Lek in internetbankiersysteem ING

[pittbull]

Lek in internetbankiersysteem ING
door Gabi Ouwerkerk

Internetcriminelen hebben een manier ontdekt om bestellingen te plaatsen op internet en nietsvermoedende rekeninghouders van ING voor de kosten te laten opdraaien via betaaldienst PayPal. Ze omzeilen daarbij de door de ING gebruikte TAN-codes. De ING Bank erkent dat de fraude in theorie mogelijk is, maar zegt dat het in de praktijk nooit voorkomt.

De website Crimesite.nl gaat uitvoerig in om de fraudemethode waarbij internetcriminelen na het ontfutselen van gebruikersnaam en wachtwoord van gedupeerde ING-klanten bestellingen plaatsen op rekening van de slachtoffers. De website zegt lijsten te hebben gezien met inlognamen en wachtwoorden van gedupeerde ING-rekeninghouders. En dat er vermoedelijk gegevens van meer dan 100 ING-rekeninghouders circuleren in het illegale internetcircuit.

Een woordvoerder van de ING Bank geeft toe dat het mogelijk is om fraude te plegen op deze manier. Hij wijst er wel op dat het naar zijn weten nog nooit is voorgekomen. “Je hebt nog altijd een gebruikersnaam en wachtwoord nodig. En onze klanten zijn zich er zeer van bewust dat ze die nooit vrij moeten geven.” De woordvoerder meent bovendien dat als Crimesite.nl inderdaad een lijst heeft gezien met namen en wachtwoorden van gedupeerden ze hiervan aangifte moet doen bij de politie.

TAN-code

ING klanten die online bankieren moeten over een geldige TAN-code beschikken om een transactie goed te keuren. Zonder zo’n code kunnen ze hun account wel online bekijken. Daar is namelijk alleen de gebruikersnaam en wachtwoord voor nodig en hierin schuilt het probleem.

Online betaaldienst PayPal stuurt bij het openen van een account twee kleine bedragen naar de opgegeven rekening om te verifiëren of degene die de rekening opent ook echt toegang heeft tot de ING-rekening. De internetcrimineel kan als hij gebruikersnaam en wachtwoord heeft toegang krijgen tot deze gegevens en dus een PayPal-account openen met de rekening van een ander. Vervolgens kan de fraudeur bestellingen plaatsen en betalen met Paypal. De bedragen die met de PayPal rekening worden betaald, worden automatisch afgeschreven van de ING rekening. Er wordt niet om een TAN-code gevraagd. Ook via het minder bekende betaalsysteem Click and Buy kan op die manier een account worden aangevraagd.

Phishingmails

Om gebruikersnaam en wachtwoord te achterhalen maken internetcriminelen gebruik van zogenaamde phishingmails waarbij ontvangers verleid worden om gebruikersnaam en wachtwoord op nepsites in te voeren. Het aantal phishingmails is de laatste tijd sterk toegenomen. De woordvoerder van de ING wijst erop dat dit niet betekent dat mensen ook ingaan op deze mails. “Onze klanten zijn goed op te hoogte van dit soort methodes. We wijzen er bovendien op altijd goed te controleren in de adresbalk of ze zich binnen de Mijn Ing omgeving bevinden.”

http://www.telegraaf.nl/digitaal/932...G__.html?p=2,1

Nou de ING bank is niet helemaal eerlijk, want bij mij is mijn rekening voor 1500 euro gedupeerd, en bij de gerechtelijke procedure heb ik het de rechtbank ook gezegt en de ING bank om de afschriften gevraagd hoe er zo een debet saldo tot stand heeft kunnen komen. De ING heeft daar niks van aangetoond, maar ik werd wel veroordeeld tot betaling van het debet saldo voor een rekening nummer dat ik 5 jaar daarvoor al had beeindigt. Maar goed een eerlijk process in Nederland is een hard gelach natuurlijk, dat is al lang niet meer.