image

Minister: geldautomaat die geld aan onherkenbare pinner weigert technisch complex

maandag 8 mei 2023, 13:45 door Redactie, 26 reacties

Het is technisch complex om geldautomaten zo aan te passen dat ze de uitgifte van geld aan onherkenbare pinners weigeren. Daarnaast spelen er ook vraagstukken op het gebied van privacy, toegankelijkheid en veiligheid en lijken huidige maatregelen effectiever om pinpasfraude tegen te gaan, zo stelt minister Kaag van Financiën. De bewindsvrouw reageerde op Kamervragen van JA21 over pinpasfraude in Nederland. Daarbij wordt misbruik gemaakt van gestolen en gevonden pinpassen. De schade hiervan bedroeg vorig jaar 2,7 miljoen euro.

JA21-Kamerlid Eerdmans wilde van de minister weten of ze bereid is om creatieve oplossingen voor pinpasfraude te onderzoeken, het onderwerp met cashdienstverleners te bespreken en of er op dit moment technologie beschikbaar is die pinpasfraude kan bemoeilijken. "Bent u voornemens om te kijken naar een oplossing voor pinpasfraude waarbij geldautomaten bij een bepaalde mate van onherkenbaarheid weigeren geld uit te keren?", vroeg het JA21-Kamerlid verder.

"Het idee om gelduitgifte bij geldautomaten bij een bepaalde mate van onherkenbaarheid te weigeren gaat gepaard met complexe technische aanpassingen bij geldautomaten, waarbij technische, privacy-, toegankelijkheids- en veiligheidsvraagstukken komen kijken. Bovendien lijken bestaande (technische) veiligheidsmaatregelen in combinatie met preventieve maatregelen effectiever om pinpasfraude te voorkomen", reageert Kaag. De minister voegt toe dat ze in een werkgroep van het Maatschappelijk Overleg Betalingsverkeer (MOB) wel zal bespreken hoe aanvullende technologische maatregelen kunnen helpen bij het bemoeilijken van pinpasfraude.

Reacties (26)
08-05-2023, 13:53 door Anoniem
Natuurlijk, zij wensen elke pinner te scannen en analyseren

Cybercriminaliteit en daarom terug naar het oudere normaal van privacy-vriendelijk en autonoom cash betalen.

Het tweede is niet aan de instituties en de minister besteed.

U zult en moet een controleerbare digi-zombie worden..
08-05-2023, 13:57 door Anoniem
Want:
- mondkapjes
- sjaal
- zonnebril
- feestelijke schmik
- donkere huidskleur
etc etc etc
08-05-2023, 13:59 door Saph
Denk dat dat wel mee valt. Met gezichtsherkenning wordt gekeken naar specifieke punten van het gezicht zoals hoever de ogen uit elkaar staan, hoe breed te mond is enzovoorts. Je kan dit ongetwijfeld gewoon strippen naar een simpele check, zijn deze features te meten, zo niet dan geen geld.
08-05-2023, 14:00 door Anoniem
Tja, om dadelijk aan je eigen geld te komen moet je een vingerscan, speekseltest, irisscan en pincode hebben....
08-05-2023, 14:00 door Anoniem
ja dan kom je uit op gezichten herkenning die bekent is bij je bank....even kijken en pinnen. Veiliger
ps je foto staat ook op je bank app.
08-05-2023, 14:11 door Anoniem
Duidelijk weer een oplossing voor een niet of nauwelijks bestaand probleem zoeken met enorme gevolgen.

Even wat context: Totale omzet 2022 aan PIN transacties; € 138.000.000.000,-

(Bron: https://www.pin.nl/wp-uploads/2012/10/p_2.pinomzet_per_jaar.pdf)

p.s. Voor de individuele PIN gedupeerde is het natuurlijk wel een probleem, maar daar is vast wel wat meer met coulance mee om te gaan door de banken lijkt me zo. ;-)
08-05-2023, 14:14 door Anoniem
Door Saph: Denk dat dat wel mee valt. Met gezichtsherkenning wordt gekeken naar specifieke punten van het gezicht zoals hoever de ogen uit elkaar staan, hoe breed te mond is enzovoorts. Je kan dit ongetwijfeld gewoon strippen naar een simpele check, zijn deze features te meten, zo niet dan geen geld.
En dan gaan de criminelen allemaal met carnavalsmaskers pinnen. Die zien er met een slechte camera uit als een gezicht.
08-05-2023, 15:25 door Briolet
Ik zie niet in waarom het technisch complex is. De software moet alleen kijken of hij een herkenbaar gezicht ziet. Als dat faalt, kan er dan een belletje af gaan in de centrale, waar ze het beeld vervolgens handmatig beoordelen.

20 jaar geleden vertelde een bankmedewerker me al dat als iemand een bedrag probeert over te maken dat niet op de rekening staat, dit niet direct geblokkeerd werd, maar dat er bij hem eerst een belletje op de PC af ging, waarna hij kon kijken om wie het ging en hij zo'n overboeking dan alsnog handmatig kon accorderen.

Zolang het aantal uitzonderingen klein blijft, hoef je niet overal een technische oplossing voor te verzinnen, maar kun je er ook mensen achter zetten. Die zien veel sneller of iemand bewust probeert om niet met het gezicht in beeld te komen, of dat er een andere reden is dat de herkenning faalt.
08-05-2023, 15:46 door Anoniem
Door Anoniem: Tja, om dadelijk aan je eigen geld te komen moet je een vingerscan, speekseltest, irisscan en pincode hebben....

Nee, elke keer een dna test ondergaan.
08-05-2023, 15:56 door Vuurvliegje87
Even er van uit gaan dat het toch wel gaat gebeuren.
Maar een vingerafdruk is zo gedaan, bedoel dan heb je meteen een 3FA.
Klant komt aan bij de Pinautomaat en voert de pas in of scant NFC, daarna voert met de pincode in en bevestigd met vingerafdruk. Meer kan je denk ik niet wensen lijkt me.

1. Iets wat je hebt de PIN Pas
2. Iets wat je weet. de PIN code
3. Iets wat uniek is je vingerafdruk.

3FA is denk ik het verst dat we zouden kunnen komen,

En een alternatief kan zijn. de PIN Pas volledig verwijderen en alleen nog maar met je mobiel kunnen Pinnen uit de muur,
Ik bedoel NFC scan van je telefoon, Vingerafdruk of FaceID voor de controle.. en indien twijfels nog een bevestiging vragen in de Bankieren app op dat toestel.

En voor dat men gaat roepen maar de ouderen ons ons?
Dan is het als tussenstap mn eerste voorstel.. en anders gewoon naar een bank kantoor.
08-05-2023, 16:30 door Anoniem
Gezichtsherkenning icm pincode optioneel maken, eventueel in combinatie met je bankapp als camera in geldautomaat lastig is qua koppeling.
- Kies je voor gezichtherkenning; schade door gestolen/opgehaalde pasjes en pincodes bij een geldautomaat; de bank vergoed alles.
- Kies je er niet voor; alle schade voor jezelf, je kiest ervoor om een beveiligingsmaatregel niet aan te zetten.
08-05-2023, 18:50 door Anoniem
Door Vuurvliegje87: Even er van uit gaan dat het toch wel gaat gebeuren.
Maar een vingerafdruk is zo gedaan, bedoel dan heb je meteen een 3FA.
Klant komt aan bij de Pinautomaat en voert de pas in of scant NFC, daarna voert met de pincode in en bevestigd met vingerafdruk. Meer kan je denk ik niet wensen lijkt me.

1. Iets wat je hebt de PIN Pas
2. Iets wat je weet. de PIN code
3. Iets wat uniek is je vingerafdruk.

3FA is denk ik het verst dat we zouden kunnen komen,

En een alternatief kan zijn. de PIN Pas volledig verwijderen en alleen nog maar met je mobiel kunnen Pinnen uit de muur,
Ik bedoel NFC scan van je telefoon, Vingerafdruk of FaceID voor de controle.. en indien twijfels nog een bevestiging vragen in de Bankieren app op dat toestel.

En voor dat men gaat roepen maar de ouderen ons ons?
Dan is het als tussenstap mn eerste voorstel.. en anders gewoon naar een bank kantoor.


Vingerafdrukken zijn makkelijk te vervalsen.
En je laat ze overal achter. Ook op te smartphone.
Als die ontvreemd wordt ben je al 2 van je controles kwijt. (vingerafdruk en nfc scan van het toestel)


En welke kantoren?
Als je in de buurt van het hoofdkatoor woont misschien.
Hier in het oosten van het land (in de kleinere woonplaatsen) zijn ze schaars aan het worden.


Terug naar de tekentafel maar.
08-05-2023, 21:52 door Anoniem
Door Vuurvliegje87: Even er van uit gaan dat het toch wel gaat gebeuren.
Maar een vingerafdruk is zo gedaan, bedoel dan heb je meteen een 3FA.
Klant komt aan bij de Pinautomaat en voert de pas in of scant NFC, daarna voert met de pincode in en bevestigd met vingerafdruk. Meer kan je denk ik niet wensen lijkt me.

1. Iets wat je hebt de PIN Pas
2. Iets wat je weet. de PIN code
3. Iets wat uniek is je vingerafdruk.

3FA is denk ik het verst dat we zouden kunnen komen,

En een alternatief kan zijn. de PIN Pas volledig verwijderen en alleen nog maar met je mobiel kunnen Pinnen uit de muur,
Ik bedoel NFC scan van je telefoon, Vingerafdruk of FaceID voor de controle.. en indien twijfels nog een bevestiging vragen in de Bankieren app op dat toestel.

En voor dat men gaat roepen maar de ouderen ons ons?
Dan is het als tussenstap mn eerste voorstel.. en anders gewoon naar een bank kantoor.
Mag ik dan even vragen: "Welk bankkantoor?"
Daar zijn er namelijk niet veel meer van over.
Geldautomaten worden ook steeds schaarser.

En de meeste bovenstaande regeerders hebben blijkbaar ook niet erg veel op met privacy.
08-05-2023, 22:50 door Anoniem
Door Saph: Denk dat dat wel mee valt. Met gezichtsherkenning wordt gekeken naar specifieke punten van het gezicht zoals hoever de ogen uit elkaar staan, hoe breed te mond is enzovoorts. Je kan dit ongetwijfeld gewoon strippen naar een simpele check, zijn deze features te meten, zo niet dan geen geld.

Als er dan bijvoorbeeld reflectie van de zon op de camera valt, dan krijgt de ATM gebruiker geen geld. En heeft de bank dus weer een boze klant.
08-05-2023, 23:10 door Anoniem
Ze mogen in die tweede kamer wel eens iets met biometrie installeren of zo dat blokkeert als er domme vragen gesteld worden.
09-05-2023, 10:07 door Anoniem
Is het niet gewoon beter om mensen die moeite hebben met het beschermen van hun geld te dwingen extra diensten af te nemen die e.e.a beter beveiligen, om dit nu als excuus te gaan gebruiken voor verregaande controles bij geldautomaten en andere mensen er weer mee lastig te vallen lijkt me dispropotioneel....typisch weer een idee uit extreem rechtse (JA21) hoek om de samenleving steeds minder vrij te maken.
09-05-2023, 16:03 door Anoniem
De wereld van Minority report komt stap voor stap dichterbij
09-05-2023, 17:36 door johanw
Wat een gedoe. De simpele use case "kun jij even wat gaan pinnen voor oma want ik ben gevallen en loop moeilijk, die ene pinautomaat hier is ver weg en geen parkeerplek in de buurt" wordt zo wel vakkundig om zeep geholpen.
09-05-2023, 17:38 door Reinder
Ik vind het eerlijk gezegd een non-issue. 2.7M lijkt misschien veel, maar op het totaal van transacties is dat het niet en het rechtvaardigt geen uitgebreide aanpassingen aan pinautomaten; zeker niet omdat daar ook negatieve gevolgen aan kleven, zoals problemen voor mensen met een donkere huidskleur (we weten uit andere gevallen waarbij gezichtsherkenning ingezet is dat die groep minder goed herkend wordt) en het privacyaspect.

Gezien het zeer geringe percentage frauduleuze pinners (dwz aantal gevallen op het totaal aantal pinners) durf ik zelfs wel te stellen dat zelfs als die gezichtsherkennings-check in 99.99% van de gevallen goed werkt het aantal "false positives" (dus mensen waarbij ten onrechte de pintransactie geweigerd wordt) vele tientallen malen groter zal zijn dan het aantal echte positives.

Tel daarbij op de vraag wat het precies toevoegd. Om het aantal false positives te beperken zal die herkenning relatief ruimte marges moeten hebben, anders worden mensen de hele tijd geblockt als ze een bril op hebben, het buiten donker of slecht weer is e.d. Het zal dus helemaal niet zo'n probleem zijn voor een frauduleuze pinner om door de check heen te komen terwijl de beelden die dan gemaakt worden nauwelijks iets toevoegen

Ter vergelijking: de jaarlijkse schade als gevolg van kilomtertellerfraude is zo'n 150 miljoen. 2.7 miljoen is gewoon niet zo veel in vergelijking met andere schadeposten.
09-05-2023, 17:42 door Reinder
Door johanw: Wat een gedoe. De simpele use case "kun jij even wat gaan pinnen voor oma want ik ben gevallen en loop moeilijk, die ene pinautomaat hier is ver weg en geen parkeerplek in de buurt" wordt zo wel vakkundig om zeep geholpen.

Ik ben het niet eens met de noodzaak, zie ook mijn eerdere tegeltje, maar dit is niet wat JA21 voorstaat. Het gaat er niet om dat de pinautomaat aan gezichtsherkenning moet doen om de pinner te matchen met de geregistreerde houder van de pinpas, het gaat er om dat er camerabeelden beschikbaar zijn voor opsporing achteraf. Met andere woorden: je mag wel pinnen met oma's pinpas, als je gezicht maar goed op beeld staat zodat als oma achteraf komt klagen je op de beelden kan zien hoe het gezicht van de pinner er uit zag. Het is dus niet een soort additionele authenticatie, het is een soort van auditing.
10-05-2023, 08:51 door Anoniem
Natuurlijk, zij wensen elke pinner te scannen en analyseren

Natuurlijk, als ik jouw pinpas en pincode weet te stelen, heb ik het volste recht om met bivakmuts op met jouw pas te pinnen om mijn identiteit te verhullen. Verder is je pin transactie per definitie niet anoniem. En je gezicht is ook reeds bekend.
10-05-2023, 08:53 door Anoniem
Ik ben het niet eens met de noodzaak, zie ook mijn eerdere tegeltje, maar dit is niet wat JA21 voorstaat. Het gaat er niet om dat de pinautomaat aan gezichtsherkenning moet doen om de pinner te matchen met de geregistreerde houder van de pinpas, het gaat er om dat er camerabeelden beschikbaar zijn voor opsporing achteraf. Met andere woorden: je mag wel pinnen met oma's pinpas, als je gezicht maar goed op beeld staat zodat als oma achteraf komt klagen je op de beelden kan zien hoe het gezicht van de pinner er uit zag. Het is dus niet een soort additionele authenticatie, het is een soort van auditing.

Indien ik ga pinnen met de gestolen pinpas en pincode van je oma, zie je dan wel noodzaak ? Of zeg je dan ''pech gehad oma, maar ik bescherm liever de privacy van die dief'' ? ;)
10-05-2023, 11:34 door Anoniem
Door Anoniem:
Ik ben het niet eens met de noodzaak, zie ook mijn eerdere tegeltje, maar dit is niet wat JA21 voorstaat. Het gaat er niet om dat de pinautomaat aan gezichtsherkenning moet doen om de pinner te matchen met de geregistreerde houder van de pinpas, het gaat er om dat er camerabeelden beschikbaar zijn voor opsporing achteraf. Met andere woorden: je mag wel pinnen met oma's pinpas, als je gezicht maar goed op beeld staat zodat als oma achteraf komt klagen je op de beelden kan zien hoe het gezicht van de pinner er uit zag. Het is dus niet een soort additionele authenticatie, het is een soort van auditing.

Indien ik ga pinnen met de gestolen pinpas en pincode van je oma, zie je dan wel noodzaak ? Of zeg je dan ''pech gehad oma, maar ik bescherm liever de privacy van die dief'' ? ;)

Ja, had oma maar niet haar pinpas af moeten geven. Je kan wel oud zijn maar dat hoeft niet te betekenen dat je achterlijk bent. Ik hou altijd mijn hand op die camera tijdens het normale pinnen.

En anders plak ik er een stikkertje op, benieuwd hoeveel mensen dan gaan bellen met dat ze niet kunnen pinnen ;-)
10-05-2023, 11:44 door Reinder
Door Anoniem:
Ik ben het niet eens met de noodzaak, zie ook mijn eerdere tegeltje, maar dit is niet wat JA21 voorstaat. Het gaat er niet om dat de pinautomaat aan gezichtsherkenning moet doen om de pinner te matchen met de geregistreerde houder van de pinpas, het gaat er om dat er camerabeelden beschikbaar zijn voor opsporing achteraf. Met andere woorden: je mag wel pinnen met oma's pinpas, als je gezicht maar goed op beeld staat zodat als oma achteraf komt klagen je op de beelden kan zien hoe het gezicht van de pinner er uit zag. Het is dus niet een soort additionele authenticatie, het is een soort van auditing.

Indien ik ga pinnen met de gestolen pinpas en pincode van je oma, zie je dan wel noodzaak ? Of zeg je dan ''pech gehad oma, maar ik bescherm liever de privacy van die dief'' ? ;)


In mijn tegeltje van 17:38h heb ik denk ik voldoende duidelijk gemaakt waarom ik het een slecht plan vind. Dat is, kort samengevat om meerdere praktische en fundamentele redenen waaronder het geringe fraudebedrag, de te verwachten problemen voor sommige mensen, de verhouding false positives verses true positives die gerelateerd is aan het kleine aantal frauduleuze transacties, en de impact op de privacy.

Nog een aantal aanvullingen meer specifiek als reactie op wat je zegt. Rekening houden met privacyaspecten doe je niet slechts om de privacy van de dief te beschermen, maar primair om de privacy van alle niet betrokken onschuldigen te beschermen. Je schetst een valse tegenstelling; de vraag is niet "Gezichtsherkenning OF privacy van de dief beschermen", de vraag is "Gezichtsherkenning OF de privacy van de 99.99% onschuldige gebruikers beschermen". Het zou heel makkelijk zijn als we de camera's alleen gezichtsherkenning konden laten doen als een dief staat te pinnen, en niet als onschuldigen staan te pinnen, maar dat gaat niet. De keuze is de privacy van iedereen een stukje opofferen om het misschien wellicht mogelijk te maken om iets beter opsporing te doen van die paar gevallen van pinpasfraude (zoals ik al eerder zei, dat bedrag is heel, heel klein op het totaal van alle transacties), zeker als je de veilige aanname doet dat fraudeurs bewust zullen proberen de gezichtsherkenning te foppen, wat ongetwijfeld zal lukken omdat de herkenning niet te streng kan zijn afgesteld (want anders wordt het percentage false positives namelijk te groot, dit is een bekend verschijnsel bij de combinatie van hele kleine aantallen proberen te detecteren op een hele grote groep als de detectiemethode niet 100% nauwkeurig is).

Tegenvraag aan jou, op dezelfde manier met dezelfde valse tegenstelling: Zou jij bereid zijn politiecamera's op te hangen in jouw huis, zeg in je woon-, slaap-, badkamer en gang, die continue aan staan en alle beelden van iedereen in huis naar de politie doorsturen zodat die de beelden kan gebruiken bij de opsporing van inbrekers? De jaarlijkse schade door woninginbraak is meer dan 11x zo groot als de schade door gestolen pinpassen. Of zeg je dan "Pech gehad, ik bescherm liever de privacy van de inbrekers"?
10-05-2023, 18:28 door Anoniem
Door Anoniem:
ps je foto staat ook op je bank app.

Wat een onzin!
14-05-2023, 22:15 door Anoniem
Op naar het sociale punten systeem. Wil je niet in beeld? Dan mag je niet meer bij je EIGEN geld.
Om te kotsen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.