Kunnen bedrijven zomaar geld van mn rekening halen?

Ja. Bedrijven kunnen dat.

“De bank controleert de opdrachten daar niet op, sterker nog, de bank weet niet welke debiteuren een incassomachtiging hebben afgegeven. Bij interbancaire incasso kunnen banken zelfs niet controleren of namen en rekeningnummers overeenkomen.
De crediteur heeft dus de mogelijkheid te hoge bedragen te incasseren, bedragen te incasseren van klanten die geen machtiging hebben gegeven, en zelfs van rekeninghouders die geen klant zijn. Het laatste gebeurt niet zelden, doordat er een fout is gemaakt in het rekeningnummer.
Van rekeninghouders wordt verwacht dat zij hun rekening controleren op onrechtmatige incasseringen, zelfs als zij aan geen enkel bedrijf een incassomachtiging hebben gegeven.”
https://nl.wikipedia.org/wiki/Automatische_incasso#Fouten

Het kan dus. Bedrijven kunnen zomaar geld van een rekening halen.
En het is aan de rekeninghouder om zijn bank te vragen om de onrechtmatige incasso cq gemaakte fout te herstellen.

“Een stornering (storno of stornoboeking) of terugboeking is het terugdraaien van een automatische incasso. Rekeninghouders hebben de mogelijkheid om incasseringen terug te krijgen via hun bank, ongeacht of de incasso terecht was of niet.”
https://nl.wikipedia.org/wiki/Automatische_incasso#Stornering