IBAN-Naam Check Rabobank beperkt fraude bij overboekingen
De IBAN-Naam Check die de Rabobank vorig jaar september invoerde heeft voor een daling van het aantal fraudegevallen en verkeerde overboekingen gezorgd. IBAN-Naam Check vergelijkt de naam die de klant invoert met de naam die bij de bank bekend is bij het ingevoerde nummer en geeft een melding als er een verschil is. De maatregel heeft ervoor gezorgd dat klanten in totaal 70 procent minder geld kwijt zijn aan factuurfraude.
Daarnaast heeft IBAN-Naam Check in deze periode de helft van de verkeerde betalingen voorkomen. De grootste impact heeft IBAN-Naam Check op factuurfraude. Bestaande facturen worden onderschept en voorzien van een ander bankrekeningnummer. "Met behulp van de check in app of online zien klanten dat de ontvanger niet het beoogde bedrijf is, maar bijvoorbeeld een persoon. Dan moet er een lampje gaan branden en kan de klant navraag doen", zegt David-Jan Janse van Rabobank Surepay, dat de IBAN-Naam Check ontwikkelde.
Sinds de invoering van IBAN-Naam Check zijn meer dan 350 miljoen checks uitgevoerd. Dit kunnen meerdere checks per transactie zijn. Dagelijks geeft de check zo'n 1500 keer de melding dat een rekening is opgeheven. Over een periode van acht maanden met IBAN-Naam Check bleek de schade door factuurfraude teruggebracht tot 30 procent van het bedrag in een vergelijkbare periode waarin de check nog niet was ingevoerd. Ook ASN Bank, Regio Bank, SNS en ING hebben IBAN-Naam Check nu geïntroduceerd.
Deze check impliceert inderdaad berichtenverkeer tussen de banken. Maar waarom heeft de Rabobank het dan al voor elkaar, en ING en ABN Amro nog niet. De verwerkte persoonsgegevens (tenaamstelling van de rekening) zouden in ieder geval ook in het privacy statement van de rabobank moeten staan (heb ik nog niet gecheckt) en in hun verwerkingsregister. Het zou een interessante zijn om hierover een subject access request bij de bank in te dienen, dan weet je het zeker ;)
Nee, natuurlijk niet. De banken kunnen met deze dienst ook de persoonsgegevens van de andere NL-banken controleren. Dat is juist het mooie van deze dienst, dat alle NL-banken daarin samenwerken. In het buitenland zou dit nooit ontwikkeld kunnen worden. Leve ons poldermodel!
What changed?
Dat klopt, dat deed de Bankgirocentrale vroeger. Echter die is er niet meer. Ook schijnt dit onder druk van EU regels
en privacygezeur ooit verwijderd te zijn. Echter inmiddels heeft men door dat misdaadbestrijding voor dat soort idioterie
gaat.
"De IBAN-naamcheck geeft nooit een naam als alleen het rekeningnummer is ingevuld of als de naam niet lijkt op de naam van een persoon die bij het rekeningnummer bekend is. Daarmee zorgen we ervoor dat niemand op deze manier achter een naam kan komen. Pas als u een naam invult die heel erg lijkt op de naam van de rekeninghouder, ziet u een naamsuggestie. "
What changed?
Dat is niet correct. Alleen de Postgiro voerde een naam/nummer controle uit. De overige banken voerden een elf proef uit.
What changed?
Dit is een misverstand. Die controle vond vroeger alleen plaats wanneer de begunstigde bij dezelfde bank zat als diegene die de overschrijving deed. Maar ook in de tijd dat "alles beter was" konden de banken niet bij elkaar in het klantenbestand kijken. Het is nu voor het eerst, dat de banken hierover afspraken hebben gemaakt.
What changed?
Wat is er veranderd. Misschien de jacht naar meer geld door o.a. "onnodig" personeel eruit te zetten.
Je kon dus rekening 1111113 hebben en 1111118 en die lijken best heel veel op elkaar. Je zal niet de eerste zijn die hierin een "foutje" maakt. En dan ben je de l*l als de andere niet wil mee werken.
Die controle vond vroeger alleen plaats wanneer de begunstigde bij dezelfde bank zat als diegene die de overschrijving deed. Maar ook in de tijd dat "alles beter was" konden de banken niet bij elkaar in het klantenbestand kijken. Het is nu voor het eerst, dat de banken hierover afspraken hebben gemaakt.
Nee dat klopt niet. Of wellicht bedoel je met "vroeger" de tijd net voor de nieuwe versie van IBAN-Naam check werd ingevoerd.
Echter, 30 jaar geleden werden alle overboekingen nog gecontroleerd met een centraal bestand bij de bankgirocentrale. Toen kwamen alle boekingen tussen banken daar nog langs. Daar is men op een gegeven moment mee gestopt, in welk jaar precies weet ik niet.
Je kon dus rekening 1111113 hebben en 1111118 en die lijken best heel veel op elkaar. Je zal niet de eerste zijn die hierin een "foutje" maakt. En dan ben je de l*l als de andere niet wil mee werken.
Nogmaals, voor de duidelijkheid, en zoals al door anderen hiervoor is gesteld: er werd NOOIT een naam/nummer controle gedaan. Alleen de postgiro deed dat (en volgens mij dan alleen voor eigen klanten). Dit is een hardnekkig misverstand. Het is nu voor het eerst dat de banken hiervoor samenwerken.
Je kon dus rekening 1111113 hebben en 1111118 en die lijken best heel veel op elkaar. Je zal niet de eerste zijn die hierin een "foutje" maakt. En dan ben je de l*l als de andere niet wil mee werken.
Die nummers zonder checksum waren alleen van de giro/postbank/ <deel van> de ING .
[deel van : het andere deel van de ING bank was de NMB-bank, en die had wel nummers met checksum.)
Andere banken hadden ook in de papieren tijd al rekeningnummers met checksum (11 proef).
Inderdaad heeft de ING in hun internetbankier-omgeving een naam lookup (ik weet niet of de boeking ook weigerde) gehad voor interne overboekingen .
Ik durf niet te zeggen of er ook enige naam-check was bij het verwerken van papieren overschrijvingen.
Het zou kunnen dat er inderdaad een lookup, een fuzzy match en misschien een menselijke review van twijfelgevallen in het proces zat.
Wel zat er (al) een hack in de voorgedrukte acceptgiro's , waarbij een giro nummer zonder checksum gemapped werd naar een pseudo-nummer met checksum, wat voor de feitelijke verwerking gebruikt werd.
De bankgiro centrale was al heel vroeg bezig met het automatisch lezen van handschriften. Een ander verschil is dat voor de opkomst van internet/marktplaats particulier-naar-particulier betalingen een veel kleiner deel van de transactiestroom bevatten.
(die bevatten waarschijnlijk het grootste aantal foutjes , verschrijvingen of net-niet ten naam stellingen).
Bij voorgedrukte accepgiro's zal de naam/rekening typisch wel perfect matchen. Bij de mensen die dat zelf doen (aan : 'de woningbouw' als ze hun huur overmaken) is die match niet zo perfect.
zie https://nl.wikipedia.org/wiki/Elfproef voor de checksum , en het pseudo-giro nummer op accepgiro's .
Ik twijfel sterk hoe breed en strikt de naam/nummer check 'vroeger' was die poster 12:12 claimt.
What changed?
Wat is er veranderd. Misschien de jacht naar meer geld door o.a. "onnodig" personeel eruit te zetten.
Een paar jaar geleden kreeg ik bij de ING nog een melding als de combinatie rekeningnummer - naam niet klopte, ze gaven dan de optie om de juiste naam te kiezen.
Nog niet zo heel gek lang geleden.
Ze zijn er van af gestapt omdat het fraude gevoelig was en ook voor onbedoelde zaken gebruikt kon worden. Je kon immers checken van wie een rekeningnummer was etc. ook als iemand je zijn/haar rekening niet wilde geven zonder geld over te maken.
https://community.ing.nl/t5/Mobiel-bankieren/naam-nummercontrole-NNC/td-p/27425
Dit was ivm privacy gevoeligheid onmogelijk gemaakt en beperkte zich tot postbank/giro/ing rekeningnummers met 7 cijfers.
.
https://community.ing.nl/t5/Mobiel-bankieren/naam-nummercontrole-NNC/td-p/27425
Dit was ivm privacy gevoeligheid onmogelijk gemaakt en beperkte zich tot postbank/giro/ing rekeningnummers met 7 cijfers.
.
Ook dit (lees het goed) gold alleen voor de 7-cijferige (of kortere) Postgiro/Postbank/ING-rekeningen... Dus niet voor alle rekeningen van alle banken...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.