Nieuwe EU-richtlijn PSD2 (online betaligen)

Overleden Reactie van Theodora Besse op 13 September 2019 op 20.01

Waarom zou ik een andere bank of (goedgekeurde) niet-financiële instelling toestemming geven om bij mijn bankrekening te komen en er handelingen te verrichten? Dat doe ik zelf wel. Mijn FR en NL bank werken allebei allang met PSD-II. Ik ben eraan gewend, maar ik ga echt niet wie dan ook toegang verlenen tot mijn bankgegevens. Die toestemming kun je weer intrekken, ja dat weet ik, maar dan moet je weer een extra handeling verrichten, terwijl ik totaal het nut niet inzie van die toestemming.

Reactie van Jako op 13 September 2019 op 21.30

Smartphone=één device, één kenmerk waarmee je alles kan en dus je hele bank- en spaartegoed kan worden geplunderd.

Vroeger nam je als je uitging net voldoende cash mee zodat je niet bestolen kon worden als de avond niet goed afliep. Later een credit card waarvan betalingen achteraf kunnen worden teruggedraaid.

Nu heb je via één app je hele banksaldo ter beschikking om onder bedreiging af te staan en die transacties zijn onherroepelijk. Levensgevaarlijk.

Overleden Reactie van Theodora Besse op 13 September 2019 op 22.31

Klopt Jako, aan bedreiging had ik nog niet eens gedacht, alleen aan verlies of diefstal. ING heeft bijvoorbeeld slechts een 5-cijferige code om in te loggen. Mijn franse bank doet het iets ingewikkelder: eerst m'n klantnummer (9 cijfers) en vervolgens een 8-cijferige code.

Reactie van Jako op 14 September 2019 op 8.47

Met de juiste smartphone heb je zelfs die pincode niet nodig. Met slechts je vingerafdruk of gezichtsherkenning is je rekening te plunderen. Die lange Franse codes maken het bankieren weer onnodig moeizaam. Een lange code is niet minder gevaarlijk, maar de kans dat je 'm zelf niet meer weet als je die nodig hebt wordt wel groot.

Het probleem is dat er voor sommige bank apps geen 2e device nodig is om de ingestelde limieten op te heffen.  Als je daar een E-dentifier voor moet gebruiken of inloggen met internetbankieren op een ander apparaat, dus wel een 2e apparaat zoals de wet bedoelt, dan is dat veel veiliger.

Uit m'n hoofd kun je bij ING met gebruik van slechts de pincode de overboeklimiet van de app naar €250.000/dag zetten. ING ligt al onder vuur omdat rekeningen geplunderd zijn doordat het te gemakkelijk is om via een truc een 2e device toegang te geven tot je rekeningen.

Overleden Reactie van Theodora Besse op 14 September 2019 op 15.57

Ik heb even gekeken op m'n ING app, maar je daglimiet kun je tot €50.000 zetten. Automatisch stond hij op €5000. Ik heb hem teruggezet naar €1000. Dat ging vanzelf, enkel bevestigen met code. Maar toen ik voor de zekerheid toch maar €2000 instelde zag ik bij controle dat er toch €1000 stond.Aanvraag €2000 in behandeling, staat er.  Dus ze kunnen je niet maar zomaar ff van €50.000 beroven.

Dat vreselijke inloggen bij m'n franse bank vind ik trouwens verschrikkelijk omslachtig. Het is natuurlijk wel gemakkelijk dat je onder bedreiging kunt zeggen dat je je 9-cijferige klantnummer of je 8-cijferige wachtwoord niet weet uit je hoofd en dat ze thuis liggen. Met 5 cijfers is dat iets moeilijker.

Reactie van Jako op 14 September 2019 op 17.16

De daglimiet van de ING app verhogen duurt 15 minuten. Zo veel geduld heeft een dief wel voor 50.000 euro. Bij een zakelijke rekening is het 250k€. Omdat het onthouden van die lange codes moeilijk is neemt de kans toe dat je die op een spiekbriefje schrijft of opslaat in je smartphone. En daarmee neemt het risico weer toe. Het is daarnaast gewoon bijzonder onvriendelijk in gebruik.

Overleden Reactie van Theodora Besse op 14 September 2019 op 18.18

Haha, meteen gecontroleerd en ja hoor, er staat nu €2000 als daglimiet. Ik dacht ik minimaal tot maandag moest wachten. Ongelooflijk! Dat wordt dus helemaal niet "behandeld".

Wat die lange codes betreft: ik ken ze gewoon uit m'n hoofd, dus ze staan alleen op een externe schijf bij me thuis, voor m'n kinderen als mij iets overkomt. Nooit op je smartphone of op je PC bewaren!

Overleden Reactie van Theodora Besse op 15 September 2019 op 8.16

Het wordt nog gekker: met ingang van 14 september moeten banken een systeem gaan ontwikkelen dat voor betalingen per internet de huidige eenmalige code per sms gaat vervangen. Dat systeem wordt namelijk niet meer veilig genoeg geacht. De banken krijgen daar de tijd voor tot december 2020.

Ze denken daarbij aan een oplossing die de ING in Nederland nu al toepast: via de bank-app op je mobiel de betaling bevestigen. Ook wordt gedacht aan identificatie per vingerafdruk of door middel van gezichtsherkenning. Eventuele andere mogelijkheden worden nog bekeken.

Zie: PhonAndroid.com

Reactie van Jako op 15 September 2019 op 10.11

PSD2 maakt het ook mogelijk dat derden toegang krijgen tot jouw transacties. Ze zeggen dat je daarvoor toestemming moet geven anders gebeurt het niet. Maar dat klopt niet: als de partij waar jij geld naartoe boekt wel toestemming heeft gegeven, dan komen ook jouw gegevens door die transactie alsnog bij derden terecht, ook als jij geen toestemming hebt gegeven.

Een betaling bevestigen via je smartphone van een opdracht die met internetbankieren op een ander device hebt klaargezet is best veilig. Het probleem is dat de bank app het hele internetbankieren kan vervangen en dat is niet veilig.

Reactie van BassieB op 15 September 2019 op 11.09

Je kan het ook anders inrichten voor jezelf. Heb een bankrekening voor alle bankzaken zoals sparen, rekeningen betalen en je inkomen op laten storten. Deze rekening blijf binnenshuis. Neem een tweede rekening plus bankpas en desgewenst een app. Gebruik deze rekening buitenshuis en voor internet aankopen. Zet op deze rekening slechts zoveel geld als je voor dagelijks gebruik nodig acht en wat je eventueel voor lief neemt om kwijt te raken. Het enige werk is regelmatig geld te storten op die 2e rekening gelijk aan regelmatig controleren of er nog genoeg in je portemonnee zit.

Je reactie hieronder, dit zijn de huisregels. 

• ‹ Vorige
• 1
• 2
• 3
• Volgende ›
• Pagina