Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

ABN Amro neemt maatregelen tegen fraude

Redactie

ABN Amro heeft extra maatregelen genomen om klanten die gebruik maken van internetbankieren te beschermen tegen fraude. Zo wordt het moeilijker om geld over te maken naar buitenlandse rekeningen. Dat heeft de bank dinsdag bekendgemaakt.

Voor de meeste klanten is het voortaan niet meteen mogelijk om geld over te maken naar een buitenlandse rekening. De procedure hiervoor wordt standaard uitgezet. Klanten kunnen dit vervolgens zelf aanpassen.

De bank zegt door de maatregel 'een hoop schade en ongemak' te willen voorkomen. Voor klanten die regelmatig geld overmaken naar het buitenland verandert er niets.

Vorige week stelden onderzoekers van de Radboud Universiteit Nijmegen nog dat internetbankieren via ABN Amro niet altijd veilig is. Klanten die met de e.dentifier2 via een USB-kabel inloggen, zouden gehackt kunnen worden. De bank liet toen al weten meteen maatregelen te hebben genomen.

ABN Amro neemt maatregelen tegen fraude (Foto: Novum)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

29 reacties

dinsdag 21 augustus 2012, 22:45 uur #1

Landgraaf

A BYTE EVIL

LOL wij zijn die dozen met dat ding nog in aan het pakken , wedden dat ze terug komen

Spellchecker

dinsdag 21 augustus 2012, 22:47 uur #2

maily

Mevrouwtje oeps/B.U.2022 :P

op de foto staat nog een oude e-dentifier...

en mensen: niet met het USB-kabeltje bankieren!!!

***_*** 1000 muzikanten gezocht voor afscheidsconcert Golden Earring _******

dinsdag 21 augustus 2012, 22:49 uur #3

pmf71

wat zijn jullie aan het doen?

@Landgraaf

dinsdag 21 augustus 2012, 22:50 uur #4

Phone

Banken

Er gaat niets boven underground banking

dinsdag 21 augustus 2012, 22:57 uur #5

pmf71

quote:
Op dinsdag 21 augustus 2012 @ 22:47 schreef maily het volgende:
op de foto staat nog een oude e-dentifier...

en mensen: niet met het USB-kabeltje bankieren!!!

Vandaag nog gedaan

Ben belazerd als ik nog van die ouwerwetse controle codes ga invoeren.

Maar ik weet 100% zeker dat ik geen worm of wat ook opgelopen heb, -mede- dankzij 2-tier AV en een gezond verstand.

dinsdag 21 augustus 2012, 22:57 uur #6

Landgraaf

A BYTE EVIL

quote:
Op dinsdag 21 augustus 2012 @ 22:49 schreef pmf71 het volgende:
wat zijn jullie aan het doen?

@Landgraaf

wij maken die welkom's dozen in vd abn bank zal er morgen ff foto van maken

dinsdag 21 augustus 2012, 22:59 uur #7

Prion

"Time to wake up"

quote:
Op dinsdag 21 augustus 2012 @ 22:50 schreef Phone het volgende:
Banken Er gaat niets boven underground banking

Deepweb?

dinsdag 21 augustus 2012, 23:00 uur #8

pmf71

quote:
Op dinsdag 21 augustus 2012 @ 22:57 schreef Landgraaf het volgende:
[..]

wij maken die welkom's dozen in vd abn bank zal er morgen ff foto van maken

Die e-dentifier zal heus niet vervangen worden hoor, dat ding is op zich veilig. Ligt eerder aan de beveiligings maatregelen van de website en van de software die de communicatie met de e-dentifier verzorgt.

dinsdag 21 augustus 2012, 23:02 uur #9

Drakire

May Lyssa aid you

quote:
Op dinsdag 21 augustus 2012 @ 22:47 schreef maily het volgende:
op de foto staat nog een oude e-dentifier...

en mensen: niet met het USB-kabeltje bankieren!!!

Kan je met USB-kabeltjes bankieren? wat er technologisch allemaal niet mogelijk is vandaag de dag.

Ziggo webmail - KPN webmail - Tele2 webmail | Proximus webmail - Scarlet webmail

Spellchecker

dinsdag 21 augustus 2012, 23:02 uur #10

maily

Mevrouwtje oeps/B.U.2022 :P

quote:
Op dinsdag 21 augustus 2012 @ 23:02 schreef Drakire het volgende:
[..]

Kan je met USB-kabeltjes bankieren? wat er technologisch allemaal niet mogelijk is vandaag de dag.

not sure if trolling...

***_*** 1000 muzikanten gezocht voor afscheidsconcert Golden Earring _******

dinsdag 21 augustus 2012, 23:04 uur #11

pmf71

quote:
Op dinsdag 21 augustus 2012 @ 23:02 schreef maily het volgende:
[..]
not sure if trolling...

Be sure

Spellchecker

dinsdag 21 augustus 2012, 23:04 uur #12

maily

Mevrouwtje oeps/B.U.2022 :P

quote:
Op dinsdag 21 augustus 2012 @ 23:04 schreef pmf71 het volgende:

Be sure

***_*** 1000 muzikanten gezocht voor afscheidsconcert Golden Earring _******

dinsdag 21 augustus 2012, 23:04 uur #13

hummels

Waarom zou ik de ed2 niet meer gebruiken ?
Gaat het mis dat vergoed abn/amro de geleden schade .
Soms moet je ook risico's durven nemen, word anders zo saai.

dinsdag 21 augustus 2012, 23:07 uur #14

Bushmaster

Microschoft

Foute foto, het gaat om klanten die de identifier gebruiken via een usb-kabeltje.

Eigen brokjes eerst.

dinsdag 21 augustus 2012, 23:24 uur #15

ikweethetookniet

Weet jij het wel ?

Als ze echt fraude willen tegen gaan moeten ze beginnen met Gerrit Zalm

eruit te flikkeren, die heeft ons al genoeg belazerd

dinsdag 21 augustus 2012, 23:29 uur #16

langsdekant

Denk dat die buitenlanders nu al dan niet via een stroman een binnenlandse rekening bij de ABN zullen openen. En vervolgens wel zelf mogelijkheid buitenlandse overboeking aanpassen. Alsnog weg geld.

De bank betaalt wel maar uiteindelijk is de klant de dupe.
Met dan aan lachebekje Zalm

dinsdag 21 augustus 2012, 23:41 uur #17

tstile

quote:
Op dinsdag 21 augustus 2012 @ 23:29 schreef langsdekant het volgende:
Denk dat die buitenlanders nu al dan niet via een stroman een binnenlandse rekening bij de ABN zullen openen. En vervolgens wel zelf mogelijkheid buitenlandse overboeking aanpassen. Alsnog weg geld.

De bank betaalt wel maar uiteindelijk is de klant de dupe.
Met dan aan lachebekje Zalm

Uiteindelijk betalen de klanten het natuurlijk, en als het slecht gaat met ABN AMRO dan betalen niet alleen de klanten maar alle belastingbetalers. Goede zaak dus om de mogelijkheden van het internetbankieren niet standaard aan te zetten.
Kleine moeite om een vinkje te zetten en scheelt een hoop geld.

woensdag 22 augustus 2012, 01:16 uur #19

NotYou

tigerblood

quote:
Op dinsdag 21 augustus 2012 @ 22:57 schreef pmf71 het volgende:
[..]

Vandaag nog gedaan Ben belazerd als ik nog van die ouwerwetse controle codes ga invoeren.

Maar ik weet 100% zeker dat ik geen worm of wat ook opgelopen heb, -mede- dankzij 2-tier AV en een gezond verstand.

Not sure if trolling or just stupid. Als er nou eens een nieuwe exploit gevonden wordt voor je browser of een browser plugin (jvm, flash, adobe reader, etc) welke eerst een tijdlang actief misbruikt wordt met nieuwe malware (niet eens nodig daar hedendaagse malware zichzelf dusdanig kan verbergen/vermaken dat je virusscaner deze zeer waarschijnlijk niet herkent) alvorens deze ontdekt wordt en de AV-bedrijven zich storten op een definitie, zou jij dan werkelijk iets door hebben gehad?

Veel kwalijker in dit opzicht zijn overigens smartphones icm tan-codes per sms. Het feit dat het mogelijk is via (soms nota bene browser-) exploits deze telefoons te rooten /jailbreaken en er in geval van android zelfs al software beschikbaar is om netwerkverkeer via jouw telefoon te laten verlopen (om zo cookies voor sites als facebook te bemachtigen) geeft al aan dat het slechts een kwestie van tijd is voor iemand die bouwsteentjes samenvoegt en als het niet tijdig wordt opgemerkt zo flink binnenloopt.

Bizar ook dat banken betalingen vanaf de mobiele telefoon zelf met apps lijken te willen stimuleren.

Maar goed zij introduceerden het al volkomen lek gebleken EMV hier dan ook enthousiast als het "veilige nieuwe pinnen".

Je suis Charlie Sheen

woensdag 22 augustus 2012, 01:31 uur #20

pmf71

quote:
Op woensdag 22 augustus 2012 @ 01:16 schreef NotYou het volgende:
[..]

Not sure if trolling or just stupid. Als er nou eens een nieuwe exploit gevonden wordt voor je browser of een browser plugin (jvm, flash, adobe reader, etc) welke eerst een tijdlang actief misbruikt wordt met nieuwe malware (niet eens nodig daar hedendaagse malware zichzelf dusdanig kan verbergen/vermaken dat je virusscaner deze zeer waarschijnlijk niet herkent) alvorens deze ontdekt wordt en de AV-bedrijven zich storten op een definitie, zou jij dan werkelijk iets door hebben gehad?

Veel kwalijker in dit opzicht zijn overigens smartphones icm tan-codes per sms. Het feit dat het mogelijk is via (soms nota bene browser-) exploits deze telefoons te rooten /jailbreaken en er in geval van android zelfs al software beschikbaar is om netwerkverkeer via jouw telefoon te laten verlopen (om zo cookies voor sites als facebook te bemachtigen) geeft al aan dat het slechts een kwestie van tijd is voor iemand die bouwsteentjes samenvoegt en als het niet tijdig wordt opgemerkt zo flink binnenloopt.

Bizar ook dat banken betalingen vanaf de mobiele telefoon zelf met apps lijken te willen stimuleren. Maar goed zij introduceerden het al volkomen lek gebleken EMV hier dan ook enthousiast als het "veilige nieuwe pinnen".

1. Die exploit moet je dan eerst wel binnenhalen, door op een link te klikken, of een malafide website te bezoeken. No go bij mij. Bankieren via smartphone doe ik zowiezo nog niet, op geen enkele manier.

Ik bankier uitsluitend via firefox, en let er altijd op dat ik de bonafide website van abnamro zelf voor mn neus heb.

woensdag 22 augustus 2012, 01:52 uur #21

NotYou

tigerblood

quote:
Op woensdag 22 augustus 2012 @ 01:31 schreef pmf71 het volgende:
[..]

1. Die exploit moet je dan eerst wel binnenhalen, door op een link te klikken, of een malafide website te bezoeken. No go bij mij. Bankieren via smartphone doe ik zowiezo nog niet, op geen enkele manier.

Ik bankier uitsluitend via firefox, en let er altijd op dat ik de bonafide website van abnamro zelf voor mn neus heb.

Steeds vaker verloopt dit via malafide ads die somehow op grote vertrouwde sites belanden, enkele maanden terug was hier nog sprake van op nu.nl. Is je computer eenmaal besmet/voorzien van een rootkit dan maakt het in principe geen reet meer uit met welke site jij verbonden bent en kan de rootkit de inhoud van je browservenster gewoon wijzigen.

Je suis Charlie Sheen

woensdag 22 augustus 2012, 01:53 uur #22

pmf71

quote:
Op woensdag 22 augustus 2012 @ 01:52 schreef NotYou het volgende:
[..]

Steeds vaker verloopt dit via malafide ads die somehow op grote vertrouwde sites belanden, enkele maanden terug was hier nog sprake van op nu.nl. Is je computer eenmaal besmet/voorzien van een rootkit dan maakt het in principe geen reet meer uit met welke site jij verbonden bent en kan de rootkit de inhoud van je browservenster gewoon wijzigen.

Klopt helemaal. Ik zei dan wel 100%, laat ik dat maar bijstellen naar 99,99% dan.

woensdag 22 augustus 2012, 06:08 uur #23

hoeschrijfjedit

I roll you up like my rizla

Ik en mijn maat regelen dat

woensdag 22 augustus 2012, 07:02 uur #24

McWurth

plaats eens een goede foto van de juiste e-dentifier?

woensdag 22 augustus 2012, 08:19 uur #25

doedz

quote:
Op woensdag 22 augustus 2012 @ 01:31 schreef pmf71 het volgende:
[..]

1. Die exploit moet je dan eerst wel binnenhalen, door op een link te klikken, of een malafide website te bezoeken. No go bij mij. Bankieren via smartphone doe ik zowiezo nog niet, op geen enkele manier.

Ik bankier uitsluitend via firefox, en let er altijd op dat ik de bonafide website van abnamro zelf voor mn neus heb.

draai dan ook trusteer in firefox,die controleert of de beveiligde verbinding nog cosher is.
perspectives doet hetzelfde maar gebruik ik niet meer.

woensdag 22 augustus 2012, 12:25 uur #26

kitt3n

quote:
Op dinsdag 21 augustus 2012 @ 23:00 schreef pmf71 het volgende:
[..]

Die e-dentifier zal heus niet vervangen worden hoor, dat ding is op zich veilig. Ligt eerder aan de beveiligings maatregelen van de website en van de software die de communicatie met de e-dentifier verzorgt.

aangezien dat ding op de USB wordt aangesloten is het principieel onveilig ( daar kan een driver zich tussen nestelen om de communicatie te onderscheppen en aan de passen ).

woensdag 22 augustus 2012, 14:40 uur #27

pmf71

quote:
Op woensdag 22 augustus 2012 @ 12:25 schreef kitt3n het volgende:
[..]

aangezien dat ding op de USB wordt aangesloten is het principieel onveilig ( daar kan een driver zich tussen nestelen om de communicatie te onderscheppen en aan de passen ).

dude...je zegt het zelf. De e-dentifier is zelf dus veilig. Driver is software. Het ging aanvankelijk om het vervangen van de e-dentifier. Bovendien is de communicatie encrypted, met als sleutels de pincode en de private key in de chip van het pasje die never nooit de e-dentifier verlaten.

woensdag 22 augustus 2012, 19:39 uur #28

kitt3n

quote:
Op woensdag 22 augustus 2012 @ 14:40 schreef pmf71 het volgende:
[..]

dude...je zegt het zelf. De e-dentifier is zelf dus veilig. Driver is software. Het ging aanvankelijk om het vervangen van de e-dentifier. Bovendien is de communicatie encrypted, met als sleutels de pincode en de private key in de chip van het pasje die never nooit de e-dentifier verlaten.

Okay goed gezien, laat het me beter formuleren - de e-dentifier, gebruikt via de USB poort, is principeel onveilig. Zelfs als de communicatie encrypted is, is het gewoon een kwestie van tijd voor iemand ( criminele organisatie ) die beveiliging op enigerlei wijze omgaat. Dit leent zich gewoon voor een man-in-the-middle attack.

Vervangen is zinloos (tenzij je in de vervanging te USB-aansluiting eruit haalt ^^ ) - gewoon niet direct aansluiten en we kunnen allemaal weer gerust slapen.

Overigens een leuk alternatief (te vinden bij de duitse banken) - een random reader met lichtsensoren.. Zodra je een boeking wilt bevestigen knipperen er wat streepjes op je monitor. Daar hou je de random-reader voor, je ziet dan op de reader rekeningnummer+bedrag en als je dat bevestigd krijg je een pincode om op de internet-pagina in te geven... geinig apparaatje.

woensdag 22 augustus 2012, 21:38 uur #29

pmf71

quote:
Op woensdag 22 augustus 2012 @ 19:39 schreef kitt3n het volgende:
[..]

Okay goed gezien, laat het me beter formuleren - de e-dentifier, gebruikt via de USB poort, is principeel onveilig. Zelfs als de communicatie encrypted is, is het gewoon een kwestie van tijd voor iemand ( criminele organisatie ) die beveiliging op enigerlei wijze omgaat. Dit leent zich gewoon voor een man-in-the-middle attack.

Vervangen is zinloos (tenzij je in de vervanging te USB-aansluiting eruit haalt ^^ ) - gewoon niet direct aansluiten en we kunnen allemaal weer gerust slapen.

Overigens een leuk alternatief (te vinden bij de duitse banken) - een random reader met lichtsensoren.. Zodra je een boeking wilt bevestigen knipperen er wat streepjes op je monitor. Daar hou je de random-reader voor, je ziet dan op de reader rekeningnummer+bedrag en als je dat bevestigd krijg je een pincode om op de internet-pagina in te geven... geinig apparaatje.

Ja, en denk je dat jan met de pet, de absolute digibeet, dat door gaat krijgen hoe dat werkt? De meeste petje kunnen zowat niet eens een pincode onthouden. Het moet simpel blijven anders werkt het voor de meesten niet.

Reageer zelf