Belgische bank biedt optie om bekende te laten kijken naar verdachte transacties
De Belgische bank KBC komt binnenkort met een optie waardoor klanten een bekende kunnen laten kijken naar verdachte transacties. Dit moet volgens de bank fraude voorkomen. De "engelbewaarder" die klanten via de KBC-app kunnen kiezen krijgt automatisch bij bepaalde verdachte transacties van de klant een melding in zijn KBC-app. De engelbewaarder kan vervolgens na contact met de klant de transactie bevestigen of annuleren.
"Klanten vertellen ons hoe moeilijk het is om te weten wat echt is en wat niet, ook klanten die zich doorgaans veilig voelen online", aldus KBC. Volgens de bank worden mensen zo overtuigend meegenomen in een verhaal dat ze zelf niet meer zien waar de feiten stoppen en de fraude begint. "Het is een vorm van fraude die daarom moeilijk te doorbreken is."
KBC stelt dat het eigen Secure4U-meldpunt zo'n duizend alerts en meldingen van verdachte transacties per dag behandelt. Bij een vermoeden van fraude zegt de bank dat het contact opneemt met klanten. "Toch zien we dat slachtoffers van human takeover vaak zo overtuigend misleid zijn dat ze steeds dieper in de fraudetunnel belanden en het dus ook steeds moeilijker wordt om het verhaal van fraudeurs nog te doorprikken."
Om van de nieuwe dienst gebruik te maken moeten klanten één vertrouwenspersoon kiezen, de engelenbewaarder. De klant moet vervolgens in de KBC-app een QR-code genereren. De vertrouwenspersoon moet deze QR-code via zijn KBC-app scannen. "Na activatie krijgt de aangestelde engelbewaarder bovenop de bestaande opvolging door Secure4U automatisch meldingen in de app bij bepaalde verdachte transacties", aldus de bank. De vertrouwenspersoon kan vervolgens na contact met de klant de overschrijving bevestigen of annuleren.
KBC is van plan om de optie later dit voorjaar te introduceren. De bank zegt het concept op aanvraag met andere banken te zullen delen. Daarnaast kijkt KBC of de engelbewaarder ook voor andere toepassingen is te gebruiken (pdf).
Dus ik denk dat dit een goed plan is van de Belgen.
Snap je het probleem wel ?
Wat moet "de gebruiker" nu zelf kunnen ? Die probeert al een twijfelachtige transactie te doen , en gaat echt niet slimmer worden van een "are you sure" melding. Dat hebben we van dertig jaar popups op de desktop wel geleerd.
Wat de bank hier doet - en dat is best een goed idee - is om een 'ideale' persoonlijke menselijke analist te koppelen die 'twijfelgevallen' bekijkt die uit een automatisch systeem komen.
Dit is typisch een dienst waarin dat de (volwassen) kinderen zijn die dan kunnen meekijken of oma/opa niet bezig is opgelicht te worden.
Klinkt als een prima schakel - een volledige 'onderbewindstelling' is erg zwaar , en pas achteraf horen is te laat om in te grijpen.
Zo'n bekende meekijker bij een (door de bank gevlagde) verdachte transactie die nog niet definitief is klinkt als een prima plan.
En zo'n aangevraagde bekende persoon kan typisch beter oordelen wat normaal is voor Oma dan een analist van de bank.
(En heeft ook meer grond om te weigeren dan een bank-afdeling die door het slachtoffer expliciet verteld wordt dat ie echt een camper wil kopen in Roemenie en daarom het geld moet overmaken naar de kluisrekening )
Daar tegenover staat dat die bank ook niet aansprakelijk moet zijn als de rekeninghouder het achteraf toch niet wilde - die bank heeft nog steeds niks fout gedaan.
Dit gedoe is steeds meer betutteling: weet je dit wel zeker? Wil je dit wel echt? En ik zou niet weten waarom ik een camper uit Roemenië niet gewoon cash zou betalen bij overdracht.
Dit gedoe is steeds meer betutteling: weet je dit wel zeker? Wil je dit wel echt? En ik zou niet weten waarom ik een camper uit
Roemenië niet gewoon cash zou betalen bij overdracht.
Mooi voor je, dat je slim, gezond bent en je hele omgeving ook.
Omdat je niet genoeg cash kan opnemen ?
Maar je snapte de referentie niet : dat is het soort verhaal dat een slachoffer zelf aan de bank vertelt als die transactie blokkeren , op instructie van de oplichter . Of "ik wil echt zelf crypto's op Malta kopen" . En dan kan de bank weinig anders doen dan nog een keer zeggen dat mensen op die manier opgelicht worden , en uiteindelijk de transactie door laten gaan.
Als Opa dat verhaal aan jou vertelt zeg je wel "dat gaan we niet doen Pa, je wordt opgelicht en ik kom er nu aan" .
Daar tegenover staat dat die bank ook niet aansprakelijk moet zijn als de rekeninghouder het achteraf toch niet wilde - die bank heeft nog steeds niks fout gedaan.
Dit gedoe is steeds meer betutteling: weet je dit wel zeker? Wil je dit wel echt? En ik zou niet weten waarom ik een camper uit Roemenië niet gewoon cash zou betalen bij overdracht.
Maar wat bijvoorbeeld met oudere mensen die geld worden afgetroggeld?
Met deze functie kunnen je kinderen nog meekijken en ingrijpen.
Dat is een lichter middel dan onder bewind stellen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
