Discrete betaling: wat hookup-sites op je afschrift laten zien

"Discrete betaling" is de belofte die elke hookupsite doet en die bijna geen enkele site uitlegt. Wat staat er echt op je bankafschrift, wie krijgt er nog meer een bon en wat gebeurt er met je gegevens als de site wordt gehackt? Dat laatste is niet hypothetisch: discretie bij adultsites is al twee keer op enorme schaal mislukt. Hackers publiceerden in 2015 accountgegevens van 36 miljoen Ashley Madison-gebruikers, en in 2016 lagen zo'n 412 miljoen FriendFinder-accounts op straat, waaronder miljoenen die hun eigenaren al hadden verwijderd. Ga ervan uit dat het opnieuw kan gebeuren.

Deze gids behandelt eerst het geldspoor (regels op je afschrift, app-storebonnen, gezinsabonnementen, virtuele kaarten), dan het accountspoor (e-mail, telefoonnummer, foto's, verwijderen) en daarna wat je doet als er iets uitlekt. Alles is onderbouwd met bronnen; waar een bedrijf iets niet publiceert, zeggen we dat in plaats van te gokken.

Wat laat een datingsite voor seks zien op mijn bankafschrift?

Dat hangt af van hoe je betaalt, en de meeste sites zeggen het niet. Een betaling op de eigen website van de site toont de "billing descriptor" die de betalingsverwerker meestuurt: dat kan de merknaam zijn, het moederbedrijf of een neutrale naam. Een betaling in een iPhone- of Android-app toont Apple of Google.

• Sites publiceren hun billing descriptors niet betrouwbaar. We konden bij geen enkele officiële bron bevestigen onder welke naam betalingen van AdultFriendFinder of Ashley Madison op je afschrift staan, en beweringen van derden spreken elkaar tegen. Adultsites factureren vaak via externe verwerkers, dus de naam op je afschrift hoeft helemaal niet bij de site te passen. Controleer voor je betaalt de factureringsFAQ van de site of vraag de klantenservice schriftelijk wat de descriptor is. Als ze het je niet vertellen, zegt dat genoeg over hoeveel ze erom geven.
• FetLife factureert als BitLove, het moederbedrijf. Volgens de analyse van DatingScout van de Supporter-betalingen staat de afschrijving op je afschrift als BitLove Inc. of BitLove Ltd., zonder de naam FetLife, en Supporter-betalingen worden niet automatisch verlengd.
• Een neutrale naam is niet onzichtbaar. "BitLove" of de initialen van een verwerker misleiden een vluchtige blik, geen zoekopdracht. Wie een onbekende descriptor in Google intypt, weet meestal binnen een minuut wat het is.

Verbergt betalen via de App Store of Google Play de app?

Op een iPhone grotendeels wel: op het afschrift staat Apple, niet de app. Op Android niet per se: afschrijvingen via Google Play kunnen de naam van de app bevatten.

• Apple: aankopen en abonnementsverlengingen in de App Store staan op je afschrift als apple.com/bill, en volgens Apple kunnen meerdere aankopen in één afschrijving worden gebundeld. De gespecificeerde bon, waarop de app wel staat, vind je in je aankoopgeschiedenis op reportaproblem.apple.com en in de e-mail die Apple stuurt. Dus Feeld Majestic of een Pure-lidmaatschap dat je in de iOS-app koopt, verschijnt als een afschrijving van Apple.
• Google: de eigen helppagina⁹ van Google Play noemt als afschriftformaten "GOOGLE*App developer name", "GOOGLE*App name" of "GOOGLE*Content type". Een Android-abonnement kan de naam van de app of de ontwikkelaar dus gewoon op je bankafschrift zetten. Ga er niet van uit dat Google dat verbergt.

Betalen via de app-store betekent ook dat de store opzeggen en terugbetalingen afhandelt, en dat is meestal makkelijker dan de klantenservice van een adultsite achternalopen. In ons overzicht van wat elke hookupapp kost en hoe je opzegt komt die kant aan bod.

Wie kan mijn aankopen in de app-store nog zien?

Iedereen die betaalt voor je app-storeaccount of het deelt. Gezinsabonnementen zijn de gebruikelijke manier waarop mensen worden betrapt, niet bankafschriften.

Apple Family Sharing

Als aankoopdeling aan staat, worden aankopen van gezinsleden afgeschreven van de betaalmethode van de gezinsorganisator. Op Apples privacypagina over Family Sharing⁸ staat expliciet dat leden individuele App Store-aankopen kunnen verbergen, maar dat de gezinsorganisator bonnen blijft ontvangen voor aankopen in de App Store. Als iemand anders je organisator is, verbergt het weghalen van de app uit je aankooplijst de bon dus niet voor die persoon. Ben je zelf de organisator, dan komen de bonnen bij jou binnen, en wie toegang heeft tot jouw inbox ziet ze.

Gezinsbetaalmethode van Google Play

Google is even duidelijk: de gezinsbeheerder krijgt een e-mailbevestiging telkens wanneer een gezinslid via het betalingssysteem van Google Play een aankoop doet met de gezinsbetaalmethode, en kan een lijst van die aankopen bekijken. Gebruik je eigen betaalmethode, niet die van het gezin, als dat voor jou uitmaakt.

Gedeelde accounts en gedeelde apparaten

• Een gedeeld Apple-account of Google-account betekent een gedeelde aankoopgeschiedenis, gedeelde bevestigingen en vaak een gedeelde inbox. Datingapps voor seks horen thuis op een account dat alleen jij gebruikt.
• Meldingen zijn het andere lek. Zet berichtvoorbeelden voor hookupapps uit, zodat een oplichtend vergrendelscherm je chat niet aan de hele kamer voorleest.
• Vergrendel je telefoon. Met een ontgrendelde telefoon heeft elke andere stap op deze pagina geen enkele zin.

Kan een virtuele kaart de naam van de handelaar verbergen?

Sommige wel. Privacy.com, een Amerikaanse dienst voor virtuele kaarten, zegt dat je bank bij ingeschakelde Private Spend Mode alleen een afschrijving van "Privacy.com" ziet en verder niets.

Twee kanttekeningen van de eigen pagina: de modus moet aan staan voordat je iets koopt, want zodra een afschrijving op je bankafschrift staat, kan die niet meer worden aangepast; en de verkoper weet nog steeds wie je bent, want je meldt je bij hem aan. Een virtuele kaart verbergt de regel op je afschrift. Voor de database van de site doet hij niets, en juist die is in 2015 en 2016 gelekt. We hebben niet getest welke volwassenensites virtuele kaarten accepteren, dus zie dat als iets om na te gaan, niet als garantie.

Een virtuele kaart is ook handig om een andere reden: je kunt er een limiet op zetten of hem opheffen. Als een site opzeggen moeilijk maakt, zorgt een kaart die jij beheert ervoor dat de volgende verlenging gewoon mislukt. Zeg ook netjes op, zodat je niet met een schuld of een incassobrief blijft zitten.

Wat kwam er bij de datalekken van Ashley Madison en AdultFriendFinder naar buiten?

Echte namen, e-mailadressen, seksuele voorkeuren en betaalgegevens van tientallen miljoenen mensen, die je na publicatie zonder technische kennis kon opzoeken.

• Ashley Madison, juli 2015. Volgens de FTC hebben de exploitanten de account- en profielgegevens van 36 miljoen gebruikers onvoldoende beschermd, en zijn gevoelige profiel-, accountbeveiligings- en betaalgegevens gepubliceerd. Gebruikers was verteld dat gegevens zoals geboortedatum en seksuele voorkeuren privé waren. De FTC stelde ook vast dat het bedrijf geen schriftelijk informatiebeveiligingsbeleid had, geen redelijke toegangscontroles en onvoldoende personeelstraining. De exploitanten sloten in 2016 een schikking met de FTC, 13 staten en DC voor $1.6 miljoen. In onze Ashley Madison-review lees je over het datalek en de zaak rond nepprofielen.
• FriendFinder Networks, oktober 2016. Ongeveer 412 miljoen accounts op de sites van het bedrijf lagen open, zo'n 340 miljoen daarvan van AdultFriendFinder, de rest van Cams.com, Penthouse.com, Stripshow.com en iCams.com. Wachtwoorden waren opgeslagen als platte tekst of gehasht met het zwakke SHA1-algoritme, en volgens TechCrunch bewaarde het bedrijf e-mailadressen en wachtwoorden van ruim 15 miljoen mensen die hun account hadden verwijderd. Lees onze AdultFriendFinder-review voor wat dat vandaag voor leden betekent.
• AdultFriendFinder, mei 2015. Een jaar voor het grote lek werden bijna 4 miljoen AFF-records openbaar gedumpt, met onder meer seksuele geaardheid, geboortedata en locaties, aldus Have I Been Pwned.
• Fling, 2011. Het volwassenensociale netwerk Fling verloor ongeveer 40,8 miljoen accounts, met onder meer seksuele fetisjen, telefoonnummers en IP-adressen; de gegevens dook in 2016 openbaar op.

Voor ID-controles, datalekken en anoniem blijven op volwassenensites in het algemeen: zie de privacygids voor volwassenensites van SexyGirls (onze eigen gids).

Have I Been Pwned rekent de datalekken van Fling en AdultFriendFinder uit 2015 tot de gevoelige lekken, dus het publiek kan ze niet op e-mailadres doorzoeken. Dat helpt, maar er wordt niets ongepubliceerd: zodra een dump online staat, circuleren er kopieën.

Hoe houd ik een hookup-account onherleidbaar tot mijn echte naam?

Geef de site niets wat naar jou terug te leiden is: een nieuw e-mailadres, een gebruikersnaam die je nooit eerder hebt gebruikt, geen gekoppelde socialemedia-accounts en foto's waarop je niet herkenbaar bent.

• E-mail. Gebruik een adres dat je hiervoor hebt aangemaakt en nergens anders voor. Apple's Hide My Email maakt willekeurige, unieke adressen aan die doorsturen naar je echte inbox, zodat de site je echte adres nooit ziet; e-mailrelaydiensten doen hetzelfde.
• Gebruikersnaam. Hergebruik nooit een naam van Reddit, gaming of Instagram. Een gebruikersnaam terugzoeken is de snelste manier om iemand te ontmaskeren.
• Telefoonnummer. Veel apps vragen erom. Je nummer is bij je provider gekoppeld aan je naam en vaak ook aan je berichtenapps, dus geef het alleen op waar het verplicht is.
• Foto's. Houd je gezicht, tatoeages en herkenbare kamers buiten expliciete foto's. De zelfvernietigende foto's van Pure helpen, maar met een tweede telefoon kan altijd een scherm worden gefotografeerd. Op FetLife is alles wat je plaatst zichtbaar voor alle leden, dus gebruik een scenenaam; in onze FetLife-review leggen we uit hoe de privacy van de community werkt.
• Contacten en socials. Zet het synchroniseren van contacten uit en koppel Instagram of Facebook niet.

Worden je gegevens echt gewist als je je account verwijdert?

Niet altijd, en twee van de grootste namen in dit segment zijn erop betrapt dat ze gegevens bewaren. Ga er niet van uit dat "verwijderd" ook echt weg betekent.

Ashley Madison rekende $19 voor een "Full Delete" en bewaarde de gegevens volgens de FTC toch; ze maakten deel uit van wat is gepubliceerd. FriendFinder bewaarde e-mailadressen en wachtwoorden van miljoenen verwijderde accounts, en die lekten in 2016 uit. Een verstandige volgorde:

1. Verwijder eerst met de hand je foto's, berichten en profieltekst, zodat wat er bewaard blijft zo leeg mogelijk is.
2. Zeg elk abonnement op via het kanaal waarmee je betaalde (de app store of de site) en maak een screenshot van de bevestiging.
3. Gebruik de eigen optie van de site om je account te verwijderen en vraag de support schriftelijk te bevestigen dat je gegevens zijn gewist. Betaal nooit extra om verwijderd te worden.
4. Wijzig je wachtwoord als je het ergens anders hebt hergebruikt. Als de site ooit lekt, verspreidt de schade zich via een hergebruikt wachtwoord naar je e-mail en bank.

Dit is ook een argument om platforms te kiezen die van meet af aan minder te verliezen hebben. Een site die ook nepprofielen inzet om abonnementen te verkopen is niet iemand aan wie je je geheimen toevertrouwt.

Wat moet ik doen als mijn foto's worden misbruikt?

Betaal niet, reageer niet meer, bewaar het bewijs en meld het. Het zonder toestemming delen van intieme beelden van iemand is in de meeste Amerikaanse staten illegaal.

• De FTC legt uit hoe je beeldgebonden misbruik meldt en hoe je beelden laat verwijderen van de platforms waar ze staan.
• Met StopNCII.org kunnen volwassenen op hun eigen apparaat een digitale vingerafdruk (een hash) van een intieme afbeelding maken; alleen de hash wordt verstuurd, nooit de afbeelding, en aangesloten platforms gebruiken die om uploads te blokkeren. Het kan afbeeldingen niet van het hele internet halen.
• Pas op voor betaalde "verwijder"-diensten of sextortion-"hulp". De FTC waarschuwde in oktober 2026 voor misleidende sextortion-"hulpdiensten" en wijst waar je echte, gratis hulp vindt.

Als iemand die je hebt ontmoet je bedreigt, lees dan onze hookup-veiligheidsgids voor wat je daarna kunt doen, ook wie je kunt bellen.

In het kort

• Vraag de site naar de naam die op je afschrift komt te staan voordat je betaalt. Wil de site dat niet zeggen, betaal dan via de iPhone-app of met een virtuele kaart die de webwinkel niet toont.
• Gezinsabonnementen verraden meer dan bankafschriften: de organisator krijgt de bonnetjes van zowel Apple als Google.
• Een apart e-mailadres, een nieuwe gebruikersnaam en foto's zonder gezicht beschermen je wanneer de database uitlekt, wat betaaltrucs nooit doen.
• Verwijder eerst je content en pas daarna je account, en betaal nooit om verwijderd te worden.