icon-menu logo_footer preds symbol-afrader symbol-bestekoop symbol-besteuittest

Oplichting met papieren TAN-codes van ING mogelijk

Nieuws|Bijna een miljoen ING-klanten gebruiken voor een overboeking via internetbankieren een Transactie Autorisatie Code (TAN) op papier in plaats van via sms. Onderzoek van de Consumentenbond laat zien dat TAN-code op papier onveiliger is dan de bank zegt. Een crimineel kan het bedrag en rekeningnummer aanpassen.

Sandra de Jong

Sandra de Jong , Woordvoerder Gepubliceerd op:15 mei 2017

tan code

Let op!

Je bent niet akkoord gegaan met ons cookiebeleid. Hierdoor kun je op onze website nu geen video's bekijken. Wil je toch de video bekijken, verwijder dan je cookies en ga akkoord met ons cookiebeleid.


In tegenstelling tot de ‘sms-codes’ zijn de papieren codes niet gekoppeld aan de overboeking. Een video van de Consumentenbond laat zien dat, zolang de opdracht nog niet is verstuurd, een kwaadwillende het rekeningnummer van de ontvanger kan wijzigen en het bedrag nog kan verhogen; afhankelijk van het saldo en de betaallimiet (standaard €5000, op te hogen tot €50.000). De crimineel  moet dan wel de besturing van de computer overnemen nadat de TAN-code is ingetoetst in de digitale bankomgeving.

De Consumentenbond waarschuwt voor deze praktijken omdat banken de schade in principe niet vergoeden, want de rekeninghouder heeft zelf toegang gegeven tot de computer en al zijn gegevens. Met een sms-code kan deze vorm van oplichting niet, omdat er voor elke aanpassing een nieuwe code wordt gevraagd.

Mobiel of internet

De meeste ING-klanten ontvangen de TAN-code die nodig is om een betaling via internetbankieren goed te keuren per sms. Bijna 1 miljoen klanten zoeken de TAN-code op via een papieren lijst aan de hand van het 3-cijferig volgnummer dat bij de overboeking staat. Die cijfercombinatie is één keer te gebruiken.

De ING is de enige bank die werkt met TAN-codes. Sinds kort kunnen ING-klanten hun overboeking via internetbankieren ook met de mobiel bankieren app bevestigen. Bij andere banken krijgen klanten de code om een overboeking via internetbankieren te bevestigen via een token of kaartlezer.

 

Lees meer over