Hoofdcategorieën
Device Settings

TLS ontdekt wekelijks tientallen gevallen van fraude ov-chipkaart

Door Joost Schellevis, maandag 4 april 2011 12:35, views: 24.703

Trans Link Systems, de joint-venture die de ov-chipkaart coördineert, ontdekt wekelijks 'enkele tientallen' gevallen van fraude met de chipkaart. Er lopen momenteel elf gerechtelijke onderzoeken naar fraudeurs.

Logo ov-chipkaartIn de meeste gevallen worden frauduleze kaarten direct geblokkeerd, meldt NU.nl op basis van het AD. Per week worden 'enkele tientallen' gevallen van fraude ontdekt, maar TLS claimt dat het steeds vaker lukt om fraudeurs te achterhalen. Veel fraudeurs gebruiken anonieme kaarten, maar zijn soms te achterhalen doordat ze met een bankpas geld op de kaart hebben gezet.

Er lopen op dit moment elf gerechtelijke onderzoeken naar fraudeurs, terwijl er nog 'tientallen zaken' op stapel staan, stelt de Spoorwegpolitie. Het is in de afgelopen tijd veel goedkoper en eenvoudiger geworden om te frauderen met de ov-chipkaart. Met een rfid-lezer van een paar tientjes en eenvoudig te vinden software, kan de kaart worden gekraakt.

Volgende 13:10 Firefox 5 moet sociale netwerken beter ontsluiten
Vorige 11:57 Foto's boxart van nieuwe Nikon D5100-dslr verschijnen - update
Advertentie

Reacties

«  1  2  3  4  5  »

''Veel fraudeurs gebruiken anonieme kaarten, maar zijn soms te achterhalen doordat ze met een bankpas geld op de kaart hebben gezet.''

Ok nu weten we dat ook weer, niet met je bankpas betalen dus. :+

Ik ken het systeem niet, maar waar zit de fraude als je wel betaald?

Je kunt een 'nep' OV weekend of week abonnement erop zetten.

- Stel je hebt een week abonnement, dan moet je in het weekend natuurlijk wel betalen en dan moet er natuurlijk krediet opstaan.
- Misschien zetten mensen er geld op voor het geval de 'hack' niet meer werkt, kunnen ze nog altijd betalen }>
- Of de gebruiker heeft voordat hij de 'hack' toegepast had eerst betaald gereisd.

Of je koopt de anonieme kaart met pin :p

In hoeverre heeft TLS inzicht in de pingegevens van iemand die een anonieme kaart koopt?

Niet, maar als TLS aangifte doet, dan kan de politie die natuurlijk wel opvragen.

Klopt, hetzelfde geld natuurlijk ook voor het kopen van tegoed met een bankpas.

Daar klets je jezelf makkelijk uit:
"Ik heb mijn annonime kaart geruild met iemand anders. Geen idee wie dat was, we wilden er beiden zeker van zijn dat we annoniem waren."

Als je het nog echt gedaan hebt, dan heb je helemaal een sterke zaak.

Minder makkelijk dan je denkt, je kaart is persoonsgebonden en ruilen dus niet toegestaan en dat staat in de gebruiksvoorwaarden waarmee je akkoord bent gegaan.

Maw, ja, fraude bewijzen wordt lastiger, maar je zult nog steeds een boete kunnen krijgen.

Hoe wordt een anonieme kaart persoonsgebonden ? Als je die kaart vanzelfsprekend contant betaalt, je capuchon met bontrandje op houdt en je zonnebril ook. ?

...je kaart is persoonsgebonden en ruilen dus niet toegestaan en dat staat in de gebruiksvoorwaarden waarmee je akkoord bent gegaan.

De eerste advocaat die daarmee een rechtzaak wint tegen iemand die zegt: "Huh? Gebruiksvoorwaarden? Ik heb gewoon een kaartje gekocht bij de kiosk.", moet nog geboren worden.

@ T-men: resonable doubt is in Nederland onbekend. Aan dit soort trucs heb je niets bij een Nederlandse rechter.

Als de betalingen via een rekening van TLS gaan dan zien ze de naam van de tegenrekeninghouder.

Als het gaat om de aanschaf van een anonieme OV chipkaart dan gaat het niet naar de bankrekening van TLS maar naar die van de winkelier. Die informatie zal dan door de politie gelicht moeten worden.

Klopt, maar zijn die automaten bij de metro niet van TLS? Geen idee eigenlijk, ik heb er nog nooit op gelet.
En als je hem 1 keer oplaadt bij zo'n machine van TLS dan hebben ze genoeg natuurlijk.

En als je hem 1 keer oplaadt bij zo'n machine van TLS dan hebben ze genoeg natuurlijk.
Dat is dan ook erg ito en verdient bestraft te worden. Opladen bij degene die jij wilt belazeren is ernstig stom.

Klopt, maar zijn die automaten bij de metro niet van TLS? Geen idee eigenlijk, ik heb er nog nooit op gelet.
En als je hem 1 keer oplaadt bij zo'n machine van TLS dan hebben ze genoeg natuurlijk.
Nee, die zijn van de vervoerder zelf. Echter, die vervoerder is tevens een aandeelhouder van TLS, en zal dus direct dergelijke gegevens ophoesten.

Het is meteen weer duidelijk hoe ontzettend goed een OV-chipkaart is voor privacy. Zagen ze al niet dat je op een bepaald traject reist, kunnen ze dus wel zien wie de kaart heeft gekocht en dan is het dus nog niet anoniem...?

Tsjah, toch maar weer aluminium hoedjes en contant geld anyone?

Tuurlijk heb je niets te vrezen van de overheid, maar kennelijk moet alles tegenwoordig getraceerd kunnen worden.

Dan ben je dus als hacker zijnde gewoon dom. Koop dan 2 kaarten in plaats van eentje. Eentje om te hacken en om gratis mee te reizen, als deze het niet doet gebruik je gewoon de andere die je met je bankpas hebt opgeladen. Niemand die zo er nog achter komt, dit is dus gewoon dom.

Zelfs dit zou gebruikt kunnen worden om de fraudeur op te sporen. Als je de gegevens slim rangschikt zul je zien dat telkens na een mislukte poging met kaart x een geslaagde poging met kaart y volgt. De eigenaar van kaart y is bekend...

Sowieso moet de kaart zelf ook aangeschaft worden. Meestal laat je er dan meteen wat geld op zetten. Daarnaast kun je natuurlijk ook pas later overgaan op fraude, terwijl je in eerste instantie gewoon eerlijk hebt gereisd.

Met andere woorden, wil je frauderen, koop dan een nieuwe kaart met cash en draag een capuchon en fopsnor :P

[Reactie gewijzigd door .oisyn op maandag 4 april 2011 13:06]


Dan kan je toch alles ook gewoon cash betalen en moet je niet zo stom zijn om met je bank te betalen? :+

Dan kan je toch alles ook gewoon cash betalen en moet je niet zo stom zijn om met je bank te betalen? :+
Uiteraard. Ik heb niet eens een pinpas. ;)

heeft ook lekker veel zin om een anonieme kaart te gebruiken als je met je bankpas gaat betalen 8)7 is trouwens het hele punt van het kraken van die kaart niet dat je niet hoeft te betalen?

Je moet de kaart nog wel aanschaffen. Het was voor TLS volgens mij ook te achterhalen wie met welke bankrekening welke kaart heeft aangeschaft. Werd toen in ieder geval gezegd dat je, als je dit wil doen, het best contant kan betalen.

Staan er geen camera's gericht op de automaten/in de automaten? Ze gaan erg ver voor dit soort dingen meestal.

Ja die staan er dus overal, zelfs in de bus waar ook zo een automaat in zit om op te laden.

Kan je in de bus eigenlijk ook met cash opladen? en zo ja, als die automaat vol zit met geld en er niet nog meer in past maar je hebt geen saldo, mag je dan wel gratis reizen omdat het buiten jou macht ligt dat je niet kan betalen?

Zo ver ik het weet zit het zo:
1. Voor het instappen moet je inchecken, dus je kan niet "gratis" mee.
2. Je kan niet met cash opladen. Alleen met pasjes.

1. Je kan nog steeds wel voorin inchecken en dan achterin direct uitchecken; gebeurt regelmatig in Amsterdam ...

2. Je kan wel met contact geld opladen (althans in Amsterdam) ...

De meeste NS Terminals (die gele dingen) ondersteunden de OV chipkaart.
Sommige NS terminals ondersteunen cash betalingen.

Maar als hij fout bliept omdat het saldo te laag is mag je van de meeste chauffeurs wel even opladen en dan komen inchecken.
Daarom vraag ik me af wat die chauffeur zegt als die automaat het niet doet om wat voor reden dan ook.
Er staat me namelijk iets bij dat er een regel is dat als je een geldige manier van betalen hebt dat ze je niet mogen wijgeren als door iets buiten jou schuld om niet werkt.

Helaas niet waar. Ben nu tot 2x toe beboet vanwege een defect chipknip apparaat in de tram in Utrecht. Ik heb het even nagezocht, en sinds volgens mij 1987 ongeveer is de reiziger volledig verantwoordelijk voor het hebben van een geldig vervoersbewijs.

Dus als de chauffeur van de bus je laat doorlopen met je OV chipkaart, en de bus wordt gechecked door een controleur waarvan z'n vrouw ongesteld is, kun je zomaar pech hebben. Van de zotte.

Ow nu weet ik waarom de pet/hoed weer in is! ;)

De wetgeving omtrent camera bewaking is dat het beeld materiaal binnen 24 gewist moet zijn tenzij men het voor opsporings doeleinden gaat gebruiken. Dus als je 24 uur wacht dan is dat ook geen probleem.

Er is voor TLS te achterhalen met welke bankpas er is betaald, dat nr is altijd bekend als je afrekent (ongeacht bij welk bedrijf) met een betaalpas. Aangezien een bankpas aan een rekening hangt kun je bankpas en rekeningnummer koppelen. Dit kan echter alleen door de politie gedaan worden.
(Ik weet niet of daar ook een officiële aanvraag/verdenking voor moet zijn of dat het hebben van een bankpasnummer voor de politie al voldoende is om de bijbehorende gegevens direct op te vragen bij een bank)

Persoonlijk vind ik dit wel een hele mooie tussenweg tussen anoniem en complete anarchie.
Je pas is compleet anoniem totdat er echt een verdenking is, dan kunnen ze de pas altijd nog aan een persoon koppelen.

Als je het "fair" vindt dat iemand op kosten reist van mij (de belasting & treinkaartjes betalende reiziger) en daar vrede mee hebt, wat vind je fair dat ik mag doen als ik iemand (bv. jou) tegenkom die in de trein zijn/haar kaart aan het kraken/illegaal aan het opwaarderen is?
Laptop slopen? Goed pak slaag? Uit de trein gooien? Of mag ik dan niks, want er is geen slachtoffer? (Terwijl ik me toch goed gen***d voel door mijn medeburgers, die na een slecht overheidsproject van 1 Miljard nu nog eens enkele honderden miljoenen extra erdoor gaan jagen )

Is het fair dat TLS en de OV bedrijven honderden miljoenen hebben opgemaakt aan een dergelijk faal project? Is het fair dat anoniem reizen dus gewoon niet meer mogelijk is?

Lijken mij geen relevante vragen voor de opmerkingen van TheGhostInc. Hij kan daar allemaal niks aan doen maar is wel indirect slachtoffer, aangezien de gemiste inkomsten worden doorberekend en uiteindelijk daar terecht komen. Zal dus allemaal waar zijn (en inderdaad, anoniem reizen is zo echt onmogelijk blijkelijk, vind ik ook erg!), maar dat rechtvaardigt nog niks.

[Reactie gewijzigd door .Johnny op maandag 4 april 2011 14:54]


Ja daar dacht ik ook gelijk aan. Lekker slim om dat te vermelden zeg. Dag opsporingsmogelijkheid

als er mensen in de eerste plaats dom genoeg waren om met hun pas te betalen zullen ze nu ook niet veel wijzer worden.

En jij had het idee dat betalen met je bankpas anoniem was dan?

Als je op de manier opgespoord kan worden, is de beste optie natuurlijk om een kaart van een ander te gebruiken. Betaal iemand 20 euro om zo'n niet zo anonieme kaart te kopen, regel een grootschalige kaart uitwisseling of wissel een kaart met een vriend. Dan kan TLS via hun backoffice achterhalen dat er fraude is gepleegd met een kaart die ooit eens aan persoon X toebehoorde. Dat is wat anders dan aantonen dat die persoon X ook inderdaad fraude heeft gepleegd.

Ja daar dacht ik ook gelijk aan. Lekker slim om dat te vermelden zeg. Dag opsporingsmogelijkheid
en hallo afschrikking.

mensen dachten nu veelal dat fraudeurs totaal onbestraft bleven, hierdoor schrikken ze en bedenken ze zich wel 10 keer voor ze een dergelijk geintje uithalen.

Waarom zou je betalen als je chip gekraakt is?

Dat vind ik nog de grootste vraag eigenlijk hier over. ;)

je moet toch een keer de kaart aanschaffen voordat je hem kan kraken.
of denk ik nu krom

Cash betalen?

Uit de automaat waar een camera voor hangt zeker ;)

Heb jij dan geen boerka?

Uit de automaat waar een camera voor hangt zeker ;)
En hoe groot acht je de kans dat ze om zo'n onbenullige reden even de camerabeelden op gaan vragen?

We hebben het hier over fraude via een uitgebreid aangetoond beveiligingslek, niet over een terroristische aanslag.

En die camera's ziten in dat toestel voor de staatsveiligheid? Of mischien iets minder heldhaftig toch maar om mogelijke fraude dossiers waterdicht te maken. (vermeiden dat je zegt dat jij het niet was, kaart gestolen,...). Ze moeten immers niet de hele video bekijken ze hebben nl heel precies datum, uur,...

Ja, maar daar hebben een aantal dus niet aan gedacht, of hadden nog een "oude" ov kaart die ze later gekraakt hebben, zonder te herinneren dat ze die met pas betaald hadden...

je moet toch een keer de kaart aanschaffen voordat je hem kan kraken.
of denk ik nu krom
Krom, inderdaad. Ik kan hem voor je kopen.En dan kun jij hem ruilen met iemand anders.

Waarschijnlijk hebben ze ooit een anonieme kaart gekocht, en betaald met de bankpas om te reizen. Vervolgens hebben ze na alle media aandacht besloten hun kaart te 'hacken' om gratis te kunnen reizen. In de geschiedenis van transacties is dan waarschijnlijk het bankrekeningnummer te achter halen.

Omdat "fraudeurs" misschien het alleen als "proof of concept" gedaan hebben en misschien maar 1 of 2 keer.

Echte fraudeurs zullen het natuurlijk vaker doen en niet zo dom zijn om een traceeroptie open te laten.

Als ik als "proof of concept" voorbij een flitspaal rijdt, hoef ik daar ook niet mee aan te komen. Wat denk je zelf!? ;)

"echte fraudeurs" zijn heus niet allemaal heel intelligent hoor.

Overal waar je geld op je kaart stort (ook muntgeld dus) staan camera's opgesteld. Los daarvan heb je meestal wel een mobiele telefoon bij je, en ben je tot in het station te lokaliseren. Misschien ben je op grond van die gegevens niet direct te koppelen, maar als je eenmaal drie keer geld stort, dan is die koppeling tussen telefoon en die kaart wel te maken. Et voilà, you're busted! ;-)

Telefooninformatie opvragen... Zoveel macht heeft tls niet. En als ik daar met een capuchon op geld in de automaat gooi dan is er niets te traceren.

Een telefoon is te lokaliseren ja, maar op slechts een paar 100 meter nauwkeurig. We hebben niet voor niets GPS, en een telefoon zal nooit zonder toestemming GPS-gegevens gaan rondsturen aan iedereen die er maar om vraagt.

Als location coercing met GSM zo precies zou zijn, dan zou GPS overbodig zijn (in landen waar GSM bestaat).

Nope. Zelfs met deze extreme maatregelen, kan TLS alleen achterhalen dat er fraude is gepleegd met een kaart waar persoon X ooit eens geld op heeft gezet. Dat bewijst natuurlijk niet dat die persoon X ook die fraude gepleegd heeft. Immers, persoon X kan die kaart verloren zijn of de kaart hebben doorverkocht. Bij een dergelijk verweer rust de bewijslast op TLS en die kunnen ze gewoon niet rondkrijgen met de huidige incheck methodes.

simpel laat je mobile telefoon thuis liggen dan heb je gelijk een Alibi;)

Feitelijk gaf je zelf de oplossing al 8)7

[Reactie gewijzigd door Kees de Jong op dinsdag 5 april 2011 01:43]


Een anonieme kaart is dus helemaal niet zo anoniem. Kun je trouwens wel op een anonieme manier geld op de pas zetten?

Ja, door te frauderen. Daar gaat dit hele verhaal om....
De reden dat er fraudeurs gepakt zijn, is omdat ze waarschijnlijk pinbetalingen hebben gedaan bij de aanschaf van de pas.

Of door gewoon met contant geld bij het loket op te laden

nee, want dan zijn ze niet te traceren... lezen is een kunst, herhalen van anderen niet.

Met cash? Dat is vooralsnog anoniem... Moet je wel een automaat gebruiken waar je cash in kan gooien (en dus ook briefjes, anders ben je wel ff bezig voor een beetje saldo).

[Reactie gewijzigd door _Thanatos_ op maandag 4 april 2011 13:02]


Je hoeft geen beetje saldo, dat zet je er zelf wel op.

Zoals al 80.000x eerder gezegd, je moet die kaart eerst kopen.

OK, dat worden dus dealers die via een katvanger gekochte kaarten gaan verkopen. Traceren ze de bankrekening, dat komen ze bij een of andere zwerver uit.

OK, dat worden dus dealers die via een katvanger gekochte kaarten gaan verkopen. Traceren ze de bankrekening, dat komen ze bij een of andere zwerver uit.
Ik zie in de toekomst nog een veel simpeler oplossing: Gewoon blanco Mifare Classic-kaarten in bulk van de fabrikant kopen en daar een eigen OV-chip firmware in programmeren. Dan weet TLS al helemaal niet meer waar ze moet zoeken.

Dat valt ook helemaal niet op bij een controle, zo'n blanco kaart.

Dat kan natuurlijk ook weer bestickerd worden :)

Leuk dat ze enkele tientallen mensen weten te achterhalen. Maar hebben ze zelf ook een idee hoeveel mensen er met een gekraakte pas rondreizen?

Heeft überhaupt iemand een idee hoeveel mensen dit doen?
Want al er duizenden mensen zijn die met een gekraakte pas rondlopen zijn die tientallen niet echt schokkend te noemen.

Ik zou gokken dat er heel veel zijn. Er zijn vast wel methodes om te frauderen die op het moment niet te detecteren zijn.

Ik heb begrepen dat het mogelijk is jezelf met je eigen kaartlezer ergens in of uit te loggen in plaats van met de poortjes.

Dit zou betekenen dat slimmer fraudeurs verschillende strategieën kunnen ontwikkelen om zichzelf nooit door de poortjes te 'piepen' en toch altijd een geldige ingelogde kaart te hebben als de controleur langs komt.

Dan ben je toch niet slim als je met je bankpasje geld erop zet. Misschien een extra veiligheids functie om alleen met een pinpas geld op te waarderen. Kan je veel moeilijker frauderen toch

Het hele idee achter de hack is dat je geen bankpas meer nodig hebt, laat staan geld, om de kaart op te waarderen.

Hmm, dan waarom nog een anonieme kaart aanbieden? Voor die paar extra centjes mensen verplichten NAW te overleggen om gebruik te maken van het OV? Nog even en we hebben een rijbewijs nodig voor op de fiets.

Nog even en we hebben een rijbewijs nodig voor op de fiets.

Ik zal je nog beter vertellen: als jij dronken op de fiets zit en deelneemt aan het verkeer, mogen ze je rijbewijs innemen!

On-topic: Ik vraag mij af of diegene die de bankpas gebruikt om de OV kaart op te laden ook altijd de 'eigenaar' van de gehackte kaart is. Ik kan mij namelijk goed voorstellen dat ouders van een student hem/haar sponsoren door er geld op te zetten met hun pas zodat zoon/dochter lief kan reizen. Of je zal het er even opzetten voor je vriend of vriendin en dan krijg jij met dit soort onzin te maken. Zijn daar al berichten van/over?

Ik zal je nog beter vertellen: als jij dronken op de fiets zit en deelneemt aan het verkeer, mogen ze je rijbewijs innemen!
Moet je wel ver genoeg heen zijn om te vertellen dat je er een hebt..

Als jij een proces verbaal aan je broek krijgt (moet je het wel erg bont maken), check'd de politie gewoon hun database.
Weg roze briefje.

[Reactie gewijzigd door BeerenburgCola op maandag 4 april 2011 15:21]


Ja dat kan formeel wel ja.
Of ze het ook ooit daadwerkelijk doen lijkt me sterk want hoe moet je dan uit de kroeg nog thuiskomen. Tenzij je in de kroeg woont is dat dan onmogelijk

Lopend, taxi, of meerijden met iemand.

Je mag gewoon niet dronken over straat. Nog nooit gehoord van het artikel over openbare dronkenschap? ;)

[Reactie gewijzigd door timag op maandag 4 april 2011 15:27]


Je mag gewoon niet dronken over straat. Nog nooit gehoord van het artikel over openbare dronkenschap? ;)
Kun je mij dan even uitleggen hoe je in zo'n situatie (als je de letter van de wet volgt) nog thuis kan komen? Want ook als je met iemand meerijdt of een taxi neemt moet je toch echt de straat op om in die auto te komen. :Y)

Nou, simpel. Je moet dus gewoon niet zoveel drinken dat je dronken wordt.

...
[...]
Kun je mij dan even uitleggen hoe je in zo'n situatie (als je de letter van de wet volgt) nog thuis kan komen? Want ook als je met iemand meerijdt of een taxi neemt moet je toch echt de straat op om in die auto te komen
Haha, Het is als volgt. je mag op straat geen openbaar dronkenschap vertonen, ziet de politie jou raar fietseen, of raar loopen, wordt je hierop aangesproken en dan krijgt u meneer een bekeuring..

Heb het zelf namelijk ook meegemaakt bij een vriend van mij

[...]


Kun je mij dan even uitleggen hoe je in zo'n situatie (als je de letter van de wet volgt) nog thuis kan komen? Want ook als je met iemand meerijdt of een taxi neemt moet je toch echt de straat op om in die auto te komen. :Y)
Jij draait het om. Je mag niet dronken zijn op straat. Dus: zorg dat je niet dronken wordt.

Overigens hanteren agenten bij dat soort zaken altijd ' de geest van de wet '. Ze slingeren niet iedereen met een slok teveel op de bon. Maar mensen die gevaarlijk zijn/doen, en de openbare orde verstoren, kunnen ze heel handig pakken met die wet.

dat is een urban legend

Het is mij niet duidelijk wat er nou allemaal wordt bijgehouden met de ov-chipkaart. In- en uitchecken is logisch. De aankooplokatie en -tijd worden dus ook bijgehouden. En als je in de trein gecontroleerd wordt, dat dan ook nog?

En waarom zou TLS dit in het nieuws brengen als opsporing daadwerkelijk zo effectief is?

Nee, want dan is die kaart niet meer anoniem. En dat was net de bedoeling van het ding.

In het begin zeiden ze nog dat het technisch onmogelijk was om fraude te herkennen, is dit nu bangmakerij of hebben ze iets aan hun systeem aangepast?

Ze vermelden nergens hoe ze de fraude detecteren (en das jammer maar wel slim van ze).

Aangezien er nog steeds geen client-server loop zit in het controleren of een kaart wel actief is, kunnen ze het nog niet live volgens mij. Je kunt wel alle data loggen en dan achteraf tegen de server aanhouden om te kijken of de kaart met dat ID inderdaad ingelogd was of niet. Dan heb je dus een lijst met ID's die aan het frauderen zijn.

Daarna is het dus een kwestie van de eigenaars erbij zoeken en dan heb je een zaak. Je bent natuurlijk wel erg simpel als je dit soort praktijken uit gaat halen en de kaart met je pinpas opwaardeert maar ik denk dat dat ook meteen het lage aantal van 11 gerechterlijke onderzoeken verklaart. De meeste van de "tientallen" die ze elke week vinden, zijn gewoon niet traceerbaar.

Een goede oplossing zou zijn om alsnog een closed client-server loop in te bakken zodat je direct tegen de lamp loopt en direct kan worden gepakt voor fraude en zwartrijden. Kost wel flinke investering ivm servercapaciteit en evt hardware aanpassingen in lezers van conducteurs... maar anders blijft dit probleem maar groeien en groeien en reist iedereen straks gratis... Kost ook handen met geld.

Dus tip voor fraudeurs, zet er geen geld op met je bankpas...

En ook niet met pin pas betalen als je een card koopt.

Wanneer een fraudeur deze kaart met een eigen bankpas heeft aangeschaft is de fraudeur aan de hand van transactiegegevens echter wel te op te sporen. “Het net lijkt zich langzaam te sluiten”, aldus een woordvoerder van TLS.
Dus anoniem is niet anoniem meer?

Overigens in de loop van de week komt er veel leuker nieuws. Ik wacht op de TNT ;)

Ben benieuwd, welk nieuws je gaat brengen.

Anoniem is nooit anoniem geweest als je via pin je kaart opwaardeert. Dat snapt iedereen hier toch wel. TLS moet/zal de transacties bijhouden en ook je bank weet er vanaf.

Ze zijn nu zelf met opsporing begonnen he. De vraag is of dat mag, het 'criminelen hebben ook rechten'-verhaal, je bent verdacht totdat je bent berecht.. Hebben zij bevoegdheid om politie te tippen zonder hard bewijs, exclusief op basis van pin transacties.

Iedereen mag de politie tippen, of aangifte doen.
(Maar niet voor eigen rechter spelen. Dat mag alleen Brein)

Net als die pre-pay telefoons die je automatisch laat opwaarderen. Anoniem ben je alleen met cash.

Dus anoniem is niet anoniem meer?
Anoniem is prima anoniem, zolang je geen misdrijf pleegt. Aangezien de ov-chipkaart een officieel betaalmiddel is ( aldus geacrediteerd door de Nederlandsche Bank ) is fraude met het ding een vrij pittig delict.

Dus, zodra er fraude gedetecteerd wordt, gaan ze pas achterhalen wie die anonieme persoon is, dat kunnen ze niet met 1 druk op de knop, maar wel met een aantal handige database queries en goed onderzoek.

Iets meer dan een maand geleden achten ze het nog 'zeer onwaarschijnlijk' dat er misbruik van gemaakt zou worden maar dit was natuurlijk te verwachten.

Dat is hetzelfde als ze de HEMA 's nachts open laten staan met de reden 'We achten het zeer onwaarschijnlijk dat er inbrekers komen'.

Deze tientallen gevallen die ze hebben ontdekt zijn waarschijnlijk de minder handige mensen, want de meest veilige methode is een anonieme kaart gebruiken en deze in en uit te checken met een kaartlezer.
Deze methode is ook ontraceerbaar voor TLS of de NS.

[Reactie gewijzigd door redstorm op maandag 4 april 2011 12:41]


De vraag bij dit soort berichten blijft natuurlijk. Is het FUD, of is het echt.. Ik neig toch te denken dat er helemaal niet zoveel gedetecteerd wordt.

Hoeveel bewijs is het als je met een bankpas geld op een OV chipkaart zet. Misschien heb ik dat wel een keer voor een maat van me gedaan omdat ie krap zat.

Het gehalte FUD bij deze berichten (optimistische berichtgeving, zegt de PR-manager) zal best hoog zijn, maar je traceerbaarheid bij pinpasserij is best hoog. Als jij geld op een illegale kaart zet, is dat uiteraard interessant...
Sowieso, als jij voor een vriend even geld op zo'n kaart zet, betekent dat dat jij een mooie papertrail hebt, en je ofwel je vriend er geloofwaardig bij mag lappen, of zelf verantwoordelijk bent voor wat er gebeurd is. Of dat tot een veroordeling leidt weet ik niet, maar de TLS zal er alles aan doen om het je duur betaald te zetten... (de Brein-tactiek, zeg maar)

Waarom zou je geld op een illegale kaart zetten? Mis je dan niet het hele punt van het frauderen - namelijk niet betalen voor je reis?

Je moet a) een kaart kopen b) is de kaart orrigineel misschien niet gekocht om het doel te frauderen. Pas toen de fraude mogelijkheid er kwam, is dat gebruikt.

Tjah, iedereen die verstand van zaken heeft, heeft hiervoor gewaarschuwd. Ik vind dat TLS dit zichzelf heeft aangedaan door hun stoïcijnse "Zo'n vaart zal het wel niet lopen"-reactie.
Ik heb dus zeker geen medelijden met ze.

Wel stom van die fraudeurs overigens om met hun bankpas geld op zo'n kaartje te zetten.

Het zou me niet verbazen als ze het bericht de wereld in helpen om er voor te zorgen dat mensen bang worden. Het zou me ook niet verbazen als ze helemaal niets gedaan hebben en ook niemand in de smiezen hebben.
Ze zijn ook al te laks om snel veiligere chips in de passen te plaatsen. Ze nemen hier jaren de tijd voor om gefaseerd veiligere passen in te voeren! Ze denken (dachten) namelijk dat er toch op heel kleine schaal gefraudeerd zal worden. 8)7

Dus waarschijnlijk gewoon bangmakerij en indien er wel een waarheidsgehalte in zit weten de mensen nu die gratis willen reizen, dat ze niet met bankpas moeten betalen.

[Reactie gewijzigd door SpeedingWilly op maandag 4 april 2011 12:42]

«  1  2  3  4  5  »

Op dit item kan niet meer gereageerd worden.

Volgende 13:10 Firefox 5 moet sociale netwerken beter ontsluiten
Vorige 11:57 Foto's boxart van nieuwe Nikon D5100-dslr verschijnen - update
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011