praktisch: een herkenbaar woord helpt je een naam te onthouden, maar pas het volledige domein vertelt naar welke bestemming een link verwijst.

Bronnen bij deze passage: [7. Safeonweb: valse berichten en links herkennen](https://safeonweb.be/nl/leer-valse-mails-herkennen)

## In beeld

![Schema met ing.nl en mijn.ing als afzonderlijke geregistreerde domeinen.](https://nxtnews.nl/web/images/nxt-286605fb78e363fb3886.png)

Illustratie · De kleur markeert telkens het geregistreerde domein.

Credit: Schema: Nxt · met code getekend

[Beeldbron](https://www.icann.org/resources/pages/about-domain-names-2018-08-30-en)

## Bronnen

- [1. NRC — oorspronkelijke berichtgeving](https://www.nrc.nl/nieuws/2026/09/18/brutaal-en-nietsontziend-met-pesterijen-probeerde-bunq-topman-ali-niknam-concurrent-ing-af-te-troeven-fuck-you-very-much-a4935677)
- [2. Wayback Machine: bunq-pagina van 20 december 2023](https://web.archive.org/web/20231220163349/https://mijn.ing/)
- [3. Google Registry: introductie van .ing](https://blog.google/products-and-platforms/products/registry/introducing-the-ing-top-level-domain/)
- [4. ICANN: de opbouw van domeinnamen](https://www.icann.org/resources/pages/about-domain-names-2018-08-30-en)
- [5. SIDN: zo herken je een valse URL](https://www.sidn.nl/cybersecurity/zo-herken-je-een-valse-url)
- [6. Chromium: wat een slotje betekent](https://blog.chromium.org/2023/05/an-update-on-lock-icon.html)
- [7. Safeonweb: valse berichten en links herkennen](https://safeonweb.be/nl/leer-valse-mails-herkennen)

[Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)