Discussion:
Kassa: eenmalige incasso kan op ander's kosten
(te oud om op te antwoorden)
Willem-Jan Markerink
2010-01-23 06:26:22 UTC
Permalink
Tsja Tom, het adres van jouw "goede bekende" is dus bekend,
vervolgens zal na jouw actie de politie hier op de stoep staan met
het verzoek of ie nog even wil betalen en bovendien een aanklacht
wegens oplichting aan zijn broek.
Hier is dus een waarschuwing aan alle goede bekenden van Tom op zijn
plaats.
Daar heb je ook wel weer gelijk in: het bezorgadres is traceerbaar en
er kan dus aangifte worden gedaan wegens oplichting. Dat doet me weer
twijfelen aan het nut van spookbestellingen: als die uiteindelijk
altijd traceerbaar zijn, heeft het in het algemeen weinig nut om een
bankrekening plus naam van een ander op te geven als besteller, omdat
die uiteindelijk altijd te vinden is. Waarom gebeurt dat dan nog? Of
denken die oplichtertjes dat het wel zal meevallen met de vervolging?
Waarschijnlijk speculeren ze, door kleine bedragen te gebruiken, dat
het niet ontdekt wordt.
Nee, dat de webshop geen energie gaat steken in een incasso-procedure
'onbekend'.

Want zelfs *als* het aangetekend gaat, dan nog is een *willekeurige*
handtekening (niet-zijnde (aantoonbaar) behorende bij dat andere
adres/persoon) voldoende om het scenario 'iemand anders heeft het pakketje
staan op te wachten' hard te maken.

Rest een IP-opvraagprocedure, en die kan als het goed is alleen via
aangifte-politie & rechter.
Dus hooguit pas vanaf 500-1000 euro zinvol voor de webshop.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:40:52 UTC
Permalink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op mijn
rekening over te schrijven, dan doen ze dat? Dan zou ik een andere bank
nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...
Voor iDeal heb je bij de meeste banken een pin-calculator nodig.

Overigens doet een Duitse (maar EU-breed opererende) betaal-intermediair
http://www.directebanking.nl iets heel links (letterlijk & figuurlijk....:)),
waar de NL-banken nog niets tegen hebben kunnen doen, namelijk het
tussenschakelen van een eigen site, voor een iDeal-achtige verificatie (die
bij iDeal dus alleen via de eigen bank-site loopt).
In feite is dit een 'bonafide' vorm van phishing....:))

Hun verweer, dat creditcards aantoonbaar tigduizend keer fraudegevoeliger
zijn, acht ik overigens subliem....;))


http://www.nuzakelijk.nl/e-business/2124586/ideal-kloon-systeem-niet-
onveilig.html
xxxxxxxxxxxxxxx
iDeal-kloon: ons systeem is niet onveilig
Uitgegeven: 17 november 2009 11:13
Laatst gewijzigd: 17 november 2009 11:13
Het Duitse Payment Networking begrijpt niet waarom de Nederlandse Bank iDeal-
concurrent Directebanking als onveilig aanmerkt. "Ze hadden beter de credit
card kunnen aanpakken."

Andrea Anderheggen, coo van Payment Network reageert gepikeerd op de
aantijgingen die voortkomen uit het Maatschappelijk Overleg Betalingsverkeer
(MOB). Daarin zijn de Nederlandsche Bank (DNB), het mkb, de Consumentenbond
en Thuiswinkel.org verenigd. Samen sloegen zij eind vorige week alarm over de
opkomst van een nieuwe, 'onveilige' Duitse rivaal van iDeal, genaamd
Directebanking.nl.

Tussenlaag
De betaaldienst zit tussen de klant en de bank in. Hierdoor verwerkt
Directebanking gevoelige internetbankierdata zoals pincodes zonder de banken
daarbij betrokken zijn.

De organisaties eisen dat Financiën maatregelen neemt, omdat DNB niets kan
doen. Maar Payment Network weet dat er andere zaken spelen. "Wij weten dat er
redenen zijn om dit te zeggen die niets met de veiligheid van ons systeem te
maken hebben", vertelt Anderheggen aan Webwereld. Welke redenen dat precies
zijn, wil hij niet zeggen.

Wel is de chef van Payment Networking erg verbaasd dat er opeens zo'n grote
aanklacht tegen zijn dienst is vanuit de Nederlandse organisaties. "Onze
beveiligingsstandaarden zijn zeer hoog. We hebben in vier jaar geen enkele
fraudezaak gehad."

DNB
Daar komt nog bij dat hij afgelopen maart nog contact heeft gehad met de De
Nederlandsche Bank. "Zij zeiden echter niets en hebben alleen maar
geluisterd", zegt Anderheggen. Sinds dat gesprek is er niets aan de
beveiliging veranderd. Dat strookt volgens de coo niet met de problemen die
nu op tafel liggen.

Ook wijst hij op het TÜV-certificaat voor bewezen databescherming. De TÜV is
de Duitse, strengere, tegenhanger van het Nederlandse TNO. "Daarnaast hebben
we nog een verzekering tegen datafraude. Iets vergelijkbaars wordt niet eens
aangeboden door iDeal of andere systemen. Daar zouden ze eens over moeten
nadenken", zegt hij.

Gesprekken
Payment Network is in gesprek met de Nederlandse banken om "dit probleem
samen op te lossen". Volgens Anderheggen weten alle banken hiervan. De banken
zouden interesse hebben in het Directebanking-systeem van Payment Systems
omdat het goed samenwerkt met iDeal.

Directebanking maakt het ook mogelijk om over de landsgrenzen simpel
elektronisch af te kunnen rekenen. Die mogelijkheid biedt iDeal niet.
Anderhegger hoopt dan ook volgend jaar een samenwerkingsverband aan te kunnen
kondigen met de Nederlandse banken.
'iDeal haalt het internationaal niet'

Credit card
Directebanking verzorgt op dit moment al een elektronisch bankiersysteem
tussen zes Europese landen, en het is de enige dienst die dat doet. Het
alternatief voor internationaal elektronisch bankieren, de credit card, is
volgens Anderheggen veel onveiliger: "Als je het aantal fraudezaken
vergelijkt met ons is dat miljoenen tegenover nul." Volgens Anderheggen had
het MOB beter die vorm van betalingsverkeer aan de kaak kunnen stellen dan
Directebanking.

Daar komt bij dat hij weet wel dat iDeal internationale plannen heeft. Maar
die kunnen volgens hem alleen maar jammerlijk falen. "iDeal is een groot
succesverhaal, en we bewonderen de dienst enorm. Maar helaas gaat het
internationaal geen voet aan de grond krijgen." iDeal wil dit wel erg graag,
maar volgens Anderheggen moet er gekeken worden naar het falen van de Duitse
dienst Giropay, de Duitse tegenhanger van iDeal.

Duits
Giropay heeft hard gewerkt om de Duitse banken achter zich te krijgen. Maar
in vier jaar heeft slechts de helft van die banken zich achter dat systeem
geschaard. "Als er niet eens een Duits systeem is wat dit voor elkaar krijgt,
waarom zouden Duitse banken dan wel gaan samenwerken met de Nederlandse
tegenhanger?"

Een internationaal elektronisch bankiersysteem moet volgens Anderheggen los
staan van de banken, anders is het gedoemd te mislukken. "Daarom zitten wij
in zes landen. Er is geen enkel ander bedrijf dat in zes landen zit. Met
iDeal bereik je acht miljoen online bankgebruikers in Nederland."

"Met ons bereik je 54 miljoen gebruikers in zes landen." Anderheggen sluit
een samenwerking met iDeal niet uit: "Waarom zouden we het conflict opzoeken?
Wij willen alleen maar een internationaal betaalsysteem opzetten."
xxxxxxxxxxxxxxx
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
steggy
2010-01-24 00:23:18 UTC
Permalink
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op mijn
rekening over te schrijven, dan doen ze dat? Dan zou ik een andere bank
nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Willem-Jan Markerink
2010-01-24 01:55:00 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Maar da's niet de extra code die nodig is bij online CC-betalingen.
En bij het normale online bankieren is die code alleen nodig icm de
calculator....cq *zonder* pas heeft niemand daar wat aan, want die
versleuteling is een combinatie van calculator & (unieke) bankpas-chip.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
steggy
2010-01-24 20:45:00 UTC
Permalink
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Maar da's niet de extra code die nodig is bij online CC-betalingen.
Nee want niemand had het over CC betalingen, daar begon jij over.
Post by Willem-Jan Markerink
En bij het normale online bankieren is die code alleen nodig icm de
calculator....cq *zonder* pas heeft niemand daar wat aan, want die
versleuteling is een combinatie van calculator & (unieke) bankpas-chip.
Je verwisselt de "calculator" met het machientje wat je gebruikt om
betalingen te doen. Bij mij heet dat de "E-dentifier". Er staan
getalletjes op, maar ik kan er niet mee rekenen. Naja, ik geef er geld
mee uit.

En nogmaals: als iemand jouw bankrekeningnummer + Cardnumber heeft?
steggy
2010-01-24 21:08:30 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Maar da's niet de extra code die nodig is bij online CC-betalingen.
Nee want niemand had het over CC betalingen, daar begon jij over.
Post by Willem-Jan Markerink
En bij het normale online bankieren is die code alleen nodig icm de
calculator....cq *zonder* pas heeft niemand daar wat aan, want die
versleuteling is een combinatie van calculator & (unieke) bankpas-chip.
Je verwisselt de "calculator" met het machientje wat je gebruikt om
betalingen te doen. Bij mij heet dat de "E-dentifier". Er staan
getalletjes op, maar ik kan er niet mee rekenen. Naja, ik geef er geld
mee uit.
En nogmaals: als iemand jouw bankrekeningnummer + Cardnumber heeft?
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Rob
2010-01-24 21:10:15 UTC
Permalink
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
steggy
2010-01-24 21:20:52 UTC
Permalink
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit en
daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Rob
2010-01-24 21:31:03 UTC
Permalink
Post by steggy
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit en
daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Het systeem kan best veiliger maar de banken (via hun woordvoerder
Gauwlozen) hebben er geen belangstelling voor. Zij vinden het huidige
systeem (het "piepsysteem") prima. Dit gaat dus niet veranderen tot
er een grootschalig gepiep van de klanten komt.
steggy
2010-01-24 23:40:19 UTC
Permalink
Post by Rob
Post by steggy
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit en
daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Het systeem kan best veiliger maar de banken (via hun woordvoerder
Gauwlozen) hebben er geen belangstelling voor. Zij vinden het huidige
systeem (het "piepsysteem") prima. Dit gaat dus niet veranderen tot
er een grootschalig gepiep van de klanten komt.
Ik piep dus. Maar goed in 2011 wordt alles beter.
Willem-Jan Markerink
2010-01-25 06:10:57 UTC
Permalink
Post by steggy
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit en
daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Aan die pascode heeft geen hond wat.
Alleen nodig om passen/versleutelingen van elkaar te onderscheiden bij het
telebanken, als je meerdere passen in gebruik hebt.
En alsnog kun je dan de calculator niet 'ontgrendelen' zonder de bijbehorende
pincode....dus dat kaartnummer is voor telebankfraude volstrekt nutteloos.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
steggy
2010-01-25 20:38:47 UTC
Permalink
Post by Willem-Jan Markerink
Post by steggy
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan fijn
zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit en
daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Aan die pascode heeft geen hond wat.
Alleen nodig om passen/versleutelingen van elkaar te onderscheiden bij het
telebanken, als je meerdere passen in gebruik hebt.
En alsnog kun je dan de calculator niet 'ontgrendelen' zonder de bijbehorende
pincode....dus dat kaartnummer is voor telebankfraude volstrekt nutteloos.
Ik ga er nu echt niet naar zoeken. Jij bent dus nooit op een site
geweest waar je met een eenmalige incasso een vakantie of zoiets kon
bestellen?

Niets vragen ze behalve je naam en je bankrekeningnummer. Dus stel ik
heb een buurmeisje die bij de C1000 achter de kassa zit is het zomaar 1
+ 1. En zit zij in Lloret de Mar;)
Willem-Jan Markerink
2010-01-25 20:54:10 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Rob
Post by steggy
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je
prachtige goederen kan kopen als je maar je bankrekeningnummer en
pasnummer geeft. Ik doe dat never nooit niet, maar het kan op vele
plekken, dus dat menneke wat die gegevens in handen heeft doet dat
vast.
Niks pasnummer. Bankrekeningnummer is voldoende. Naam erbij kan
fijn zijn maar is niet echt nodig.
Daarom juist mijn initiele opmerking: elke kassiere print een bon uit
en daar staat mijn bankrekeningnummer (+ vaak pascode) op.
Aan die pascode heeft geen hond wat.
Alleen nodig om passen/versleutelingen van elkaar te onderscheiden bij
het telebanken, als je meerdere passen in gebruik hebt.
En alsnog kun je dan de calculator niet 'ontgrendelen' zonder de
bijbehorende pincode....dus dat kaartnummer is voor telebankfraude
volstrekt nutteloos.
Ik ga er nu echt niet naar zoeken. Jij bent dus nooit op een site
geweest waar je met een eenmalige incasso een vakantie of zoiets kon
bestellen?
Ja, maar daar gaat het niet om, als er wordt geroepen 'nooit je bankkaart-
cardnumber openbaren!'.
Die is *nergens* voor relevant, anders dan dat onderscheiden der passen in
de calculator, bij het telebanken (dat zonder pincode niet werkt).
(uitgezonderd het TAN-systeem van ING/Postbank, maar dat is dezelfde bagger
als waar in BRD miljoenen aan fraude mee werd gepleegd)

Let wel, het ging hier om dat extra cardnumber (4 cijfers, bij ABN-AMRO
maar 3 significant (voorloper 0), niet om het bankrekeningnummer!
Post by steggy
Niets vragen ze behalve je naam en je bankrekeningnummer. Dus stel ik
heb een buurmeisje die bij de C1000 achter de kassa zit is het zomaar 1
+ 1. En zit zij in Lloret de Mar;)
Elke leverancier die jij per bank betaalt, cq elke criminele administratief
medewerker aldaar (en bij nutsbedrijven zijn dat er *heel* veel), heeft
toegang tot die combinatie.
Maar *niemand* heeft daarbij *extra* nut van dat bankkaart-cardnumber....
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
steggy
2010-01-25 21:24:26 UTC
Permalink
Post by Willem-Jan Markerink
Elke leverancier die jij per bank betaalt, cq elke criminele administratief
medewerker aldaar (en bij nutsbedrijven zijn dat er *heel* veel), heeft
toegang tot die combinatie.
Maar *niemand* heeft daarbij *extra* nut van dat bankkaart-cardnumber....
Ik begrijp wat je wilt zeggen Willem-Jan. Maar hier ging het over dit:

====================
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op mijn
rekening over te schrijven, dan doen ze dat? Dan zou ik een andere bank
nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.

Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.

Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.

OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...

=====================



OK je kunt niet zomaar iDeal op zonder:
1. naam
Die kent de cassiere in mijn voorbeeld

2. adres
Idem dito

3. pincode
Tsja als je de hele dag achter de kassa zit bij de buurt super is het op
een bepaald moment een zeer reele mogelijkheid om ook dat te
ontdekken...met of zonder hulp, mag ik even passeren mijnheer?

Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Jaap
2010-01-25 23:17:55 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Elke leverancier die jij per bank betaalt, cq elke criminele administratief
medewerker aldaar (en bij nutsbedrijven zijn dat er *heel* veel), heeft
toegang tot die combinatie.
Maar *niemand* heeft daarbij *extra* nut van dat bankkaart-cardnumber....
====================
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op mijn
rekening over te schrijven, dan doen ze dat? Dan zou ik een andere bank
nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...
=====================
1. naam
Die kent de cassiere in mijn voorbeeld
2. adres
Idem dito
3. pincode
Tsja als je de hele dag achter de kassa zit bij de buurt super is het op
een bepaald moment een zeer reele mogelijkheid om ook dat te
ontdekken...met of zonder hulp, mag ik even passeren mijnheer?
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Er wordt in dit draadje een ontstellende hoeveelheid onzin verkondigd.
Duidelijk door mensen die nog nooit iets met Ideal gedaan hebben en dus niet
weten hoe het werkt.

Banknummer & pasnummer kun je met Ideal niets mee doen als je ook niet de pas
zelf hebt. Proberen jullie dat nu eens te snappen!
steggy
2010-01-26 23:20:16 UTC
Permalink
Post by Jaap
Post by steggy
Post by Willem-Jan Markerink
Elke leverancier die jij per bank betaalt, cq elke criminele administratief
medewerker aldaar (en bij nutsbedrijven zijn dat er *heel* veel), heeft
toegang tot die combinatie.
Maar *niemand* heeft daarbij *extra* nut van dat bankkaart-cardnumber....
====================
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op mijn
rekening over te schrijven, dan doen ze dat? Dan zou ik een andere bank
nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...
=====================
1. naam
Die kent de cassiere in mijn voorbeeld
2. adres
Idem dito
3. pincode
Tsja als je de hele dag achter de kassa zit bij de buurt super is het op
een bepaald moment een zeer reele mogelijkheid om ook dat te
ontdekken...met of zonder hulp, mag ik even passeren mijnheer?
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Er wordt in dit draadje een ontstellende hoeveelheid onzin verkondigd.
Duidelijk door mensen die nog nooit iets met Ideal gedaan hebben en dus niet
weten hoe het werkt.
Banknummer & pasnummer kun je met Ideal niets mee doen als je ook niet de pas
zelf hebt. Proberen jullie dat nu eens te snappen!
Jij leest niet goed. Probeer het nog eens.
Willem-Jan Markerink
2010-01-26 00:59:52 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Elke leverancier die jij per bank betaalt, cq elke criminele
administratief medewerker aldaar (en bij nutsbedrijven zijn dat er
*heel* veel), heeft toegang tot die combinatie.
Maar *niemand* heeft daarbij *extra* nut van dat
bankkaart-cardnumber....
====================
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...
=====================
1. naam
Die kent de cassiere in mijn voorbeeld
Niet nodig, net als bij normaal Telebanken geef je alleen rekeningnummer &
bankkaard-cardnumber in.
Post by steggy
2. adres
Idem dito
Weet niet zeker of de webshop via iDeal, naderhand, automatisch, nog
adres/woonplaats gegevens krijgt gemeld, naam wel.
Post by steggy
3. pincode
Tsja als je de hele dag achter de kassa zit bij de buurt super is het op
een bepaald moment een zeer reele mogelijkheid om ook dat te
ontdekken...met of zonder hulp, mag ik even passeren mijnheer?
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan ook
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Rob
2010-01-26 09:04:31 UTC
Permalink
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan ook
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.

Ik heb geen pas of pasnummer nodig hiervoor.
J.T. Evers
2010-01-26 14:08:21 UTC
Permalink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan ook
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Het enige wat je bij mijn bank nodig hebt is je gebruikersnaam,
wachtwoord en tancode.
Theo
2010-01-26 14:46:12 UTC
Permalink
Post by J.T. Evers
Post by Rob
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Het enige wat je bij mijn bank nodig hebt is je gebruikersnaam,
wachtwoord en tancode.
Dat is dus afhankelijk van de bank die het betreft. Ideal is gewoon
bankieren via je eigen telebank, met een vooraf klaargezette betaalopdracht.

Theo
Willem-Jan Markerink
2010-01-28 23:41:17 UTC
Permalink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Theo
2010-01-29 08:27:05 UTC
Permalink
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????

Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede (in
mijn geval) de TAN-code via SMS nodig.

Theo
Willem-Jan Markerink
2010-01-30 07:06:55 UTC
Permalink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????
Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede (in
mijn geval) de TAN-code via SMS nodig.
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die kiezen
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze bij
de bank?)
(cq: anders zweeft die wrakke methode nog steeds op de achtergrond, cq
kunnen fraudeurs zich daarmee alsnog toegang verschaffen)
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
bestweter
2010-01-30 10:11:56 UTC
Permalink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????
Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede (in
mijn geval) de TAN-code via SMS nodig.
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die kiezen
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze bij
de bank?)
Probeert u eens in te loggen op www.ing.nl
Willem-Jan Markerink
2010-01-31 07:20:58 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????
Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede (in
mijn geval) de TAN-code via SMS nodig.
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen op www.ing.nl
Probeert u dit maar eens tot u te laten doordringen dan:


http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-ing.html

http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mobieltje.html
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
bestweter
2010-01-31 09:41:46 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????
Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede (in
mijn geval) de TAN-code via SMS nodig.
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen op www.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-ing.html
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mobieltje.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Willem-Jan Markerink
2010-01-31 10:59:48 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die
fraude
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal& Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig
hebt
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Post by Rob
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in
Duitsland
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
ging/gaat, met miljoenenfraudes als gevolg.
Leg eens uit.... ????
Ik heb natuurlijk WEL mijn internetbankieren-wachtwoord, alsmede
(in mijn geval) de TAN-code via SMS nodig.
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen op www.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-ing.html
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mobielt
je.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Rob
2010-01-31 11:49:06 UTC
Permalink
Post by Willem-Jan Markerink
Post by bestweter
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
Hoe kan die dief nou je usernaam weten?
bestweter
2010-01-31 11:54:38 UTC
Permalink
Post by Rob
Post by Willem-Jan Markerink
Post by bestweter
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
Hoe kan die dief nou je usernaam weten?
Als die dief al bestaat...............
Willem-Jan Markerink
2010-01-31 23:03:53 UTC
Permalink
Post by Rob
Post by Willem-Jan Markerink
Post by bestweter
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
Hoe kan die dief nou je usernaam weten?
*Ik* ben in zelfs het meest criminele & keyloggende Internetcafe veilig, met
mijn calculator.
Jij niet.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Martijn Lievaart
2010-02-02 08:21:06 UTC
Permalink
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Post by bestweter
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
Hoe kan die dief nou je usernaam weten?
*Ik* ben in zelfs het meest criminele & keyloggende Internetcafe veilig,
met mijn calculator.
Jij niet.
Think again, think MITM, een calculator is NIET veilig.

M4
Willem-Jan Markerink
2010-02-03 00:22:35 UTC
Permalink
Post by Martijn Lievaart
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Post by bestweter
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
Hoe kan die dief nou je usernaam weten?
*Ik* ben in zelfs het meest criminele & keyloggende Internetcafe veilig,
met mijn calculator.
Jij niet.
Think again, think MITM,
Mice International Trade Market?....;))

http://www.mitm.ch
Post by Martijn Lievaart
een calculator is NIET veilig.
M4
Ik bedoel overigens de huidige variant, met bankpas (formeel 'identifier'),
niet de kaartloze die bij het oude Telebanking/Homebanking (zakelijk
bestaat die nog steeds) gebruikt werd.

De clou, itt skimmen via magneetcode (jouw MITM-scenario?), is dat een
gekloonde kaart zelfs met pincode niets oplevert, in de context van die
identifier....want die versleuteling loopt via de chip.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Martijn Lievaart
2010-02-03 07:37:18 UTC
Permalink
Post by Willem-Jan Markerink
Post by Martijn Lievaart
Post by Willem-Jan Markerink
*Ik* ben in zelfs het meest criminele & keyloggende Internetcafe
veilig, met mijn calculator.
Jij niet.
Think again, think MITM,
Mice International Trade Market?....;))
http://www.mitm.ch
Man In The Middle attack.
Post by Willem-Jan Markerink
Post by Martijn Lievaart
een calculator is NIET veilig.
Ik bedoel overigens de huidige variant, met bankpas (formeel
'identifier'), niet de kaartloze die bij het oude
Telebanking/Homebanking (zakelijk bestaat die nog steeds) gebruikt werd.
De clou, itt skimmen via magneetcode (jouw MITM-scenario?), is dat een
gekloonde kaart zelfs met pincode niets oplevert, in de context van die
identifier....want die versleuteling loopt via de chip.
Inderdaad, skimmen is geen optie meer. Maar een aanval op de pc van de
user is zeer goed mogelijk met een dergelijke calculator, en in een
Internet cafe is dat een zeer reeele optie.

M4
Willem-Jan Markerink
2010-02-03 09:07:21 UTC
Permalink
Post by Martijn Lievaart
Post by Willem-Jan Markerink
Post by Martijn Lievaart
Post by Willem-Jan Markerink
*Ik* ben in zelfs het meest criminele & keyloggende Internetcafe
veilig, met mijn calculator.
Jij niet.
Think again, think MITM,
Mice International Trade Market?....;))
http://www.mitm.ch
Man In The Middle attack.
Post by Willem-Jan Markerink
Post by Martijn Lievaart
een calculator is NIET veilig.
Ik bedoel overigens de huidige variant, met bankpas (formeel
'identifier'), niet de kaartloze die bij het oude
Telebanking/Homebanking (zakelijk bestaat die nog steeds) gebruikt werd.
De clou, itt skimmen via magneetcode (jouw MITM-scenario?), is dat een
gekloonde kaart zelfs met pincode niets oplevert, in de context van die
identifier....want die versleuteling loopt via de chip.
Inderdaad, skimmen is geen optie meer. Maar een aanval op de pc van de
user is zeer goed mogelijk met een dergelijke calculator, en in een
Internet cafe is dat een zeer reeele optie.
M4
Ah ja, op zo'n manier....maar daar bestaan inmiddels zelfs 'legale' varianten van; recent reeds iets over gepost, dat de NL-banken het daar nogal benauwd van krijgen, maar er niets tegen kunnen doen;

http://www.nuzakelijk.nl/e-business/2124586/ideal-kloon-systeem-niet-onveilig.html


http://www.direktebanking.com

https://payment-network.com/
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Martijn Lievaart
2010-02-03 13:13:49 UTC
Permalink
Post by Willem-Jan Markerink
Ah ja, op zo'n manier....maar daar bestaan inmiddels zelfs 'legale'
varianten van; recent reeds iets over gepost, dat de NL-banken het daar
nogal benauwd van krijgen, maar er niets tegen kunnen doen;
http://www.nuzakelijk.nl/e-business/2124586/ideal-kloon-systeem-niet-
onveilig.html
Post by Willem-Jan Markerink
http://www.direktebanking.com
https://payment-network.com/
Maar een MITM werkt ook tegen ideal, en tegen je eigen banksite. Moeilijk
te doen, maar zeker niet onmogelijk, sterker, het gebeurt.

Een SMS als tancode is potentieel veiliger[1], een combi SMS+calculator
maakt de drempel voor een aanvaller gelijk erg hoog.

M4

[1] Maar dan moet de TAN wel een cryptografische hash zijn van de
rekening, tegenrekening en het bedrag. Ik geloof niet dat er een bank is
die dat doet, maar dan wordt het vrijwel onmogelijk om een succesvolle
MITM te doen.
Rob
2010-02-03 13:53:00 UTC
Permalink
Post by Martijn Lievaart
[1] Maar dan moet de TAN wel een cryptografische hash zijn van de
rekening, tegenrekening en het bedrag. Ik geloof niet dat er een bank is
die dat doet, maar dan wordt het vrijwel onmogelijk om een succesvolle
MITM te doen.
De ING geeft in de TAN SMS ook een deel van het tegenrekening nummer en
het bedrag terug. Als je dat controleert dan is er geen MITM mogelijk.
Jurjen Oskam
2010-02-03 19:13:48 UTC
Permalink
Post by Rob
De ING geeft in de TAN SMS ook een deel van het tegenrekening nummer en
het bedrag terug. Als je dat controleert dan is er geen MITM mogelijk.
Alleen van het rekeningnummer waar het hoogste bedrag heengaat. Als de
evilware er een betaling tussenstopt die 1 euro minder is dan het hoogste
bedrag, dan zie je dat pas terug als het te laat is.
--
Jurjen Oskam

Savage's Law of Expediency:
You want it bad, you'll get it bad.
bestweter
2010-02-03 21:07:20 UTC
Permalink
Post by Jurjen Oskam
Post by Rob
De ING geeft in de TAN SMS ook een deel van het tegenrekening nummer en
het bedrag terug. Als je dat controleert dan is er geen MITM mogelijk.
Alleen van het rekeningnummer waar het hoogste bedrag heengaat. Als de
evilware er een betaling tussenstopt die 1 euro minder is dan het hoogste
bedrag, dan zie je dat pas terug als het te laat is.
Ik krijg om te beginnen het totaal bedrag van de verzonden overboekingen te
zien, gevolgd door het hoogste bedrag met de laatste(3) cijfers van de
tegenrekening en een doorlopend volgnummer van het SMS bericht.
Een "tussengestopte" betaling is dus direct te zien door vergelijking van
het totaalbedrag van de verzonden opdrachten (verzendlijst) met de SMS
Jurjen Oskam
2010-02-04 19:11:48 UTC
Permalink
Post by bestweter
Post by Jurjen Oskam
Alleen van het rekeningnummer waar het hoogste bedrag heengaat. Als de
evilware er een betaling tussenstopt die 1 euro minder is dan het hoogste
bedrag, dan zie je dat pas terug als het te laat is.
Ik krijg om te beginnen het totaal bedrag van de verzonden overboekingen te
zien, gevolgd door het hoogste bedrag met de laatste(3) cijfers van de
Da's waar, dat was me ontschoten. Voor de aanval maakt het echter niet veel
uit: in plaats van dat er een betaling toegevoegd wordt naar een
rekeningnummer van criminelen, vervang je als aanvaller gewoon alle
rekeningnummers (behalve die van de hoogste betaling) door een rekeningnummer
naar keuze.
--
Jurjen Oskam

Savage's Law of Expediency:
You want it bad, you'll get it bad.
bestweter
2010-02-04 20:23:44 UTC
Permalink
Post by Jurjen Oskam
Post by bestweter
Post by Jurjen Oskam
Alleen van het rekeningnummer waar het hoogste bedrag heengaat. Als de
evilware er een betaling tussenstopt die 1 euro minder is dan het hoogste
bedrag, dan zie je dat pas terug als het te laat is.
Ik krijg om te beginnen het totaal bedrag van de verzonden overboekingen te
zien, gevolgd door het hoogste bedrag met de laatste(3) cijfers van de
Da's waar, dat was me ontschoten. Voor de aanval maakt het echter niet veel
uit: in plaats van dat er een betaling toegevoegd wordt naar een
rekeningnummer van criminelen, vervang je als aanvaller gewoon alle
rekeningnummers (behalve die van de hoogste betaling) door een
rekeningnummer
Post by Jurjen Oskam
naar keuze.
Ben benieuwd wat er dan binnen enkele seconden na verzenden van de TAN op
het statusoverzicht komt te staan.
Jurjen Oskam
2010-02-05 19:20:53 UTC
Permalink
Post by Jurjen Oskam
Da's waar, dat was me ontschoten. Voor de aanval maakt het echter niet
veel
Post by Jurjen Oskam
uit: in plaats van dat er een betaling toegevoegd wordt naar een
rekeningnummer van criminelen, vervang je als aanvaller gewoon alle
rekeningnummers (behalve die van de hoogste betaling) door een
rekeningnummer
Post by Jurjen Oskam
naar keuze.
Ben benieuwd wat er dan binnen enkele seconden na verzenden van de TAN op
het statusoverzicht komt te staan.
Als de aanvaller een beetje goed is, toont hij daar gewoon de originele
rekeningnummers. Dan zie je pas wat er echt gebeurd is als je je rekening
bekijkt vanaf een schone PC.
--
Jurjen Oskam

Savage's Law of Expediency:
You want it bad, you'll get it bad.
bestweter
2010-01-31 11:57:05 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen op www.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-ing.html
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mobielt
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
je.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Willem-Jan Markerink
2010-01-31 23:04:26 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen die
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen op www.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-
ing.html
Post by Willem-Jan Markerink
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mobielt
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
je.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Altijd eerst de meer relevante vragen stellen, Bedwater.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
bestweter
2010-02-01 09:42:45 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen
die
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als vastgelegde keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen opwww.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-
ing.html
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-mob...
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
je.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Altijd eerst de meer relevante vragen stellen, Bedwater.
Zoals?
Willem-Jan Markerink
2010-02-03 00:22:58 UTC
Permalink
Post by bestweter
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Het ging en gaat ook zonder SMS volgens mij, optioneel.
(de vraag is of die wrakke methode ook nog steeds kan bij mensen
die
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
kiezen
Post by Willem-Jan Markerink
voor de SMS-methode, sluit het een het ander uit, als
vastgelegde
Post by bestweter
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
keuze
bij
Post by Willem-Jan Markerink
de bank?)
Probeert u eens in te loggen opwww.ing.nl
http://www.nu.nl/internet/2170637/kritiek-simpeler-beveiliging-
ing.html
Post by Willem-Jan Markerink
http://www.nu.nl/internet/1968042/onderzoekers-kapen-tan-code-met-
mob...
Post by bestweter
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
je.html
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Vraag liever een dief van je mobieltje of'ie daar in gaat loggen.
En wat heeft dat te maken met UW vraag waar ik op reageerde?
Altijd eerst de meer relevante vragen stellen, Bedwater.
Zoals?
Ik schreef meer, niet minder.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Rob
2010-01-29 08:42:45 UTC
Permalink
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Wat weet jij daar nou van?? Helemaal NIKS toch?
Waarom babbel je er dan over?
Willem-Jan Markerink
2010-01-30 07:08:02 UTC
Permalink
Post by Rob
Post by Willem-Jan Markerink
Post by Rob
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Dit soort algemene statements is niet mogelijk want wat je nodig hebt
om iDeal of Telebankieren te gebruiken dat wisselt per bank.
Ik heb geen pas of pasnummer nodig hiervoor.
Dat zijn dan de rotte bank(system)en, analoog aan hoe het in Duitsland
ging/gaat, met miljoenenfraudes als gevolg.
Wat weet jij daar nou van?? Helemaal NIKS toch?
Waarom babbel je er dan over?
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook nog
steeds.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Theo
2010-02-01 08:54:31 UTC
Permalink
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook nog
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.

Theo
bestweter
2010-02-01 09:35:05 UTC
Permalink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook nog
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.
Misschien dat ingeval van nood het pasje makkelijker is door te slikken dan
een mobieltje of een A4-tje?
Theo
2010-02-01 16:14:51 UTC
Permalink
Post by bestweter
Post by Theo
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.
Misschien dat ingeval van nood het pasje makkelijker is door te slikken dan
een mobieltje of een A4-tje?
Hmm, dat A4-tje lijkt me dan toch makkelijker. En een telefoon is met
een flinke uithaal tegen de grond wel kapot. De sim-kaart waarschijnlijk
dan weer niet...

Theo
Willem-Jan Markerink
2010-02-03 00:16:34 UTC
Permalink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook nog
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.
Theo
Tenzij je de (oude Telebanking/Homebanking = kaartloze) calculator bedoelt,
ipv de 'identifier':

Die dingen zijn allemaal gelijk cq uitwisselbaar, dus als je daarvoor op je
kop wordt geslagen heb je met een wel heel domme overvaller van doen.
Pas met bankpas + pincode wordt het een sleutel.
(en die pincode is elke versleuteling opnieuw nodig, dus uit je handen
grissen heeft ook geen nut (al dat itt de oude calculator))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
bestweter
2010-02-03 11:40:24 UTC
Permalink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook nog
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.
Theo
Tenzij je de (oude Telebanking/Homebanking = kaartloze) calculator bedoelt,
Die dingen zijn allemaal gelijk cq uitwisselbaar, dus als je daarvoor op je
kop wordt geslagen heb je met een wel heel domme overvaller van doen.
Zijn die dingen nog in gebruik?
Zo ja, bij welke banken?
Willem-Jan Markerink
2010-02-03 21:49:44 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de enige
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook
nog
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In beide
gevallen moeten ze jou op je kop slaan om dat ding te stelen, en
vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij je
hebben om te kunnen internetbankieren.
Theo
Tenzij je de (oude Telebanking/Homebanking = kaartloze) calculator
bedoelt,
Post by Willem-Jan Markerink
Die dingen zijn allemaal gelijk cq uitwisselbaar, dus als je daarvoor op
je
Post by Willem-Jan Markerink
kop wordt geslagen heb je met een wel heel domme overvaller van doen.
Zijn die dingen nog in gebruik?
Zo ja, bij welke banken?
Die oude (niet-bankkaart-chip-lezende/pincode-vereisende) calculator wordt
bij ABN-AMRO nog steeds bij het oude zakelijke Telebanken gebruikt
(hetzelfde ding als vroeger bij het ABN-AMRO Homebanking (dus ook een
individuele calculator, voor elke klant anders))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-02-04 02:43:27 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de
enige
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook
nog
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In
beide gevallen moeten ze jou op je kop slaan om dat ding te stelen,
en vervolgens ben je buiten westen en kun je je inlogcodes niet meer
afgeven. Net zoiets als bij een calculator dus, die moet je ook bij
je hebben om te kunnen internetbankieren.
Theo
Tenzij je de (oude Telebanking/Homebanking = kaartloze) calculator
bedoelt,
Post by Willem-Jan Markerink
Die dingen zijn allemaal gelijk cq uitwisselbaar, dus als je daarvoor op
je
Post by Willem-Jan Markerink
kop wordt geslagen heb je met een wel heel domme overvaller van doen.
Zijn die dingen nog in gebruik?
Zo ja, bij welke banken?
Die oude (niet-bankkaart-chip-lezende/pincode-vereisende) calculator
wordt bij ABN-AMRO nog steeds bij het oude zakelijke Telebanken gebruikt
(hetzelfde ding als vroeger bij het ABN-AMRO Homebanking (dus ook een
individuele calculator, voor elke klant anders))
In dezelfde context nog een nieuwe, nogal hilarische aanzet:

http://tweakers.net/nieuws/65348/franse-overheid-wil-einde-aan-wachtwoorden-op-internet.html
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-02-04 02:44:08 UTC
Permalink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
Het kwam hier toch recent aan de orde, als zijnde dat SMS niet de
enige
Post by Willem-Jan Markerink
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
methode was bij ING/Postbank; de oude methode zonder SMS bestaat ook
nog
Post by Willem-Jan Markerink
Post by Theo
Post by Willem-Jan Markerink
steeds.
Ja, je kunt kiezen voor OF sms-tancodes OF een tancode-lijst. In
beide gevallen moeten ze jou op je kop slaan om dat ding te stelen,
en vervolgens ben je buiten westen en kun je je inlogcodes niet
meer afgeven. Net zoiets als bij een calculator dus, die moet je
ook bij je hebben om te kunnen internetbankieren.
Theo
Tenzij je de (oude Telebanking/Homebanking = kaartloze) calculator
bedoelt,
Post by Willem-Jan Markerink
Die dingen zijn allemaal gelijk cq uitwisselbaar, dus als je daarvoor op
je
Post by Willem-Jan Markerink
kop wordt geslagen heb je met een wel heel domme overvaller van doen.
Zijn die dingen nog in gebruik?
Zo ja, bij welke banken?
Die oude (niet-bankkaart-chip-lezende/pincode-vereisende) calculator
wordt bij ABN-AMRO nog steeds bij het oude zakelijke Telebanken
gebruikt (hetzelfde ding als vroeger bij het ABN-AMRO Homebanking (dus
ook een individuele calculator, voor elke klant anders))
http://tweakers.net/nieuws/65348/franse-overheid-wil-einde-aan-wachtwoord
en-op-internet.html
Franse overheid wil einde aan wachtwoorden op internet

Door Joost Schellevis, woensdag 3 februari 2010 17:43
Submitter: Foamy, views: 19.542

De Franse overheid wil het gebruik van wachtwoorden op het internet
overbodig maken, door gebruikers hun identiteit te laten bevestigen met een
certificaat in de vorm van een smartcard of usb-stick. Beveiligingsbedrijf
Trend Micro is kritisch.

Door internetters hun identiteit te laten bevestigen met een fysiek
apparaat, zou het moeilijker worden om identiteitsfraude te plegen.
Bovendien hoeven gebruikers niet meer 'duizend verschillende wachtwoorden
te onthouden', stelt Nathalie Kosciusko-Morizet, de Franse minister voor
Digitalisering, aldus het Franse 20Minutes. Met het digitale certificaat
zouden gebruikers zonder in te loggen bijvoorbeeld bankzaken kunnen doen,
kunnen winkelen en bepaalde overheidsdiensten kunnen gebruiken. Ook zouden
bepaalde digitale formulieren automatisch ingevuld kunnen worden.

Twintig organisaties, waaronder de Franse vereniging van banken, die van
verzekeringsbedrijven en het postbedrijf, hebben toegezegd deel te willen
nemen in het project. Het is op dit moment echter nog niet bekend hoe het
certificaat, IdéNum geheten, precies zal worden uitgevoerd. Zo is nog
onduidelijk op wat voor medium het certificaat zal worden opgeslagen, of
het de gebruikers geld gaat kosten en hoe het precies zal worden beveiligd.
In de tweede helft van dit jaar moet er een prototype zijn ontwikkeld,
gevolgd door een uitrol in 2011.

Het beveiligingsbedrijf Trend Micro reageert op zijn weblog kritisch over
het IdéNum-project. Woordvoerder Rik Ferguson van Trend Micro schrijft dat
de beveiliging van een dergelijk apparaat erg ingewikkeld kan worden. Zelfs
als het certificaat wordt beveiligd met een pin-code, blijven hackers in
staat om een sessie te kapen, aldus Ferguson. Ook diefstal is een risico.
De Trend Micro-woordvoerder vindt dat elke belangrijke actie door de
gebruiker moet worden bevestigd, bijvoorbeeld door een aan de actie
gerelateerde veiligheidscode op het IdéNum-apparaat in te voeren.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Jaap
2010-02-04 08:35:44 UTC
Permalink
http://tweakers.net/nieuws/65348/franse-overheid-wil-einde-aan-wachtwoorden-
op
Post by Willem-Jan Markerink
-internet.html
Fransen denken altijd dat de rest van de wereld zich wel aan hun idioterieën
zal aanpassen.
steggy
2010-01-26 23:30:55 UTC
Permalink
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan ook
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?

Nogmaals: het gaat er mij om dat op vele plekken gewoon iets besteld kan
worden met vermelding van bankrekeningnummer. Punt. En dan krijg jij het
afschrift.
Rob
2010-01-27 08:35:37 UTC
Permalink
Post by steggy
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?
Als dat afdrukken op een kassabon iets aantoont dan is het wel dat die
code nutteloos is voor identificatie bij de bank. Ze drukken je pincode
toch ook niet af op de bon?
bestweter
2010-01-27 09:06:36 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan ook
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?
Natuurlijk niet, wat denkt u van de mogelijkheid dat er voor één rekening
(bijvoorbeeld en/of) meerdere pasjes zijn uitgegeven?
steggy
2010-01-27 23:15:42 UTC
Permalink
Post by bestweter
Post by steggy
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan
ook
Post by steggy
Post by Willem-Jan Markerink
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?
Natuurlijk niet, wat denkt u van de mogelijkheid dat er voor één rekening
(bijvoorbeeld en/of) meerdere pasjes zijn uitgegeven?
Tuurlijk zou zomaar kuennen. Voor mijn echtgenote bijvoorbeeld, die net
een ander nummer heeft.

Heren luistert u?
Willem-Jan Markerink
2010-01-28 23:44:58 UTC
Permalink
Post by steggy
Post by bestweter
Post by steggy
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude kan
ook
Post by steggy
Post by Willem-Jan Markerink
bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer
op het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?
Natuurlijk niet, wat denkt u van de mogelijkheid dat er voor één
rekening (bijvoorbeeld en/of) meerdere pasjes zijn uitgegeven?
Tuurlijk zou zomaar kuennen. Voor mijn echtgenote bijvoorbeeld, die net
een ander nummer heeft.
Heren luistert u?
Tis meer de vraag of jij leest....;))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-28 23:44:19 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Ja, maar *daar* heb je geen internet/telebank voor nodig, die fraude
kan ook bij de flappentap om de hoek.
*Mits* je dan ook de kaart hebt kunnen klonen (skimmers).
(maar dat is niet anders dan bij iDeal & Telebanken)
Post by steggy
Toevoeging: je kunt een hoop met alleen maar een bankrekeningnummer op
het internet. Dus zonder pascode/pincode.
Ja, maar dat cardnumber blijft nutteloos....;))
Die pascode was maar een zijlijn, hoewel ik verbaasd was hoevaak ik die
op een kassabon zie. Dat ding zal toch niet voor niks zijn?
Klopt, om de kaarten uit elkaar te houden, mocht je er meer hebben....;))
Post by steggy
Nogmaals: het gaat er mij om dat op vele plekken gewoon iets besteld kan
worden met vermelding van bankrekeningnummer. Punt. En dan krijg jij het
afschrift.
Da's juist, maar het pasnummer voegt daar dus niets aan toe.
(cq: pas *met* pas heeft iemand er wat aan, maar omdat dat nummer toch al
op die pas staat hoef je dat, als fraudeur, niet nog eens apart gaan zitten
onthouden (cq: je skimt goed of je skimt helemaal niet....;))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-25 06:08:54 UTC
Permalink
Post by steggy
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw
bankrekeningnummer.
Post by steggy
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Maar da's niet de extra code die nodig is bij online CC-betalingen.
Nee want niemand had het over CC betalingen, daar begon jij over.
Post by Willem-Jan Markerink
En bij het normale online bankieren is die code alleen nodig icm de
calculator....cq *zonder* pas heeft niemand daar wat aan, want die
versleuteling is een combinatie van calculator & (unieke) bankpas-chip.
Je verwisselt de "calculator" met het machientje wat je gebruikt om
betalingen te doen. Bij mij heet dat de "E-dentifier". Er staan
getalletjes op, maar ik kan er niet mee rekenen. Naja, ik geef er geld
mee uit.
En nogmaals: als iemand jouw bankrekeningnummer + Cardnumber heeft?
PS: het gaat hier niet om dat "calculatortje" maar om betalingen via
internet, zonder iDeal en dat soort zaken. Bedrijven waar je prachtige
goederen kan kopen als je maar je bankrekeningnummer en pasnummer geeft.
Pasnummer is nergens relevant.
(hooguit moet je het opgeven bij het telebanken, zodat de bank weet *welke*
pas en dus versleuteling er gehanteerd moet worden (als je meerdere passen
in gebruik hebt))
Post by steggy
Ik doe dat never nooit niet, maar het kan op vele plekken, dus dat
menneke wat die gegevens in handen heeft doet dat vast.
Het ging hier om machtigingen, meer dan een rekeningnummer blijkt daar niet
voor nodig, cq de NAW-check ontbreekt (bij CC/Paypal wordt die vaak wel
gebruikt (is andersom iig een reden om bij fraude het geld van de winkelier
terug te vorderen, als CC/NAW niet matched))
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-25 06:05:06 UTC
Permalink
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Kort samengevat, als ik jouw bank vraag even wat van je rekening op
mijn rekening over te schrijven, dan doen ze dat? Dan zou ik een
andere bank nemen...
*Alle* banken schijnen er aan mee te werken...
Tom.
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw
bankrekeningnummer.
Post by steggy
Post by Willem-Jan Markerink
Post by steggy
Post by Willem-Jan Markerink
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
Da's alleen wel CC, niet pinpas.
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Maar da's niet de extra code die nodig is bij online CC-betalingen.
Nee want niemand had het over CC betalingen, daar begon jij over.
Jij begon over fraude middels kaart+cardnumber, en dat kan niet, zonder
pincode.
Post by steggy
Post by Willem-Jan Markerink
En bij het normale online bankieren is die code alleen nodig icm de
calculator....cq *zonder* pas heeft niemand daar wat aan, want die
versleuteling is een combinatie van calculator & (unieke) bankpas-chip.
Je verwisselt de "calculator" met het machientje wat je gebruikt om
betalingen te doen. Bij mij heet dat de "E-dentifier". Er staan
getalletjes op, maar ik kan er niet mee rekenen. Naja, ik geef er geld
mee uit.
Het ding rekent een sleutel uit.
Post by steggy
En nogmaals: als iemand jouw bankrekeningnummer + Cardnumber heeft?
Nogmaals: dat cardnumber is alleen relevant voor die calculator.
En zonder pasje (met daarop een unieke chip) *plus* 'vrijschakelende'
pincode is die calculator nutteloos.
(de calculators zijn allemaal hetzelfde overigens, cq uitwisselbaar)
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Mike Schenk
2010-01-24 14:56:38 UTC
Permalink
Post by steggy
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Het gaat hier niet om Internetbankieren. Iemand bestelt iets, geeft
alleen jouw bankrekeningnummer op en jouw bank staat het toe dat de
leverancier dat bedrag van je rekening afschrijft.

Het is op zich het risico van de leverancier in de zin dat als jij
klaagt hij het probleem heeft, alleen wie niet dagelijks zijn rekening
checkt kan daardoor op kosten worden gejaagd.

Mike
Willem-Jan Markerink
2010-01-24 19:07:34 UTC
Permalink
Post by Mike Schenk
Post by steggy
Nope heb geen CC wel een pinpas en daar staat een driecijferig
cardnumber op die je ook nodig hebt bij internet bankieren.
Het gaat hier niet om Internetbankieren. Iemand bestelt iets, geeft
alleen jouw bankrekeningnummer op en jouw bank staat het toe dat de
leverancier dat bedrag van je rekening afschrijft.
Het is op zich het risico van de leverancier in de zin dat als jij
klaagt hij het probleem heeft, alleen wie niet dagelijks zijn rekening
checkt kan daardoor op kosten worden gejaagd.
Mike
*Iedereen* die op dat moment in het buitenland vertoeft wordt daardoor op
kosten gejaagd, zo niet *hoge* kosten/schade/vertraging als de rekening echt
geplunderd is, en onzinnige energie kost het sowieso.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:43:46 UTC
Permalink
Pasje? Waarom?
Je begrijpt het even niet. Het gaat om betalen via internet met
iemands bankrekeningnummer en pasnummer.
OK iDeal is niet een goed voorbeeld, maar vele webwinkels staan
open.
Jij bent degene die het over Ideal had. Voor Ideal heb je een pasje
nodig.
Is dat niet afhankelijk de bank?
Ik denk het haast wel want ik heb voor iDeal alleen maar een
rekeningnr nodig en een Tancode.
Jan
Die labbekakkerige beveiliging levert ook in Duitsland jaarlijks miljoenen
(phishing) fraude op....ooit was het alleen nog de Postbank, sinds de ING-
fusie is ook hen blijkbaar dat vergiet in de maag gesplitst.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:46:13 UTC
Permalink
Ja maar er is nog iets naar mijn idee.
Kijk op elke kassabon bij de supermarkt staat jouw bankrekeningnummer.
Nu nog die 3-cijferige code. Cardnumber heet dat op mijn ABN-AMRO pas.
Hoe moeilijk is dat? Staat lullig gewoon op de voorkant.
OK als je die twee hebt van die leuke buurman kun je gewoon iDeal op.
Als een kassiere (m/v) even goed oplet...
Ook allemaal niet fris, maar daarvan kun je nog zeggen dat de klant zelf
fraude veroorzaakt door slordig met zijn spullen om te gaan. Als je je
pas en pincode uitleent krijg je hetzelfde probleem.
Het subject gaat echter over een systeemfout van banken en leveranciers
zelf: het bewust ontwikkelen van een fraudegevoelig systeem zonder
fysieke handtekeningen, waarbij onschuldige bankklanten de dupe kunnen
worden door onterechte en onwettelijke machtigingen. Dan zit de fout
echt bij de banken, niet bij de klant. En morgen kan dat malle systeem
worden veranderd: als bank alleen nog maar genoegen nemen met een
machtiging voorzien van handtekening. En anders maar een andere manier
van betalen, zo moeilijk kan dat niet zijn met Paypal, Ideal,
creditcards etc.
Tom.
De ultieme ellende zit in het scenario dat je eea vanuit het buitenland, op
vakantie, moet gaan zitten oplossen, cq er *daar* achter komt dat je
rekening geplunderd is, en je geen geld meer kunt opnemen.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:49:33 UTC
Permalink
Het subject gaat echter over een systeemfout van banken en leveranciers
zelf: het bewust ontwikkelen van een fraudegevoelig systeem zonder
fysieke handtekeningen
En zo zit het dus niet in elkaar.
Het probleem zijn niet de banken, maar de winkeliers.
Volgens het systeem moeten er namelijk handtekeningen aanwezig zijn,
maar er zijn internetwinkeliers die deze regel overtreden.
Als de betaler klaagt bij zijn bank, kan de winkelier geen handtekening
kan laten zien en zullen de banken deze betaling altijd teruggeboeken.
Hoef je niet eens een kennis voor te gebruiken.
T.
En als die bank zo'n winkelier dan ook gelijk een rotschop geeft, dan is
het probleem waarschijnlijk ook binnen de kortste keren de wereld uit.

Het vervelende is alleen wel dat je ook bij een wel-schriftelijke
machtiging, met handtekening, met valse handtekeningen te maken kunt
krijgen.
En dan wordt je rekening alsnog geplunderd.

Btw, ook bij (grootschalige) pin-pas storingen worden die eenmalige
machtigingen gebruikt, met name door supermarkten (anders lopen grote zaken
tonnen omzetverlies).
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:52:18 UTC
Permalink
Het subject gaat echter over een systeemfout van banken en
leveranciers zelf: het bewust ontwikkelen van een fraudegevoelig
systeem zonder fysieke handtekeningen
En zo zit het dus niet in elkaar.
Het probleem zijn niet de banken, maar de winkeliers.
Volgens het systeem moeten er namelijk handtekeningen aanwezig zijn,
maar er zijn internetwinkeliers die deze regel overtreden.
Dan is het toch eenvoudig: daar doe je als bank toch geen zaken mee, als
de winkelier geen ondertekende machtiging kan overleggen? Zolang banken
niet controleren (ze weten immers donders goed dat er geen ondertekende
machtigingen bestaan),
Die bestaan wel degelijk, alleen kan men op de vingers natellen dat een
specifieke web-gerelateerd bedrijf die *niet* heeft.
ligt een deel van de verantwoordelijkheid bij
hen. Zolang banken hieraan meedoen, zolang zijn ze medeverantwoordelijk
voor wat in feite een overtreding is van de eigen bankregels.
Als de betaler klaagt bij zijn bank, kan de winkelier geen handtekening
kan laten zien en zullen de banken deze betaling altijd teruggeboeken.
Ja, dat maakt fraude gemakkelijk en
Hoef je niet eens een kennis voor te gebruiken.
Wel, in zoverre: als de winkelier kan aantonen dat het artikel niet bij
een ander afleveradres is afgeleverd maar bij de besteller, blijft de
namelijk het feit dat de winkelier niet kan aantonen dat er sprake is
van een koopovereenkomst.
Of dat de ontvanger de handtekening voor ontvangst ontkent (als zijnde de
zijne).
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:53:57 UTC
Permalink
Het probleem zijn niet de banken, maar de winkeliers.
Volgens het systeem moeten er namelijk handtekeningen aanwezig zijn,
maar er zijn internetwinkeliers die deze regel overtreden.
Dan is het toch eenvoudig: daar doe je als bank toch geen zaken mee, als
de winkelier geen ondertekende machtiging kan overleggen? Zolang banken
niet controleren (ze weten immers donders goed dat er geen ondertekende
machtigingen bestaan), ligt een deel van de verantwoordelijkheid bij
hen. Zolang banken hieraan meedoen, zolang zijn ze medeverantwoordelijk
voor wat in feite een overtreding is van de eigen bankregels.
Hoe kom je er nou toch bij dat er geen getekende machtigingen bestaan?
Je kent waarschijnlijk de bekende rode, gele en groene
incassomachtigingskaartjes? Daar heb ik hier 2 mappen van vol staan.
Dit gaat om eenmalige machtigingen, ander regime.
(ook de categorie 'nood-oplossing pin-pas storing bij supermarkt')
Desgewenst kan ik die dus aan de bank tonen. En gezien het aantal
kaartjes dat ik bij diverse instellingen voorbij zie komen vermoed ik
dat er in andere administraties ook een systeem is waarin de getekende
machtigingsverklaringen worden opgeslagen. In verband met efficiency
hebben de banken er voor gekozen om niet per definitie AL die
machtigingen ZELF op te slaan. Daar kun je natuurlijk bezwaren tegen
hebben, maar formeel klopt het huidige systeem.
Blijft natuurlijk over dat er bij internetbestellingen geen fysieke
handtekening is. DAT is dan dus een risico van de betreffende winkelier.
Als de klant reclameert bij zijn bank, dan zal die onherroepelijk de
incasso terugdraaien. Dan zal de winkelier op een andere manier zijn
geld moeten zien te halen. Blijkbaar gaat er in dit systeem zodanig
weinig mis, dat de gemiddelde winkelier dat risico neemt...
Theo
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 06:59:42 UTC
Permalink
In verband met efficiency
hebben de banken er voor gekozen om niet per definitie AL die
machtigingen ZELF op te slaan. Daar kun je natuurlijk bezwaren tegen
hebben, maar formeel klopt het huidige systeem.
Nee, het klopt juist niet, want het blijft mogelijk dat ongetekende
machtigingen tot fraude en spookbestellingen leiden.
Het klopt wel. Dat er incassanten zijn die zich niet aan de
voorschriften houden is een andere zaak. Misschien dat DIE harder moeten
worden aangepakt.
DAT is dan dus een risico van de betreffende winkelier.
Als de klant reclameert bij zijn bank, dan zal die onherroepelijk de
incasso terugdraaien. Dan zal de winkelier op een andere manier zijn
geld moeten zien te halen. Blijkbaar gaat er in dit systeem zodanig
weinig mis, dat de gemiddelde winkelier dat risico neemt...
Ja, maar kennelijk samen met banken over de ruggen van nietsvermoedende
bankklanten. Want het komt erop neer dat iemand anders jouw geld komt
weghalen, terwijl dat heel eenvoudig kan worden voorkomen. Nu moet de
rekeninghouder in het geweer komen omdat webwinkeliers te lui of te
gierig zijn om getekende machtigingen of andere betrouwbare
betaalsystemen te hanteren en banken dat nog dekken ook. Des te meer
reden om nooit te kopen bij webwinkeliers die zich hieraan schuldig
maken.
Ik ga er van uit dat een normaal mens zijn afschriften ALTIJD
controleert.
Ook vanuit het buitenland, op vakantie?
Merk op dat je dat vroeger ook nog eens binnen 4 weken moest melden....
(inmiddels 3 maand, of gold dat alleen voor CC-afschrijvingen?)

Nog even los van de communicatieve sores vanuit het buitenland om eea bij
je bank weer recht te trekken....
Dan is die ene foute machtiging (en het gaat echt niet VEEL
fout) gauw genoeg gecorrigeerd, en geen bank doet daar moeilijk over.
Misschien doen ze overigens niet moeilijk genoeg tegen de incassant.
Als de banken elke machtiging fysiek moeten gaan bewaren wordt de
bankdienstverlening NOG duurder dan hij al is. Enige alternatief is een
electronisch systeem dat door de klanten ZELF wordt gevuld met
toestemmingen voor incassanten.
De ABN-AMRO eigende zich ooit *zelf*, zonder enige toestemming, een
machtiging toe inzake toegang tot een *gratis* ABN-AMRO congres (andere
congressen waren niet gratis, en de aanmeldingsprocedure was universeel,
dus formeel werd dat systeem wel getriggerd).

(daar heb ik toen dermate giftig stennis over gemaakt dat ik de
toegangsprijs pardoes 2x terug kreeg....:))))
(maar in de lijst 'incasso-gemachtigden' bleven die ratten nog lange tijd
staan)
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 07:02:54 UTC
Permalink
<KNIP>
Ja, maar kennelijk samen met banken over de ruggen van nietsvermoedende
bankklanten. Want het komt erop neer dat iemand anders jouw geld komt
weghalen, terwijl dat heel eenvoudig kan worden voorkomen. Nu moet de
rekeninghouder in het geweer komen omdat webwinkeliers te lui of te
gierig zijn om getekende machtigingen of andere betrouwbare
betaalsystemen te hanteren en banken dat nog dekken ook. Des te meer
reden om nooit te kopen bij webwinkeliers die zich hieraan schuldig
maken.
Tom.
Dat was toch niets nieuws ? Het ganse systeem van 'machtiging' werkt op
deze manier. Ik heb nog een rekening in Nederland waarvan de afschriften
bij mijn ouders binnenkomen. Dus als ik langs kom, dan controleer ik de
stapel afschriften. Was ineens al het geld verdwenen, omdat de afgelopen
drie maanden Eneco ineens geld van mijn rekening was gaan halen...
En inderdaad... de bank kwam ook in eerste instantie aanzetten met zijn
'56 dagen'.
Hoe lang lag die bankmedewerker daarna in het ziekenhuis?....;))

Overigens is die termijn onlangs verlengd naar 3 maand....maar daar had jij
alsnog bijna niets aan gehad....
Uiteindelijk kwam het geld weer netjes terug, maar als normale
rekeninghouder vraag je niet om dat gezeur.
Sterker nog, je zou gewoon maanden op vakantie moeten kunnen gaan zonder
dat soort ellende, op grote afstand, te hoeven corrigeren.
Of het nu gaat om een kleine oplichter die expres andermans
rekeningnummer aan een webwinkel geeft of om Eneco die een 'vautje'
heeft gemaakt, het kernprobleem is, dat de Nederlandse banken een
service aan willekeurig welke ondernemer geven om geld af te halen van
willekeurig welke rekening.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-23 07:07:44 UTC
Permalink
Leuk verhaaltje op TV Kassa: op verschillende sites kun je betalen
middels een éénmalige incasso-opdracht. Maar... weet je het rekening
nummer en naam van iemand anders, dan kun je die gewoon gebruiken.
Het was eigenlijk al bekend, en het gebeurt zo'n 100 keer per jaar.
Voorzichtig dus met je rekeningnummer, en je afschriften goed in de
gaten houden. Wel krijg je het altijd vergoed. Maar het is wel krom.
Ik snap absoluut niet wat er nou zo ingewikkeld aan kan zijn om gewoon
een naan/nummercontrole te implementeren. Domheid? Gemakzucht?
Nee, geen domheid, hoogstens niet voldoende nagedacht van jouw kant,
want naam-nummercontrole helpt natuurlijk niet om spookbetalingen tegen
te gaan. Als ik jouw naam én jouw bankrekening weet en die misbruik bij
een bestelling, zal elke naam-nummercontrole uitwijzen dat jij de
besteller bent en eigenaar van de betreffende rekening die de bank
pseudo-machtigt het geld van die rekening te halen. Naam en nummer
kloppen immers.
Wat eventueel wél kan helpen is dat alleen maar het artikel wordt
bezorgd op het bij de bank bekende adres van de rekeninghouder. Nagenoeg
alle e-winkeliers kennen nu het systeem dat het huisadres kan
verschillen met het leveringsadres. Klantvriendelijk, dat wel, maar met
risico's.
Tom.
PayPal weigert dat (anders dan bij de *aldaar* opgegeven extra
leveringsadressen), en terecht.
CC-maatschappijen vergoeden webshops overigens ook niet als die aan een
ander adres leveren dan van de kaart zelf (kan de shop online controleren
bij de CC-maatschappij (maar *moet* niet, voor CC-fiat)).
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Willem-Jan Markerink
2010-01-24 02:04:07 UTC
Permalink
Het subject gaat echter over een systeemfout van banken en
leveranciers zelf: het bewust ontwikkelen van een fraudegevoelig
systeem zonder fysieke handtekeningen
En zo zit het dus niet in elkaar.
Het probleem zijn niet de banken, maar de winkeliers.
Volgens het systeem moeten er namelijk handtekeningen aanwezig zijn,
maar er zijn internetwinkeliers die deze regel overtreden.
Nee, het probleem ligt bij de banken. Die accepteren dat bedrijven
kunnen incasseren zonder dat zij bewijs overleggen van een bestaand
incassocontract. "het werkt op basis van vertrouwen" zegt meneer
Gauwlozen van de banken.
We weten allemaal dat vertrouwen geen basis is van goede beveiliging.
Ik kan mijn deur open laten en er op vertrouwen dat er niemand naar
binnen loopt en het huis leeg steelt. Dat zal vaak ook wel goed gaan
maar de politie zal je meteen vertellen dat je dom bezig bent en alles
goed moet afsluiten anders geef je insluipers een kans.
Zo niet de banken. Die werken alleen op basis van vertrouwen.
Het vreemde is dat jij, als klant, met het grootstmogelijke wantrouwen
wordt bejegend als je bij je eigen geld wilt komen.
Kopie paspoort, kopie handtekening, nog net geen DNA-profiel.
En het zou zo simpel zijn om het op te lossen!
Als je een incasso machtiging aan een bedrijf wilt geven dan log je in
op je telebankieren site en je krijgt daar een random getal van een stuk
of 6 cijfers. Dat getal geef je aan de incassant, en die geeft het weer
aan de bank. De bank controleert het getal. Fout getal, geen incasso.
Je hoeft daar niet voor in te loggen, de winkelier kan je een random code
geven, die toets je in op je bank-calculator, en het resultaat is voor de
winkelier; cq de telebank-site voegt daar niets aan toe.
Door overleggen van het correcte getal maakt de incassant aannemelijk
dat hij een machtiging van jou heeft.
Oplichters kunnen wel naam en rekeningnummer geven maar niet het getal.
Bij een eenmalige incasso vervalt de geldigheid van het getal na een
keer gebruiken. De incassant kan dus ook niet per ongeluk een
abonnement beginnen en gaan incasseren op basis van een proefzending,
oid.
Dat deel wordt lastiger, want in feite is na 'publiek' maken van het
calculator-resultaat die combinatie (random+calculatorresultaat)
'verbruikt', maar dat kan de volgende webshop niet weten.
(dus moet de bank daar toch weer aan te pas komen, om een lijst met
verbruikte codes bij te houden)
(bij ABN-AMRO zijn het overigens 8 cijfers, cq 99 miljoen verschillende
codes, dus per klant ben je niet zomaar aan het eind van je latijn)
Simpel, en niet nodig om "handtekeningen te controleren" wat volgens
de banken te duur zou zijn.
--
Bye,

Willem-Jan Markerink

The desire to understand
is sometimes far less intelligent than
the inability to understand

<***@a1.nl>
[note: 'a-one' & 'en-el'!]
Loading...