Veiligheidsrisico's van openbare laadpalen: zo bescherm je je EV

Openbare laadpalen zijn over het algemeen veilig, maar er zijn wel degelijk risico's op het gebied van cybercriminaliteit en fysieke manipulatie. Het is belangrijk om alert te zijn op verdachte apparatuur en je laadpas of app goed te beschermen.

Fysieke manipulatie van laadpalen

Een veelvoorkomend risico is het fysiek manipuleren van laadpalen, bijvoorbeeld door het loshalen van de kabel of het plaatsen van een 'skiimapparaat' boven de kaartlezer. Dit kan ertoe leiden dat je betalingsgegevens worden gestolen of dat het laden wordt onderbroken. Let op of de laadpaal tekenen van braak vertoont, zoals krassen, losse panelen of een vreemde lezer over de originele heen.

In Nederland zijn de meeste openbare palen voorzien van een geharde behuizing en alarmsystemen, maar dit is geen garantie. Een handige gewoonte is om voor het laden even aan de laadkabel te trekken en de connector te inspecteren op beschadigingen. Als je iets verdachts ziet, meld dit dan bij de exploitant, meestal via een telefoonnummer op de paal.

Skimming: betalingsfraude via laadpassen

Skimming bij laadpalen werkt hetzelfde als bij geldautomaten: criminelen bevestigen een klein apparaatje over de kaartlezer dat de gegevens van je laadpas kopieert. Met deze gegevens kunnen ze betalingen doen op kosten van jou. De kans dat dit gebeurt is relatief klein, maar het is verstandig om je laadpas te gebruiken als een normale bankpas: controleer af en toe je transactieoverzicht en let op onbekende betalingen.

Een veiliger alternatief is het gebruik van een app op je telefoon, zoals die van je laadpaalaanbieder. Hiermee start je het laden via een QR-code of bluetooth, waardoor er geen fysieke kaart nodig is. Daarnaast kun je bij sommige aanbieders een 'virtuele laadpas' instellen die je na elk gebruik kunt blokkeren.

Malware en cyberaanvallen op laadnetwerken

Naast fysieke dreigingen zijn er ook cyberaanvallen op laadpalen zelf of op de netwerken waarmee ze communiceren. In 2023 bleek uit onderzoek dat een aantal laadpalen kwetsbaar was voor een aanval via het OCPP-protocol, waardoor een aanvaller de laadsessie kon overnemen of de paal uit de lucht kon halen. Dit is echter niet wijdverspreid en de meeste fabrikanten patchen hun systemen regelmatig.

Als bestuurder hoef je je niet al te veel zorgen te maken over malware op de paal zelf, omdat dit geen direct gevaar voor jouw auto oplevert. Wel is het mogelijk dat via een gehackte laadpaal je persoonlijke gegevens worden onderschept als je gebruikmaakt van een onbeveiligde app. Gebruik daarom altijd de officiële app van de aanbieder en vermijd openbare wifi-netwerken bij het laden.

Hoe herken je een veilige laadpaal?

Door deze kenmerken te controleren bij elke laadsessie, verklein je de kans op fraude. Daarnaast kun je gebruikmaken van laadpalen die een 'play & charge' functie ondersteunen, waarbij je auto automatisch wordt herkend via de laadkabel en er geen extra handelingen nodig zijn.

Preventieve maatregelen voor EV-rijders

Naast waakzaamheid zijn er enkele preventieve maatregelen die je kunt nemen. Stel een betalingslimiet in voor je laadpas, zodat eventuele fraude beperkt blijft tot een bepaald bedrag. Maak gebruik van laadpassen met een pincode, zoals die van sommige aanbieders worden aangeboden. Controleer regelmatig je facturen en meld onregelmatigheden direct.

Daarnaast is het verstandig om je auto niet te lang onbeheerd achter te laten terwijl hij laadt, vooral op afgelegen plaatsen. En als je een verdachte situatie aantreft, neem dan contact op met de exploitant of de politie.

Veelgestelde vragen

Kunnen criminelen via een laadpaal mijn auto hacken?

In theorie is het mogelijk als de laadpaal malware bevat en er een verbinding wordt gelegd met je auto. Dit is echter zeer zeldzaam en de meeste moderne auto's zijn goed beveiligd. Het risico is groter bij oudere modellen zonder beveiligde communicatie.

Wat moet ik doen als ik vermoed dat een laadpaal is gemanipuleerd?

Stop onmiddellijk met laden en gebruik de paal niet. Meld het bij de exploitant via het telefoonnummer op de paal of via de app. Maak foto's van de situatie voor bewijs en neem contact op met je laadpasaandbieder om je kaart te blokkeren.

Is het veiliger om met een app te laden dan met een laadpas?

Over het algemeen is laden via een officiële app veiliger, omdat je geen fysieke kaart gebruikt die geskimd kan worden. Zorg wel dat je app is beveiligd met een sterk wachtwoord en gebruik indien mogelijk tweestapsverificatie.