J Lawieck schreef: ↑17 oktober 2017, 10:44 kbc werkt met kaartlezer en bankkaart.

Inderdaad en daar kan je de andere gelijkaardige kaartlezers ook voor gebruiken (Argenta, Nagelmackers,....)

mackol schreef: ↑17 oktober 2017, 09:24 Precies dat zeg ik dus ook als je een overschrijving moet doen heb je altijd een pincode nodig, en deze is nooit gegeven geweest. Het enigen dat men had was kaartnummer, rekeningnummer, en naam van de kaarthouder.

Moet je mij eens uitleggen hoe je dan nog een overschrijving kan doen met enkel deze gegevens.

Ik stel mij daar ook vragen bij. Ik vind er moeilijk iets over terug. Info genoeg over andere technieken. Ik krijg wel wekelijks spam om mijn gegevens te bemachtigen, dus het moet toch zijn dat er een serieus lek zit in het systeem.

Waarom krijg je die emails denk je? Het zwakste punt is niet het systeem, maar wel de gebruiker!

Als je dat invult krijg je ongetwijfeld telefoon en zullen ze proberen om je met de digipass codes te laten genereren om in te loggen en een transactie te ondertekenen, zogezegd ter verificatie van je account of iets in die aard.

Didymus schreef: ↑18 oktober 2017, 16:12 Waarom krijg je die emails denk je? Het zwakste punt is niet het systeem, maar wel de gebruiker!

Als je dat invult krijg je ongetwijfeld telefoon en zullen ze proberen om je met de digipass codes te laten genereren om in te loggen en een transactie te ondertekenen, zogezegd ter verificatie van je account of iets in die aard.

Die mails krijg je in eerste instantie met de bedoeling om je uiteraard op te lichten, maar ook omdat men natuurlijk niet weet welke bankrekeningnummer bij welke bankkaartnummer hoort.
En vervolgens heeft men volgens mijn weten nog altijd een viercijferige pincode nodig, en die hadden ze dus niet.

Uw schoonouders hebben dus na het openen van die bewust mail ook op geen enkel moment een code gegenereerd met hun digipass die in de handen van de fraudeurs kan zijn belandt? Bv. daarna bankverrichtingen gedaan via de toen nog authentieke lijkende pc-banking website?

Didymus schreef: ↑18 oktober 2017, 16:44 Uw schoonouders hebben dus na het openen van die bewust mail ook op geen enkel moment een code gegenereerd met hun digipass die in de handen van de fraudeurs kan zijn belandt? Bv. daarna bankverrichtingen gedaan via de toen nog authentieke lijkende pc-banking website?

Na het openen van die bewuste mail op zaterdag zijn zij inderdaad niet op pc banking geweest. Hierdoor hebben zij dan ook geen code kunnen transformeren .
Schoonmoeder heeft enkel formulier ingevuld met rekeningnummer, kaartnummer en naam die vermeld staat op de bankkaart.
Op geen enkel moment heeft zij de digipass gebruikt tijdens of na het invullen van dit elektronisch formulier.
Pc is beveiligd met firewall en een up to date virusprogramma.

Is op zijn minst gezegd een vreemd verhaal,om zonder bankkaart en daaraan gekoppelde pincode geld van spaar naar zichtrek. te transfereren, en 62 overschrijvingen te doen voor totaal van 20.000 euro.

Als dat klopt, dan loopt iedereen die zijn bankkaart verliest én dat niet ogenblikkelijk merkt hetzelfde risico (bij de bank in kwestie).

Bank moet m.i. gewoon haar verantwoordelijk nemen en de schade vergoeden.

Topic gaat niet over het verlies van bankkaart, maar om zonder bankkaart en gekoppelde pincode geld over te schrijven.
Is hetzelfde als iemand een papier vindt met je kaartgegevens, je rekening nummer en pincode erop vermeld , en enkel met deze gegevens geld van je rekening kan afhalen .
Lijkt mij onwaarschijnlijk dat dit kan. Je zal altijd de bankkaart nodig hebben om het challeng nr te coderen via je pincode voor je transacties kunt doorvoeren.

Je kan je bankkaart verliezen, en de vinder kan het geluk hebben dat er een pincode op vermeld is, of voor de derde poging hij er in slaagt een willekeurige pincode in te voeren welke juist is. Maar dit is een andere situatie.

Bij wie de verantwoordelijkheid ligt van deze vreemde transacties ( zonder bankkaart en pincode ) zal nader onderzoek wel uitwijzen.
Maar weet zo nog niet of de bank in deze verantwoordelijk is.

Heb ik ook nergens beweerd.

Het zijn wel precies die gegevens die op een bankkaart staan gedrukt en die zonder pincode leesbaar zijn voor iedereen met fysieke toegang tot de kaart. Bankkaart verliezen zou dus dezelfde gevolgen kunnen hebben.

Wie een bankkaart vindt en vervolgens drie keer de code mag raden voor ze wordt geblokkeerd, heeft bijna één kans op vijf dat hij juist raadt.

Hoe kom je daar bij? Die kans is volgens kansrekening véél kleiner; 10.000 theoretische combinaties en slechts 3 kansen. De kans is veel kleiner dan 1%, zelfs als je rekening houdt met verboden combinaties (1111, 1234, etc.).

kan is iets groter dan 0,03% ( 3/10000) , iets groter door door de verboden combinaties die de kackers waarschijnlijk wel kennen

Didymus schreef: ↑19 oktober 2017, 14:42 Hoe kom je daar bij? Die kans is volgens kansrekening véél kleiner; 10.000 theoretische combinaties en slechts 3 kansen. De kans is veel kleiner dan 1%, zelfs als je rekening houdt met verboden combinaties (1111, 1234, etc.).

Wat dus wilt zeggen volgens uw bovenstaande berekening dat bij verlies van je bankkaart het omzeggens geen misbruik gevolgen kan teweegbrengen in tegenstelling met je eerder bericht, "dat bij verlies van je bankkaart het wel dezelfde gevolgen kan hebben "

Niet op de klassieke manier, door de fysieke kaart + PIN te gebruiken, nee.

Het blijft echter een open vraag tot welk systeem de fraudeurs in dit geval wel zijn kunnen doordringen, als ze inderdaad enkel en alleen over naam, rekeningnummer en bankkaartnummer beschikten.

Beste/enige manier om dit te weten te komen als de bank de lippen op elkaar houdt: verklaring benadeelde persoon indienen bij het parket en dan geduldig wachten tot je inzage krijgt in het strafdossier.