Phishers actief rond samengaan Postbank en ING - UPDATE

Gepubliceerd: Maandag 23 februari 2009

ING waarschuwt dat er rond de migratie van mijn.postbank.nl naar mijn.ing.nl diverse 'virussen' in omloop zijn. Phishers proberen TAN-codes en inloggegevens te achterhalen.

Toon volledig artikel

thieu op Maandag 23 Februari 2009 14:50

...melden van phishingpraktijken via de klantenservice tegen een bedrag van 10 cent per minuut... Belachelijk. Het zou beter zijn daarvoor b.v. een apart nummer in te stellen dat alléén gebruikt mag worden voor dit soort beveiligingsproblemen.

-1 / 5

edjez op Maandag 23 Februari 2009 15:50

ING klanten stappen over van de reader naar SMS? SMS-systeem bevalt mij wel, maar ik had de indruk dat heel veel mensen het juist als onhandig/onveilig zien. Dan zou ik dus eerder verwachten dat Postbank klanten aan de reader zouden moeten.

-1 / 3

carolined op Maandag 23 Februari 2009 16:29

Nou edjez, ik hoop niet dat we aan de reader moeten, dat is
1. onhandig
2. onveilig (MiTM is bewijsbaar mogelijk)

Bij een Tancode via SMS gebruik je een ander kanaal los van het internet, een stuk veiliger en super handig.

3 / 3

edjez op Maandag 23 Februari 2009 17:03

Toch één heel groot nadeel:
Je kunt niet met meerderen een rekening beheren. Als mijn vrouw iets over wil boeken moet ze mij bellen voor de TAN.

-1 / 1

zebaz op Maandag 23 Februari 2009 17:23

In de eerste plaats geldt dit bezwaar voor bijna elk beveiligingsmiddel (in ieder geval ook voor de reader). In de tweede plaats is het volgens mij mogelijk om voor een en/of-rekening voor iedere rekeninghouder apart Mijn ING aan te vragen (die telebanking-abonnementen staan in ieder geval altijd op naam van 1 van de rekeninghouders).

3 / 3

edjez op Maandag 23 Februari 2009 20:05

In de tweede plaats is het volgens mij mogelijk om voor een en/of-rekening voor iedere rekeninghouder apart Mijn ING aan te vragen
Even nagegaan en inderdaad, je hebt gelijk. Toch maar eens aanvragen.

Dank.

2 / 2

kwark op Maandag 23 Februari 2009 22:34

ik hoop niet dat we aan de reader moeten, dat is
1. onhandig
2. onveilig (MiTM is bewijsbaar mogelijk)

Punt 1 snap ik nog wel, maar met sms is het zelfs nog erger, er is maar 1 mobiel waar de sms op binnenkomt terwijl elke reader van dezelfde bank werkt (daarom geef ik zelf dan ook de voorkeur aan de ouderwetse TAN lijst (gpg encrypted op een veilige plek)).

Maar punt 2 geldt ook voor TAN. Sterker nog, inloggen met een reader is veiliger aangezien je alleen een one time password over de lijn stuurt.

3 / 3

E.Toering op Maandag 23 Februari 2009 15:52

Reader?
Dat is naar mijn weten (o.a.) de rabobank, de Postbank heeft/had de TANlijst

2 / 2

edjez op Maandag 23 Februari 2009 16:18

In het artikel staat dat ze de ING-klanten aan de TAN-SMS willen hebben. Volgens mij maken ING-klanten tot op heden gebruik van een reader.

1 / 1

rialtho op Maandag 23 Februari 2009 16:41

Ik heb begrepen dat de postbank de volgende maatregel heeft genomen met betrekking tot TAN Lijsten.
a) als je nu mijnpostbank.nl aanvraagt, moet je een mobiel nummer opgeven, dus nieuwe klanten kunnen niet meer met lijsten werken.
b) als je nog met lijsten werkt, is de volgorde van de gevraagde tan nu random. Vroeger ging dat niet zo, eerst wordt tan 001 gevraagd, dan 002 enz. Dit is natuurlijk veiliger, maar lastiger voor de gebruiker.

Als je nu toch een nieuwe klant bent en tan lijsten wilt gebruiken, moet je een niet bestaand mobiel nummer opgeven. Nadat je alle papieren e.d. hebt ontvangen om te gaan telebankieren, moet je de helpdesk bellen. Deze kunnen er dan voor zorgen dat je alsnog tan lijsten krijgt toegestuurd. Of dit ook voor jonge mensen geldt weet ik niet, heb alleen ervaring met een aanvraag voor een ouder iemand (> 70)

5 / 5

Jozik op Maandag 23 Februari 2009 17:57

als je nog met lijsten werkt, is de volgorde van de gevraagde tan nu random
Klopt, maar dat is wel al een aantal jaar zo. Ik ben zelf onlangs overgestapt van de PB naar een andere bank, omdat ik de reader toch een veiliger systeem vind. Niet makkelijker, maar dat is de kostprijs van beveiliging.

-1 / 5

Daredevil op Dinsdag 24 Februari 2009 03:55

Dat is een bijzondere ontwikkeling. Ik hoop dat de lijsten blijven. Het werk nl. niet op een buitenlands nummer en als je, zoals ik, in Australië woont is het lastig zonder lijst..

Zelfde met DigiD trouwens, ik kan geen aangifte doen vanaf hier omdat ik geen NL nummer gebruik. Belachelijk toch?

3 / 3

webabun op Dinsdag 24 Februari 2009 09:48

Helaas is de service(gerichtheid) van tal van NL organisaties totaal niet ingesteld op mensen zoals jij.
Waarom ? omdat het makkelijker is 1 oplossing te kiezen voor de grootste groep dan te moeten nadenken over een compleet pakket waarmee je 100% van je gebruikers bedient.

Anders gezegd de paradox is, dat de meeste (commerciële) organisaties de mond volhebben van doelgroepmarketing, maar bij de systemen daar geen rekening mee houden zg omwille van de kosten.

1 / 1

ardito op Dinsdag 24 Februari 2009 17:36

werkt het sms-tannen vanuit down under ook niet met een goedkoop nederlands prepaid toestelletje?
(toestel is natuurlijk internationaal maar prepaid sim kan van een NL provider komen en heeft dan een NL nummer)

0 / 0

ron brandenburg op Vrijdag 6 Maart 2009 12:35

Ik ben 79 en geef voorkeur aan de TAN lijst waar ik al jaren mee vertrouwd ben. Mijn 7 jaar oude Nokia is prepaid en vereist regelmatige opwaardering die ik vaak vergeet omdat de methode daartoe voor mij te ingewikkeld is. Tot nu toe heb ik daarvoor gelukkig hulp gekregen van een slimme buurjongen. Maar afhankelijkheid is niet leuk.

0 / 0

Vincentlaborant op Maandag 23 Februari 2009 18:23

Ik gebruik al jaren TAN via de SMS. Ik vind het super handig, omdat je enkel een SMS krijgt bij het versturen van een betalingsopdracht. De vissers krijgen dus nooit een tan code, tenzij ze je mobiele telefoon hebben gekaapt en je SMS'jes kunnen uitlezen

2 / 2

ozzybulldog op Dinsdag 24 Februari 2009 09:31

Inderdaad, ik doe het ook al jaren op precies de zelfde manier. Heb trouwens ook nog nooit een phishing mail, verzoek tot opleveren van tan lijsten of what so ever gezien.

Oz

0 / 0

micana op Woensdag 25 Februari 2009 20:55

Ik gebruik al jaren lijsten nooit problemen gehad.
Ook in het buitenland niet,sms is niet overal te ontvangen men heeft in de wereld niet overal dekking zeker niet op het platte land of in de bergen.
Dus behoud de papieren tan lijst!!!!!!!!!!!!

MicAna