iDeal-kloon: ons systeem is niet onveilig

Wij van WC eend adviseren WC eend?

Directebanking verzorgt op dit moment al een elektronisch bankiersysteem tussen zes Europese landen, en het is de enige dienst die dat doet. Het alternatief voor internationaal elektronisch bankieren, de credit card, is volgens Anderheggen veel onveiliger:

Misschien moeten ze eens gaan googlen op paypal. Kunnen ze nog wel eens erg verrast worden

Het voordeel bij een creditcard is het maximum bedrag, dan blijft de schade nog beperkt bij gestolen gegevens. Het is bij directebanking nog maar de vraag of er een maximum aan zit.

Verder kan eenvoudig een spyware programmaatje gemaakt worden om de pincode te pakken te krijgen. Vervolgens kan men met de afgevangen pincode inloggen bij je bank dus ook je spaarrekening plunderen. Daarom wil je nooit je pincode rechtstreeks invoeren in een InternetBrowser.

"Daarnaast hebben we nog een verzekering tegen datafraude. Iets vergelijkbaars wordt niet eens aangeboden door iDeal of andere systemen. Daar zouden ze eens over moeten nadenken", zegt hij.

Ze hebben die verzekering nodig om zich in de dekken bij misbruik van de pincode. Immer die pincode loopt nu via hun naar de bank terwijl je normaal met ideal en telebankieren rechtstreeks contact hebt met de bank. Waarom de bank daarvoor een verzekering zou moeten afsluiten is mij dan ook niet duidelijk.

Nu is het simpelweg een 3de partij die beschikking krijgt over jou pincode. Daar kunnen ze de Tüv en weet ik wat op loslaten. Het feit dat ze een verzekering nodig hebben tegen misbruik zegt eigenlijk al genoeg.

Bij creditcard ligt het heel simpel. Bij fraude laat je als bezitter de boel terugdraaien, betwisten en de winkel die betaald zou moeten krijgen moet het probleem maar oplossen als blijkt dat er aan een ander geleverd is. Dit is ook een rot systeem maar veilig voor de gebruiker.

Protectionisme is het ook niet, het gaat simpel om het feit dat je pincode via dit bedrijf loopt en daar is gebruik van een pincode normaal niet voor bedoeld. Je pincode moet rechtstreeks naar jou bank gaan. Zo werkt het tenslotte ook al je in het buitenland bij een vreemde bank aan het pinnen bent.

hier gaat het over telebankieren via je eigen bank
Het probleem is dus dat het hier juist niet om telebankieren van je eigen bank gaat, maar om telebankieren via een tussenpersoon. Je moet je inloggegevens van je bank aan dit bedrijf geven zodat zij namens jou betalingen kunnen doen.
Op hun eigen site geven ze al aan dat banken hierdoor eventuele schade door fraude waarschijnlijk niet zullen vergoeden omdat jij je inloggegevens aan een derde hebt afgestaan. Daar staat slechts een verzekering van € 5.000 tegenover (waarschijnlijk nog omgeven met allerlei voorwaarden...)

Ik snap helemaal niets van deze dienst. Met jouw telebankiergegevens maken ze geld over naar een rekening van zich zelf. En zij maken het dan over naar degene van wie jij iets hebt gekocht.
Kijk maar op dit screenshot



http://www.directebanking.nl/images/sofortueberweisung/ueberweisungsform/3_nl.gif

Waarom nemen ze niet gewoon een bankrekening in NL en laten via iDeal betalen?? Zij maken het dan over naar de verkoper..

Aan de andere kant. Volgens mij is het bij elke bank nog altijd zo dat de codes maar 1 keer bruikbaar zijn. Dus ik zie niet echt een probleem. Bovendien is het bij de Rabobank zo dat boven een betaald bedrag je een tweede code moet invoeren waar ook het bedrag in verwerkt zit. Het is dus inderdaad altijd nog veiliger dan een CC betaling.


Het voordeel om het via deze site te doen is dan dat, net als bij iDeal, direct bekend is dat je betaald hebt. Maar als het Payment Network gewoon een NL rekening met iDeal neemt kan dit ook en is het gewoon een iDeal betaling met daarop een Payment Network betaling.

Update: Bovendien, hoe kan de bank niet kan zien dat je via deze dienst betaald? Je kan ook handmatig dit bedrag hebben overgemaakt naar Payment Network AG ;)

Het is makkelijk om naar een ander te wijzen, maar het gaat er natuurlijk om of je tussen een klant en zijn bank in mag gaan zitten en de toegang-/authenticatiegegevens van de klant mag hebben en hoe je daar mee om gaat.

Dat het bedrijf al vier jaar van geen fraude weet zegt niets over de betrouwbaarheid. Kijk naar de banken: ze beweren dat automatische incasso nagenoeg geen problemen geeft maar ze vertikken het om goed inzicht te krijgen in de fraude. Als je iets niet ziet is het er niet? Dat is flauwekul.
En het hebben van een certificaat zegt helaas inhoudelijk ook niets over de practische veiligheid. Je kan in geen enkel land zelf een betaalautomaat neerzetten zonder dat het door het bankwezen erkende een onafhankelijke keuring heeft gekregen met nog veel strengere eisen dan deze keuring.

Een van de eisen is dat in de relatie klant-bank geen van de partijen authenticatiegegevens aan derden verstrekt, tenzij er een wettelijk volmacht bestaat. Een betaalautomaat slaat ook geen pincode op, er is direct encryptie na intoetsen en de banken hebben door een garantie vanuit een specifiek keuringstraject voldoende inzicht in het risico. Waarom nemen ze dan het risico op skimmen voor lief? Omdat dan nog te overzien is waar het probleem zit en ze die kosten nog willen dragen.

Wanneer een klant een betaalwijze krijgt aangeboden waar de banken geen invloed op de risico's hebben en de klant zelf onbedoeld de regels gaat overtreden is het wachten op problemen wanneer banken en brancheorganisaties niet zelf waarschuwen. De regels zijn helder: u hoort persoonlijke gegevens niet aan derden te verstrekken, enkel aan uw bank. Maar je krijgt als financiele instelling zelf al snel de schuld als je de domme onnozele klanten niet voldoende waarschuwt en voorkomt dat die onbetrouwbare diensten gebruikt worden.

Daarnaast hebben we nog een verzekering tegen datafraude. Iets vergelijkbaars wordt niet eens aangeboden door iDeal of andere systemen. Daar zouden ze eens over moeten nadenken", zegt hij.

Dat hebben ze al gedaan. En dat heet het betaalsysteem wat ze beheren. Vandaar dat ze geen aanvullende verzekleringen voor specifieke deze betalingen nodig hebben.

Ik wil de voorwaarden wel eens zien.

UPDATE:
Als ik naar http://www.directebanking.nl/en/user/sofortueberweisung-bankensuche.html ga dan staan daar ABN AMRO en andere NL banken in de dropdown, in het plaatje is NL ook oranje maar als je dan verder wil is overal NL weggehaald uit de site?????