[ archief ] Mysterieuze iDeal-betalingen

[bprosman]

Lekker veilig ja die TAN codes :
http://www.crimesite.nl/bankfraude-frau ... iging-ing/

[Moneyman]

Dan heb je het dus over een 6 jaar oud incident... niet bepaald een steekhoudend argument.

[bprosman]

Tan lijsten zijn die lijsten die als eerste gestolen worden bij een inbraak.

Maar goed, deze dan :
http://www.parool.nl/kunst-en-media/con ... ~a4090668/

Vanwege het versturen van Tan-codes via sms is de scoringskans bij ING voor internetcriminelen groter dan bij andere banken', zegt een woordvoerder van de bond desgevraagd. 'Ook omdat ING de grootste bank is. Maar andere methodes zijn veiliger.'
Geen enkele andere bank gebruikt sms-codes. ABN Amro, Rabobank, SNS Bank, Triodos en Knab maken voor het goedkeuren van overboekingen gebruik van code-apparaten als de E.dentifier, Rabo Scanner of Digipas. 'Die methode is veiliger dan het gebruik van Tan-codes door ING.'

[kweenie]

...maar wel minder handig, omdat je dan altijd zo'n extra bank apparaatje bij de hand moet hebben als je iets wilt overmaken. Als ik niet thuis ben, maar bijvoorbeeld op mijn werk iets moet betalen, dan kan dat met die tan vrij eenvoudig. Dan hoef je niet het halve bedrijf te vragen of iemand zo'n apparaatje bij zich heeft.

[Zombiemaster]

Nogmaals Rabo bank biedt schijnveiligheid met hun randomreader of rabo scanner. Het enige wat je nodig hebt is een pinpas en de pincode. Ja je hebt ook het rekeningnummer en pasnummer nodig, maar die staan gewoon op de pas gedrukt. Verder kun je met ieder apparaatje inloggen want die is niet persoonsgebonden. Dus heb je eenmaal de pas+pincode, kun je naar huis gaan, achter een PC plaatsnemen, een willekeurige reader/scanner nemen en je kunt al het spaargeld van het slachtoffer overboeken naar een katvanger. De ING is wat dat betreft zelfs de allerveiligste bank. Met pas+pincode kun je niet internetbankieren omdat je daar andere dingen voor nodig hebt: een geheime gebruikersnaam + geheim wachtwoord + fysiek bezit van een telefoon. De Rabo en ABN zijn de enige banken waar geen verschillende zaken nodig zijn bij bankieren als bij pinnen. Daarom is ook altijd de Rabobank in het geding als mensen weer eens geld is gestolen van gekoppelde spaarrekeningen met truukjes om de pas+code te ontfutselen.
De SNS is iets minder veilig dan ING omdat je daar alleen een 5 cijferige pincode nodig hebt ipv gebr.naam+wachtwoord. En wat is die code vaak als mensen het zelf mogen bepalen? De normale pincode+'1' of zo.

[Moneyman]

Tan lijsten zijn die lijsten die als eerste gestolen worden bij een inbraak.

Maar goed, deze dan :
http://www.parool.nl/kunst-en-media/con ... ~a4090668/

Vanwege het versturen van Tan-codes via sms is de scoringskans bij ING voor internetcriminelen groter dan bij andere banken', zegt een woordvoerder van de bond desgevraagd. 'Ook omdat ING de grootste bank is. Maar andere methodes zijn veiliger.'
Geen enkele andere bank gebruikt sms-codes. ABN Amro, Rabobank, SNS Bank, Triodos en Knab maken voor het goedkeuren van overboekingen gebruik van code-apparaten als de E.dentifier, Rabo Scanner of Digipas. 'Die methode is veiliger dan het gebruik van Tan-codes door ING.'

Die TAN-lijsten worden al sinds jaren uitgefaseerd. De sms inmiddels ook: daarvoor in de plaats kan je je app gebruiken om een qr-code te scannen. Ik durf wel te stellen dat het risico bij de ing erg klein is.

[bprosman]

Ehhh een app om een QR code te scannen, een random reader dus maar dan op je telefoon

[absent]

Nee, geen randomreader-effect. De versleuteling en het algoritme zijn per minuut verschillend bij een QR die via een zwaar beveiligde server worden gegenereerd. Veilig genoeg om je geen zorgen te hoeven maken.

[bprosman]

Ja net als de gekleurde codes van Rabo die je met de camera binnen x seconden moet scannen

[moeders42]

Bij ABN kan je wel je spaarrekening checken, maar geen geld overmaken naar een andere rekening dan je eigen betaalrekening, dus lijkt het weer op spijkers op laag water zoeken, en totaal onbelangrijk voor de oplossing van het probleem ! Ik betaal zo vaak met ideal, en nog NOOIT problemen gehad. Als je even op je rekeningoverzicht op het icoontje van degene klikt waar het bedrag door afgeschreven is, krijg je precies te zien in opdracht van wie dat gebeurd is ! Opgelost !!!

[kweenie]

Het gaat ook niet om het risico van geld overmaken naar een onbekende rekening. Zo dom zijn criminelen ook weer niet... Het gaat er om dat iemand die de pas plus pin heeft, niet alleen de betaalrekening kan plunderen, maar ook op zijn gemak geld van de spaarrekening naar de betaalrekening kan overmaken en dat geld ook weer uit de muur kan trekken. Vaak bijna meteen na het overmaken. Daarom is het bij veel banken niet heel handig om naast de betaalrekening ook een grote spaarrekening te hebben.

[Zombiemaster]

Overigens adviseer ik om bij ING geen smartphone maar een ouderwetse simpele telefoon te gebruiken van 10-15 euro. Kun je niet gehackt worden. En via T-mobile blijft je tegoed altijd geldig (1x per 6 maanden sms je versturen),

[bprosman]

Adviseer je ook om je werkgever het geld in een loonzakje mee te laten geven ? Spaarrekekening bij een andere bank, telefoon uit het jaar 0. En dat terwijl de bankfraude op een "all time low" staat.

[Hawk-Eye]

uitvinden waar een abbo op afgesloten is en deze stoppen...