eBay Duitsland onveilig?

[SimonH]

Vervelend Ruud, goed dat je ons erop wijst. Een gewaarschuwd mens... Hopelijk kun je je geld nog terugkrijgen.

@ jowi
Controle is niet nodig. Bij belangrijke nummers waarbij vergissing van één cijfer vervelende gevolgen kan hebben, wordt al heel lang gebruik gemaakt van (een systeem mer) controlegetallen. Bijvoorbeeld bij bankrekeningnummers (elfproef) en BSN. In Nederland gebruikte de Postbank geen systeem met controlegetallen, deze bank controleerde daarom naam en rekeningnummer.

Door invoering van de IBAN heeft elk rekeningnummer nu een controlecijfer (zijn zijn de twee cijfers tussen landcode en bankcode), waardoor vergissen is uitgesloten.

groeten Simon

[jowi]

Toch, als ik jou mijn IBAN nummer geef (welke gewoon correct is) en ik zeg dat ik Pietje Puk heet, komt het geld echt wel bij mij aan hoor... Het IBAN zal dan wel gecontroleerd worden, maar niet of de naam er mee overeenkomt... Andersom, ik geef je mijn echte naam, maar het (geldige) IBAN nummer van mijn buurman, komt het geld gewoon bij mijn buurman aan...

Ik bedoel dus dat als je per ongeluk een tikfout maakt in het IBAN nummer, op een manier zodat het nog steeds toevallig een geldig nummer is, ben je je geld kwijt.

[Reinout van Rees]

Welke NL bank is dat dan, dat ze bij een aanwijsbaar/bewijsbaar duidelijk fraudegeval weigeren actie te ondernemen?

Op ligt het natuurlijk compleet niet aan de bank, maar toch.

Reinout

[Ruud K]

ING weigert dit.

Groet,
Ruud

[ingenium]

Aan de andere kant zou het een mooie boel worden als je iets koopt van iemand, je maakt het geld over, je ontvangt de goederen en je zegt doodleuk tegen je bank, maak de overboeking maar ongedaan hoor.  Da's lekker binnenlopen...

Of betalen met Paypal (is er speciaal voor kopers) of de rek. apart nog eens checken bij de verkoper per email als je toch wilt overmaken.

[Eelco Storm]

Zeker is ook dat eBay niet veilig is: een hacker kan blijkbaar de betalingsgegevens nog steeds vervangen door die van een ander/hemzelf.

Dit is niet zozeer eBay dat niet veilig is, als wel gebruikers waarvan de wachtwoorden gehackt zijn volgens mij.

[Simplex]

Je kunt een overboeking alleen binnen een termijn van 8 dagen terug laten storten Ewout.

[Besselspoor]

De bank hoeft inderdaad niets terug te boeken, storneren kan alleen bij incasso's. Overigens denk ik dat je met de fraudemelding de Ebay organisatie wel degelijk aansprakelijk kan stellen: zij weten dat zij zijn gehackt, terwijl ze de verantwoordelijkheid hebben een veilig veilingplatform te bieden. Ze kunnen zich niet meer verschuilen achter het bericht dat je dan maar Paypal had moeten gebruiken, die hebben zich immers onafhankelijk gemaakt van Ebay.

[ingenium]

Je kunt een overboeking alleen binnen een termijn van 8 dagen terug laten storten Ewout.

Nee hoor. Net nog gechecked met een overboeking van eergisteren.

[Ronald Halma]

Ruud, check altijd even linksboven in je browser. Daar staat bij de site als je betaalt altijd een hangslotje in de adresregel. Dat verteld je dat je op een beveiligde site zit. Weet niet of deze hacker daar ook iets voor verzonnen heeft, maar het is maar een tip.

En ja, internationaal en eBay betaal ik ALTIJD met PayPal. Zoals gezegd, toch een vorm van zekerheid bij dit soort gevallen.

[Timo]

Aan de andere kant zou het een mooie boel worden als je iets koopt van iemand, je maakt het geld over, je ontvangt de goederen en je zegt doodleuk tegen je bank, maak de overboeking maar ongedaan hoor.  Da's lekker binnenlopen...

Of betalen met Paypal (is er speciaal voor kopers) of de rek. apart nog eens checken bij de verkoper per email als je toch wilt overmaken.

En dat is precies hoe makkelijk Paypal is  Als koper ideaal, als verkoper een ramp. Binnen een paar klikken ben je van je geld en je goederen af omdat het is terug geboekt. Komt nog bij dat Paypal binnenkort niet meer van eBay is.

En ja, eBay is een lijst met gebruikersdata kwijt met ea versleutelde wachtwoorden. Maar dit betekend nog niet dat er zomaar code van de site onopgemerkt aangepast kan worden. Een database dump is vele malen makkelijker dan werkelijk de site van een gebruiker weten te manipuleren. Is het nog eenvoudiger om je computer te hacken en het lokaal aan te passen.

Wat natuurlijk wel kan is dat de verkoper "gehackt" is. (Gehackt tussen haakjes want dan had hij geen deugdelijk wachtwoord.) En dat dus zijn gegeven zijn aangepast door iemand anders ten tijde van de koop. Dan doet de verkoper er goed aan zijn gegevens aan te passen.

En nog een extra veiligheidstip bij gebruik van Paypal. Geef GEEN zinnig antwoord op de beveiligingsvraag. Dit is werkelijk het grootst mogelijk gapende beveiligingsgat in Paypal. Kan je nog zo goed wachtwoord kiezen maar als het antwoord op die vraag gewoon makkelijk is dan is dat niets waard. Beter kan je gewoon een random antwoord opgeven (bijvoorbeeld door dit) en dit ergens op te schrijven. (Zeker aangezien Paypal iedere dag een x aantal gebruikers gewoon random om hun antwoord vraagt. Ben ik "the hard way" achter gekomen  )

En vertrouw je eBay Duitsland niet dan moet je heel eBay niet vertrouwen. Dan geen gebruik maken van eBay in het geheel of altijd verschuilen achter de kopersbescherming van Paypal.


Timo

[Ruud K]

Nou, voorlopig vertrouw ik eBay inderdaad helemaal niet meer. Als het mogelijk is dat een hacker op de site van eBay de bankgegevens van een verkoper kan vervangen door die van hem, is dat voor mij einde verhaal.

Ik ben met eBay bezig om ze op hun gebrekkige veiligheid / verantwoordelijkheid aan te spreken, maar dat wil nog niet erg lukken.

Groet,
Ruud

[dh3201]

Ik zou de banken ook niet meer gebruiken die naam en nummer niet met elkaar controleren.

[henk]

Ben ik wel nieuwsgierig welke bank dat nog wel doet.

[Ruud K]

Het toppunt: nadat ik op de eBay-community Duitsland de naam van de hacker bekend had gemaakt, werd dit bericht binnen tien minuten door de moderatoren van eBay zo aangepast dat de naam van de hacker verwijderd werd omdat dit in strijd zou zijn met de privacy-regels. Schurken worden beschermd, eerzame burgers zijn de pineut. Ik heb het nu helemaal gehad met eBay.

Groet,
Ruud