> Translink zegt in een reactie aan RTL Nieuws de methode van digitale wegwerppassen te kennen, maar neemt nu geen maatregelen om misbruik moeilijker of onmogelijk te maken.
Oh?
> Het bedrijf waarschuwt samen met de Betaalvereniging, die de banken vertegenwoordigt, dat banken fraudeurs kunnen aanpakken. “Uiteindelijk zal de schade alsnog op die kaarthouders worden verhaald”, schrijven de organisaties. “Ze kunnen voor lange tijd door kaartverstrekkers (door banken) worden uitgesloten van het gros van hun dienstverlening.”
Oh..
> RTL Nieuws heeft besloten om de naam van de gebruikte app niet te noemen.
Ben toch wel nieuwschierig geworden welke app het om gaat. Weet iemand het?
Staat zo’n pas niet gewoon op naam?
Dit is net zoals de jaartrajectabonnementen waarmee je in de begindagen van ov chipkaart gratis door heel Nederland kon reizen. Gecalculeerd risico bleek dat achteraf.
>”De strippenkaart werd vervangen door de ov-chipkaart. En nu die eindelijk werkt, gaan ze weer iets anders doen”, verzucht hij. “Er wordt zoveel geld in gestoken. Dat kan toch niet waar zijn?”
Je raakt eraan gewend.
Al moet ik zeggen dat ik amper nog kaartcontrole meer tegenkom in de trein. Een op de tien keer zou ik zeggen. Terwijl ik toch zeer regelmatig met de trein ga.
De app is gewoon te zien in beeld :p
Ik vraag me af hoe dit technisch werkt.
Draadloos betalen met je pinpas is vrij veilig. Het is niet mogelijk om zelf zomaar een neppe bankpas te maken: je bank ondertekend de data op de bankpas, en er is een centrale Certificate Authority die de ondertekensleutel van de bank ondertekend. Ieder pinapparaat kan de juiste gegevens van de pinpas lezen om aan de hand van de eenmalig voorgeprogrammeerde Certificate Authority code te controleren dat het een geldige bank is, en dat de bank jouw pinpas gemaakt heeft. Zie [EMV Book 2](https://documents.pub/document/emv-v41-book-2.html). Het zou wel heeeeel slordig zijn als ze dit zijn vergeten.
Aan de andere kant, je pinpas zelf weet niet wat je banksaldo is! In essentie zegt het pinapparaat tegen de bankpas: onderteken dit bericht – “maak €5 over naar NS”. Dat sturen ze vervolgens door naar de bank, en de bank kijkt of de transactie lukt of niet. Dat is waarom pinautomaten praktisch altijd een internetverbinding hebben, het ondertekenen van de transactie zegt niks over het daadwerkelijk *lukken* van de transactie.
Offline transacties verwerken is expliciet toegestaan in de EMV standaard, maar het is natuurlijk wel fraudegevoeliger. Volgens mij is dit gewoon een bewuste keuze van OVpay, en het is hun eigen schuld dat ze dit niet online doen. Voor hetzelfde geld probeert iemand in te checken met een pinpas die gestolen is en allang is geblokkeerd. De schade op de kaarthouder verhalen zou in de praktijk nog wel eens lastig kunnen worden.
Was ik inderdaad al langer bekend mee dit “lek”. Gaat om Revolut inderdaad waar je circa 200 weggooipasjes per jaar kan aanmaken (=200 dagen onbetaald reizen).
Nou en? Dus mensen kunnen frauderen/stelen? Dat kan toch bij zoveel dingen? Juist fijn dat ns hierdoor de ov pay niet opzij zet.
Is er geen alternatief voor Revolut, waar je geen ID nodig hebt?
Vraag ik voor mijn buurman uiteraard.
Revolut onthoud alle wegwerpkaarten die je ooit gehad hebt. Vraag maar eens aan de support hoeveel kaarten er op je naam staan!
Het zal daarom heel eenvoudig te achterhalen zijn wie op deze manier gefraudeerd heeft
Net zo eenvoudig als een factuur door de papiervernietiger halen. Je blijft het bedrag schuldig, en ze hebben je naam en rekeningnummer.
Wat een bullshit. Je kunt tegenwoordig zonder te betalen alles doen. Dat wil niet zeggen dat je achteraf geen rekening krijgt. Ook bij Revolut, die gewoon volgens de spelregels van de AFM moet werken, moet je je identificeren als je een account wilt. Dus die rekening ga je krijgen, zodra de procedure om het geld te innen is vormgegeven. Nieuwswaarde = 0.
Autoverhuur en pompstations die kunnen een bedrag reserveren en dit wordt later verrekend met hoeveel de huur of tankbeurt daadwerkelijk heeft gekost. Moet ovpay ook kunnen.
15 comments
> Translink zegt in een reactie aan RTL Nieuws de methode van digitale wegwerppassen te kennen, maar neemt nu geen maatregelen om misbruik moeilijker of onmogelijk te maken.
Oh?
> Het bedrijf waarschuwt samen met de Betaalvereniging, die de banken vertegenwoordigt, dat banken fraudeurs kunnen aanpakken. “Uiteindelijk zal de schade alsnog op die kaarthouders worden verhaald”, schrijven de organisaties. “Ze kunnen voor lange tijd door kaartverstrekkers (door banken) worden uitgesloten van het gros van hun dienstverlening.”
Oh..
> RTL Nieuws heeft besloten om de naam van de gebruikte app niet te noemen.
Ben toch wel nieuwschierig geworden welke app het om gaat. Weet iemand het?
Staat zo’n pas niet gewoon op naam?
Dit is net zoals de jaartrajectabonnementen waarmee je in de begindagen van ov chipkaart gratis door heel Nederland kon reizen. Gecalculeerd risico bleek dat achteraf.
>”De strippenkaart werd vervangen door de ov-chipkaart. En nu die eindelijk werkt, gaan ze weer iets anders doen”, verzucht hij. “Er wordt zoveel geld in gestoken. Dat kan toch niet waar zijn?”
Je raakt eraan gewend.
Al moet ik zeggen dat ik amper nog kaartcontrole meer tegenkom in de trein. Een op de tien keer zou ik zeggen. Terwijl ik toch zeer regelmatig met de trein ga.
De app is gewoon te zien in beeld :p
Ik vraag me af hoe dit technisch werkt.
Draadloos betalen met je pinpas is vrij veilig. Het is niet mogelijk om zelf zomaar een neppe bankpas te maken: je bank ondertekend de data op de bankpas, en er is een centrale Certificate Authority die de ondertekensleutel van de bank ondertekend. Ieder pinapparaat kan de juiste gegevens van de pinpas lezen om aan de hand van de eenmalig voorgeprogrammeerde Certificate Authority code te controleren dat het een geldige bank is, en dat de bank jouw pinpas gemaakt heeft. Zie [EMV Book 2](https://documents.pub/document/emv-v41-book-2.html). Het zou wel heeeeel slordig zijn als ze dit zijn vergeten.
Aan de andere kant, je pinpas zelf weet niet wat je banksaldo is! In essentie zegt het pinapparaat tegen de bankpas: onderteken dit bericht – “maak €5 over naar NS”. Dat sturen ze vervolgens door naar de bank, en de bank kijkt of de transactie lukt of niet. Dat is waarom pinautomaten praktisch altijd een internetverbinding hebben, het ondertekenen van de transactie zegt niks over het daadwerkelijk *lukken* van de transactie.
Offline transacties verwerken is expliciet toegestaan in de EMV standaard, maar het is natuurlijk wel fraudegevoeliger. Volgens mij is dit gewoon een bewuste keuze van OVpay, en het is hun eigen schuld dat ze dit niet online doen. Voor hetzelfde geld probeert iemand in te checken met een pinpas die gestolen is en allang is geblokkeerd. De schade op de kaarthouder verhalen zou in de praktijk nog wel eens lastig kunnen worden.
Was ik inderdaad al langer bekend mee dit “lek”. Gaat om Revolut inderdaad waar je circa 200 weggooipasjes per jaar kan aanmaken (=200 dagen onbetaald reizen).
Nou en? Dus mensen kunnen frauderen/stelen? Dat kan toch bij zoveel dingen? Juist fijn dat ns hierdoor de ov pay niet opzij zet.
Is er geen alternatief voor Revolut, waar je geen ID nodig hebt?
Vraag ik voor mijn buurman uiteraard.
Revolut onthoud alle wegwerpkaarten die je ooit gehad hebt. Vraag maar eens aan de support hoeveel kaarten er op je naam staan!
Het zal daarom heel eenvoudig te achterhalen zijn wie op deze manier gefraudeerd heeft
Net zo eenvoudig als een factuur door de papiervernietiger halen. Je blijft het bedrag schuldig, en ze hebben je naam en rekeningnummer.
Wat een bullshit. Je kunt tegenwoordig zonder te betalen alles doen. Dat wil niet zeggen dat je achteraf geen rekening krijgt. Ook bij Revolut, die gewoon volgens de spelregels van de AFM moet werken, moet je je identificeren als je een account wilt. Dus die rekening ga je krijgen, zodra de procedure om het geld te innen is vormgegeven. Nieuwswaarde = 0.
Autoverhuur en pompstations die kunnen een bedrag reserveren en dit wordt later verrekend met hoeveel de huur of tankbeurt daadwerkelijk heeft gekost. Moet ovpay ook kunnen.