Britse banken straffen klanten met zwakke pincode
Britse consumenten die een eenvoudig te raden pincode gebruiken of hun code tijdens het pinnen niet goed afschermen, worden in het geval van fraude niet meer vergoed. Vanaf januari 2013 introduceren banken nieuwe regels waardoor consumenten in veel gevallen zelf voor fraude verantwoordelijk worden. De regels zijn opgesteld door Santander en worden industriebreed gedragen.
Het geeft banken meer vrijheid om het vergoeden van schade te weigeren als ze vinden dat de klant nalatig is geweest. In de nieuwe voorwaarden staat dat klanten een unieke viercijferige pincode moeten kiezen die alleen voor de debit- en creditkaarten wordt gebruikt. Het mag bijvoorbeeld geen eenvoudig te raden getal zijn, zoals een geboortedatum.
Volgens de Daily Mail kan dit betekenen dat mensen die moeite met het herinneren van cijfers hebben, bijvoorbeeld ouderen, en één pincode voor meerdere diensten gebruiken, niet meer worden vergoed.
Schade
Ook voor het gebruik van mobiele telefoons gaan nieuwe regels gelden. In het geval de telefoon van een klant wordt gestolen en gebruikt voor fraude, gaan banken de schade niet vergoeden als het apparaat niet met een wachtwoord is beveiligd.
Om te bewijzen dat klanten hun pincode niet afschermen, en dus nalatig zijn geweest, kunnen banken bijvoorbeeld camerabeelden gebruiken. Volgens professor Ross Anderson van het Cambridge Computer Lab, proberen banken de schade van fraude op klanten af te schuiven en zijn de nieuwe regels niet eerlijk.
Het zou de bank sieren om die combinaties dan ook niet mogelijk te maken. Technisch gezien is dat een koud kunstje. Nu maken ze het wel mogelijk, waardoor achteraf de kans bestaat dat ze een prima stok hebben om mee te slaan. Mocht een bank vervolgens besluiten dat de pincode zwak is (is 4567 een zwakke pincode als pinpassen na drie foutieve pogingen worden geblokkeerd? Of 1515 als je op huisnummer 15 woont? Of 2318 als dat nummer op je kentekenplaat staat? Wat zijn de precieze regels?), dan kun jij je suf procederen om een frauduleus gepind bedrag van stel €150 terug te krijgen. Wat niemand gaat doen.
Kortom: we maken het wel mogelijk, maar de verantwoordelijkheid ligt volledig bij de klant, ook de ouderen en minder begaafden onder ons. Klinkt als een bron voor een hoop gedoe en ellende.
"Uniek" lijkt me toch een beetje lastig.
Als ik oud mag worden, dan haal ik mijn geld op bij een automaat in de bank (met behulp van een medewerker) en betaal vervolgens weer contant.
Gewoon terug naar de 70er jaren. Toen was geluk heel gewoon;-P
Bovendien: pincodes worden doorgaans door de bank toegewezen, dacht ik. Alleen zelf te kiezen bij wijzigen.
"het is goed, want de hele bankwereld staat erachter" (dat de klant er voor opdraait)
Dus alles wat voldoet aan (0[1-9]|1[012])(0[1-9]|[12][0-9]|3[01]) valt dus af. Zaken als vier dezelfde of opeenvolgende cijfers vallen ook af. Dan houd je vervolgens een fors kleiner aantal mogelijke combinaties over. Dat aantal is zo klein dat de banken van mening zijn dat iemand die een pincode uit die range gebruikt, een eenvoudig raadbare pincode gebruiken.
Gaan de banken cameras plaatsen bij de toetsenborden. Als met die camera de pincode achterhaald kan worden, krijgt die klant een vinkje bij zijn naam. Als hij slachtoffer van fraude is geworden, worden de camerabeelden gebruikt als bewijs dat hij zijn pincode niet heeft afgeschermd.
Peter
Plastic geld is helaas de toekomst!
Als ik oud mag worden, dan haal ik mijn geld op bij een automaat in de bank (met behulp van een medewerker) en betaal vervolgens weer contant.
Gewoon terug naar de 70er jaren. Toen was geluk heel gewoon;-P
In de jaren 70 liep men ook te klagen en te jammeren !
Bovendien is stilstand achteruitgang .
Hoe gaan ze dat bewaren/bewaken? Hoe weet ik dat niet bij de bank mijn pincode gejat is?
Gewoon elke keer met de politie bellen.
Er hangt een camera die mijn pincode probeert te jatten!
Nu moet je moeilijk doen omdat je geen 5 cijferige code hebt gebruikt nee meneer 4 cijfers is te makkelijk om te raden, 5 doen we niet aan want dan vergeten veel mensen hem, en zijn we de hele dag briefen aan het rond sturen met de mededeling dat mensen hun pincode kunnen ophalen dus u moet gewoon betalen.
MvG De Bankmedewerker(ster)
telefoonnummers kunnen we ook onthouden.
Ben ik blij dat ik zo nu en dan cash haal en *alles* cash betaal. Het is niet alleen (veel!) beter voor m'n privacy, maar inmiddels ook veiliger...
maar vaak worden de pincodes toch door de banken zelf uitgedeeld.
Vroeger is dood .
In de jaren 70 liep men ook te klagen en te jammeren !
Bovendien is stilstand achteruitgang .
Dat is echt zo'n flauwekulkreet die kennelijk een gebrek aan argumenten moet verdoezelen. Stilstand is achteruitgang. Ook als iets goed werkt? Ook als een verandering een verslechtering is?
Geef jij écht gas als je voor een gesloten spoorwegovergang staat? Stilstaan kan niet, want dat is achteruitgang...
Shit mijne staat erbij...
In 2008 heeft de Chaos Computer Club om dat duidelijk te maken de vingerafdruk van de minister van binnenlandse zaken bemachtigd en in hun tijdschrift gepubliceerd. Niet alleen als inkt op papier maar ook in reliëf.
http://tweakers.net/nieuws/52684/chaos-computer-club-publiceert-vingerafdruk-minister.html
Vingerafdrukken kunnen dus gecompromitteerd raken. En het vervelende van vingerafdrukken en andere biometrische gegevens is dat je ze niet door een nieuwe kan vervangen als ze gecompromitteerd zijn.
Omdat het een enorm slecht idee is. Moet ik je dat echt nog uitleggen? Nou goed dan. Lees maar even mee.
http://blog.crackpassword.com/2012/08/upek-fingerprint-readers-a-huge-security-hole/
http://www.h-online.com/newsticker/news/item/CCC-publishes-fingerprints-of-German-Home-Secretary-734713.html
http://www.zdnet.com/sweet-bypass-for-student-finger-scanner-1339306878/
Of die ene scene in diamonds are forever. Maar dat blijkt dus in het echt nog veel simpeler dan in de film.
En nu nadenken.
Kopietje vingerafdruk is dus uiterst makkelijk. En je laat ze overal achter, of je moet altijd handschoenen dragen. Wat zijn die vingerafdrukken toch makkelijk als betaalinstrument, zeg!
Je kan dus zo iemand nadoen. Blijkt pijnlijk simpel. Lekker shoppen op iemand anders zijn rekening.
Wat kan je slachtoffer niet? Zijn vingerafdrukken veranderen. Of dan moet'ie zichzelf letterlijk in de vingers snijden. Of voor altijd met latex handschoentjes met "vervangende vingerafdrukken" rondlopen ofzo. Mischien dat jij dat geweldig vindt maar ik doe dat toch liever niet. Dank je de koekoek. Hoepel dus even gauw op met je vingerafdrukken.
Maar het is wel tekenend dat er altijd maar weer mensen, inclusief ministers en andere hotemetoten, toch maar weer van dit soort dingen roepen. Had een paar seconden verder gedacht dan je neus lang is, en je had gelijk geweten dat dit niet gaat werken. Je geeft criminelen een vrijbrief andermans leven te verzieken, uit naam van de veiligheid. Heel slim, dat.
Vinger amputeren, koel en schoon verpakken, bruikbaarheid ongeveer 16 uren!
Leuk idee?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.