Xamoz is een streamingwebsite die films en series zonder uitzendrechten aanbiedt. Het platform vraagt bezoekers om een account aan te maken en, in sommige gevallen, om bankgegevens in te vullen om toegang te krijgen tot de inhoud. Deze gegevensverzameling op een niet-geregistreerde site brengt concrete veiligheidsproblemen met zich mee, zowel voor de bankkaart als voor de persoonlijke informatie die tijdens de registratie wordt verstrekt.
Verzameling van bankgegevens op een site zonder wettelijke basis: wat dit inhoudt
Een niet-geautoriseerde streamingwebsite voldoet aan geen enkele wettelijke verplichting op het gebied van gegevensbescherming. In tegenstelling tot een geregistreerd platform bij de CNIL, biedt Xamoz geen enkele garantie over de opslag, encryptie of verwijdering van de door zijn gebruikers ingevoerde informatie.
Wanneer er een betalingsformulier op dit soort sites verschijnt, is er niets dat garandeert dat de transactie via een beveiligde betalingsprovider verloopt. De kaartgegevens (nummer, vervaldatum, cryptogram) kunnen in duidelijke tekst op onbeveiligde servers worden opgeslagen, toegankelijk voor derden of doorverkocht op parallelle markten.
Het probleem beperkt zich niet tot de bankkaart. Het e-mailadres, het wachtwoord dat tijdens de registratie is gekozen en soms het telefoonnummer vormen een set exploiteerbare gegevens. Als hetzelfde wachtwoord op andere diensten (e-mail, online bankieren, sociale media) wordt gebruikt, kan een lek bij Xamoz meerdere accounts tegelijk in gevaar brengen. Dit mechanisme heeft een naam: credential stuffing, waarbij automatisch gestolen gebruikersnaam/wachtwoordcombinaties op andere platforms worden getest.
Verschillende analyses die online zijn gepubliceerd, bevestigen deze bevindingen. Door de beoordelingen van de site xamoz te raadplegen, komen we meldingen tegen van gebruikers die na registratie geconfronteerd werden met ongeoorloofde afschrijvingen.
Fraude door manipulatie in plaats van directe kaartdiefstal
Inhoud die zich bezighoudt met de veiligheid van online betalingen richt zich vaak op de diefstal van kaartnummers. De realiteit van bankfraude is de afgelopen jaren veranderd.
Volgens het rapport van het Observatorium voor de veiligheid van betaalmethoden (Banque de France), dat in 2026 door verschillende gespecialiseerde media werd besproken, heeft fraude via overschrijvingen de fraude via kaarten in bedrag overtroffen. Fraude met overschrijvingen is sterk gestegen tussen 2024 en 2025, terwijl fraude via kaarten in dezelfde periode is afgenomen.
Dit betekent dat het risico dat een site zoals Xamoz met zich meebrengt niet stopt bij de diefstal van een kaartnummer. De persoonlijke gegevens die worden verzameld (naam, e-mail, telefoon) dienen als basis voor meer geavanceerde manipulatiescenario’s.
Het scenario van de valse bankadviseur
Een oplichter die over uw naam, e-mail en het feit dat u een actieve bankrekening heeft beschikt, kan contact met u opnemen door zich voor te doen als uw bank. Het klassieke voorwendsel: een “verdachte activiteit gedetecteerd” op uw rekening, wat een dringende actie vereist.
Het doel is niet langer om uw kaart te hacken, maar om u te laten bevestigen dat u zelf een overschrijving doet of om een authenticatiecode die per sms is ontvangen door te geven. Dit type fraude, dat door manipulatie wordt genoemd, is volgens Les Échos en Boursorama in 2025 aanzienlijk toegenomen.
- De oplichter gebruikt echte persoonlijke gegevens om uw vertrouwen te winnen (volledige naam, veronderstelde bank, laatste cijfers van de kaart).
- Hij creëert een gevoel van urgentie: onmiddellijke opschorting van de rekening, poging tot fraude aan de gang.
- Hij vraagt om een specifieke actie: een transactie op de mobiele app te bevestigen, een code die per sms is ontvangen door te geven, of een “veiligheidsoverschrijving” uit te voeren.
Geen enkele bank vraagt ooit om een transactie per telefoon te bevestigen in een context van een inkomend gesprek. Deze reflex is voldoende om de meeste van deze pogingen te blokkeren.
DNS-blokkering en ARCOM-lijst: controleer de status van een site voordat u betaalt
Illegale streamingwebsites zoals Xamoz worden regelmatig onderworpen aan blokkeringen die door de ARCOM (ex-Hadopi) zijn opgelegd. Deze blokkeringen verlopen via internetproviders, die DNS-verzoeken omleiden naar een waarschuwingspagina.
Een site die onderworpen is aan een DNS-blokkering door de ARCOM heeft geen commerciële legitimiteit. Het invoeren van betalingsgegevens op zo’n site komt neer op het doorgeven van uw bankgegevens aan een operator die de Franse wetgeving inzake intellectuele eigendom overtreedt en die geen enkele reden heeft om de algemene verordening gegevensbescherming na te leven.
Om te controleren of een site op de lijst van geblokkeerde domeinen staat, zijn er verschillende methoden:
- Test de toegang tot de site vanaf een mobiel netwerk en een vast netwerk: als de site niet toegankelijk is bij een provider maar wel via een VPN, is deze waarschijnlijk geblokkeerd.
- Zoek de naam van de site in de openbare besluiten van de ARCOM.
- Raadpleeg reputatie-evaluatietools (ScamAdviser, URLVoid) die meldingen aggregeren.
Het feit dat een site een blokkade omzeilt (verandering van domeinnaam, mirrors) is op zich al een risicofactor. Een legitieme service verandert niet van adres om aan een gerechtelijke uitspraak te ontsnappen.
Reageren na het invoeren van gegevens op Xamoz
Als er bankgegevens zijn verstrekt op dit soort sites, is de eerste actie om bezwaar te maken tegen de kaart. De interbancaire server voor bezwaren is 24/7 toegankelijk, en er wordt een registratienummer verstrekt om een gedateerd bewijs van de actie te behouden.
Het wijzigen van het wachtwoord dat tijdens de registratie op Xamoz is gebruikt, is de tweede prioriteit, vooral als dit wachtwoord ook op andere diensten wordt gebruikt. Het inschakelen van sterke authenticatie (validatie via mobiele app of biometrie) op online bankieren en e-mail vermindert het risico op ongeautoriseerde toegang, zelfs in het geval van een lek van inloggegevens.
Het is noodzakelijk om de bankafschriften gedurende enkele weken in de gaten te houden. Frauduleuze afschrijvingen verschijnen niet altijd onmiddellijk: sommige operators testen eerst kleine bedragen voordat ze proberen hogere transacties uit te voeren. Een melding op het Perceval-platform van het ministerie van Binnenlandse Zaken maakt het mogelijk om de fraude te documenteren en de lopende onderzoeken te voeden.
De schijnbare gratis toegang tot een streamingdienst verbergt altijd een economisch model. Wanneer dit model is gebaseerd op de verzameling van persoonlijke en bankgegevens zonder enige wettelijke basis, zijn de werkelijke kosten voor de gebruiker veel hoger dan de prijs van een abonnement op een geautoriseerd platform.
