ING-scanner ondersteunt iDEAL-opvolger Wero niet, betalen kan alleen via app

De ING-scanner kan niet worden gebruikt voor het autoriseren van online betalingen via Wero. Klanten moeten daardoor de ING-app gebruiken zodra iDEAL wordt vervangen door dit Europese alternatief.

ING-scanner
ING-scanner

ING meldt dat internetbankieren via het aankomende betaalplatform Wero alleen mogelijk is met de ING-app. Tegenover de NOS zegt de bank dat ze de techniek van de iDEAL-opvolger niet kan verwerken in de scanner.

Het Europese betaalplatform Wero komt vanaf oktober geleidelijk beschikbaar. In eerste instantie blijft iDEAL ook nog beschikbaar, maar het is de bedoeling dat dat Nederlandse systeem eind 2027 volledig verdwijnt.

Vanaf dan kunnen klanten online aankopen dus niet langer autoriseren met de ING-scanner. Ze moeten dan overstappen op de app of voor een andere betaalmethode kiezen, zoals een creditcard. Het is niet duidelijk hoeveel klanten nog gebruikmaken van de scanner.

Vergelijkbare apparaten van de Rabobank en ABN AMRO kunnen wel overweg met Wero, blijkt uit navraag van de NOS. ABN AMRO faseert de e.dentifier, zoals de bank zijn scanner noemt, in de loop van volgend jaar wel volledig uit.

Door Kevin Krikhaar

Redacteur

28-07-2026 • 17:47

114

Submitter: YoloGamer123415

Reacties (114)

Sorteer op:

Weergave:

ABN AMRO faseert de e.dentifier, zoals de bank zijn scanner noemt, in de loop van volgend jaar wel volledig uit.
Ja, máar introduceert dan op dit moment wel de USB security key. Dit is een alternatief voor klanten die geen smartphone willen of kunnen gebruiken, en daarmee vergelijkbaar met de doelgroep aan klanten die ING nu buitensluit.

Hoewel ABN Amro zelf aangeeft met diverse partijen de nieuwe oplossingen te hebben getoetst, staan iDeal en/of Wero niet expliciet genoemd.
Samen met onder andere de Consumentenbond, ANBO, SOM NL, de Betaalvereniging, de Oogvereniging en KBO-NCW heeft de bank de aanpak getoetst, zodat ze zoveel mogelijk aansluiten bij de behoeften van alle klanten.
Zie ook:
https://www.abnamro.com/n...eilig-te-kunnen-bankieren

Ik ben wel benieuwd of dat @Kevinkrikhaar hier ook iets van heeft vernomen tijdens de navraag.

Edit
@Mizgala28 weet je dat of redeneer je dat? Ik lees namelijk op de betreffende pagina dat de key zal worden gebruikt om 'goed te keuren' -- dan is het misschien mijn interpretatie van die definitie waarin we verschillen. Stuur me anders eventueel een DM om hier niet te veel offtopic te gaan verder over hoe het specifiek bij ABN werkt.

Overigens ben ik dan zelf wel niet "oud" (lees: de ogenschijnlijk resterende doelgroep van dergelijke fysieke tokens) maar ik ben maar wat blij met mijn fysieke bevestigingsmogelijkheden. Simpelweg omdat ik het slot van (bij mijn bank) 4 uur om de limiet te verhogen behoorlijk vervelend vind. Daarentegen gebruikmaken van een extra vorm van authenticatie (zoals bankpas + kastje) vind ik een zeer prettige vorm van direct mijn actie kunnen voltooien, zonder dat ik mijn reguliere limiet oncomfortabel hoog hoef in te stellen.

[Reactie gewijzigd door Eagle Creek op 28 juli 2026 18:39]

Ik vind het ook een vreemde keuze die ze maken. Mijn werkgever zit ook bij ING, waarbij het ideaal is dat we even snel de reader van de administratie kunnen lenen als we iets moeten bestellen.
Als er een app gebruikt gaat worden, gaat dat wat minder makkelijk en moet er meer werk gedaan worden hiervoor.
(Deze reader is ook speciaal voor een rekeningnummer wat aangemaakt is voor de medewerkers die af en toe iets online moeten kunnen afrekenen, we hebben hiermee zeker geen toegang tot alle financiële activiteiten van het bedrijf)
Alleen die security key gaat geen online betalingen ondersteunen.

Dus als je dat wilt gebruiken...

Edit: @Eagle Creek in feite als je alle documentatie op abn leest staat er dat de key bedoelt is voor internet bankieren en overboekingen "zoals u gewend bent".

Nergens zeggen ze iets over ideal/wero of andere online betalingen, en dat zegt in mijn ogen al genoeg als ze erover stil blijven.

https://www.abnamro.nl/nl...ey/security-key-hulp.html

Dat is puur op basis wat daar staat, wat er bovenop komt is dat ik iemand ken die de app niet gebruikt en ABN daarover had gecontracteerd, de antwoord die diegene kreeg was "u moet dan de app gebruiken, of een creditcard als u deze al heeft".

Dus de security key kan geen online ideal/wero betalingen doen op basis van die info.

Maar het kan ook een slecht geïnformeerde medewerker zijn, daar hou ik ook rekening mee.

Verder valt er weinig over te zeggen.

[Reactie gewijzigd door Mizgala28 op 28 juli 2026 18:23]

Ja, máar introduceert dan op dit moment wel de USB security key. Dit is een alternatief voor klanten die geen smartphone willen of kunnen gebruiken, en daarmee vergelijkbaar met de doelgroep aan klanten die ING nu buitensluit.
Nee, want die security key is er alleen maar om jouw identiteit vast te stellen, niet de inhoud van de transactie.

Met een scanner onderteken je op de scanner de transactie. Je ziet dus precies wat je aan het overmaken bent, en naar wie. Er bestaat daardoor geen enkele twijfel over de transactie die je toestaat. De scanner is een 100% betrouwbaar apparaat: het is compleet veilig om te bankeren op de meest vage computers, zolang je maar je scanner gebruikt om te checken wat je aan het doen bent.

De security key is in feite niks meer dan 2FA. Als er malware op je PC staat, dan zul je er dus helemaal niks van merken als deze op de achtergrond je rekening aan het leegplunderen is. Het beschermt (omdat het FIDO2 is) wél tegen phishing, maar dat is slechts één van de vele manieren waarop er iets mis kan gaan.
Als zakelijke ING klant baal ik hier super hard van. Normale functies worden je ontnomen als drangmiddel om je op de app te krijgen. Ik wil helemaal geen app voor mijn zakelijke rekeningen. Op mijn zakelijke rekeningen staat meer dan een half miljoen euro. De standaard limiet op een zakelijke rekening is 250.000 euro en op de zakelijke markt wil je ook niet een onnodig lage limiet.

Ik wil niet in een donker steegje gedwongen kunnen worden zo'n bedrag over te maken. Daarom heb ik prive-rekeningen op m'n app en zakelijke rekeningen achter een scanner. Die scanner blijft veilig thuis.

Ik hoop dat ING hier iets mee doet want mijn geduld met ING is ondertussen wel een beetje op.
Dan installeer je de app toch ook gewoon op een apparaat dat lekker thuis blijft…. Tablet is daar ideaal voor.
Dan moet je wel een tablet hebben.
En als in je familie iedereen, ook kinderen, die tablet gebruiken, dan is het natuurlijk fijn dat dat je authenticatie device voor je vermogen is. Helemaal niet ideaal dus.
Het gaat hier om een zakelijke klant met een betaal limiet van 250.000 euro en 500.000 euro aan cash op de rekening. Als die zich zorgen maakt om de veiligheid dan is een aparte zakelijke telefoon natuurlijk gewoon een prima oplossing. Die kan gewoon de kluis in.
Dat is ook zo, maar je vraagt je wel af waarom ING de klant niet tegemoet komt en meer multi-factor mogelijkheden geeft. ING zou ook een hardware device zoals de YubiKey kunnen ondersteunen.
bij jouw valt duidelijk het kwartje niet haha
Het echte probleem is dat het ondersteunen van dit via een website vereist dat je de autorisatie sleutels bij een transactie aan de serverkant opslaat in een HSM (eis van EPI, de partij achter Wero), hardware security module, en dat is relatief duur voor een beperkte groep gebruikers. Bij een mobieltje kunnen die sleutels in de beveiligde omgeving van het device zelf worden opgeslagen, en dat is een stuk makkelijker. Interessant dat ING er voor kiest alleen dat laatste toe te staan.
dat is relatief duur voor een beperkte groep gebruikers
Ja, dat kan natuurlijk niet bij een bedrijf dat meer dan 6 miljard Euro winst maakt...
Wacht, wat is precies het verschil hier?

Ik neem aan dat je bij beide varianten gebruik maakt van een vorm van asymmetrische cryptografie. In beide gevallen zal de publieke sleutel dan ergens op een server staan, en de geheime sleutel in een chip op de scanner of op een smartphone staan.

Waarom zou je de publieke sleutel voor een smartphone niet in een HSM hoeven op te slaan, maar dezelfde sleutel voor een scanner wel?
Ik vind het wel bijzonder. Volgens mij zijn die scanners van ING en Rabobank van dezelfde fabrikant. De kleurcodes lijken erg op elkaar. Waarom het wel kan bij Rabobank en niet bij ING is wel vreemd.
Er is wel een verschil in dat het kastje van ING de chip van de bankpas niet gebruikt en de Rabo en ABN wel.

Gecombineerd met jhellingman in 'ING-scanner ondersteunt iDEAL-opvolger Wero niet, betalen kan alleen via app' levert dat de andere mogelijk autorisatiesleutelmateriaal van de chip in de bankpas gebruiken.

De apparaatjes zelf bevatten typisch geen tamperproof module (HSM in de reactie hierboven).
Als dat het probleem is zouden ze toch nieuwe scanners kunnen sturen? Ik wil er ook wel een bedrag aan bijdragen eventueel...
Die kleurcodes zijn gewoon een opgefokte streepjescode. (Net als een QR-code.) dat stukje (een plaatje in een string veranderen) zal het minst boeiende zijn van het geheel.
Vergelijkbare apparaten van de Rabobank en ABN AMRO kunnen wel overweg met Wero, blijkt uit navraag van de NOS.
Is toch apart. Rabobank en ABN Amro kunnen het wel en ING niet?!
Willen. Keuze om daar geen moeite in te stoppen en kosten te besparen.
Dit. Ideal, en Wero vast ook, sturen je gewoon naar de website van de bank (en de website trapt waar mogelijk de app af). Dit heeft dus niks met "niet kunnen" te maken, maar puur wat de bank, op zijn eigen website, wil ondersteunen. Voor iDeal maakt het echt totaal niet uit hoe de bank werkt. iDeal doet een aanroep met "doe een transactie van €x naar IBAN y" en de bank geeft vervolgens terugkoppeling dat de betaling is uitgevoerd. Dom gezegd zou je dus nog de betaling per brief kunnen autoriseren, en dat de bank na controle van de brief de terugkoppeling naar de webshop (/payment provider) geeft.

ING grijpt dit dus puur aan als argument om deze oplossing uit te faseren. Gewoon roepen "ja maar kan niet met Wero". Hetzelfde als dat ze met de overstap naar Debit MasterCard / Visa Debit besloten hebben om de CVC code alleen in de app weer te geven en niet op de website. Puur gebruikertje pesten om naar de app over te stappen.
Ideal, en Wero vast ook, sturen je gewoon naar de website van de bank
Hier zijn ze trouwens steeds meer van af aan het stappen, lijkt het. Steeds meer betaalpagina's laten direct een QR-code zien om in je bank-app te scannen, zónder dat je eerst je bank hoeft te kiezen uit een lijst om doorgestuurd te kunnen worden.
Wat ik me afvraag als leek, moeten ze volgend jaar geen alternatief voor smartphones bieden als authenticator volgens PDS-3?

https://ec.europa.eu/commission/presscorner/detail/fr/qanda_23_3544

"Require payment services providers to ensure that all users can benefit from methods to perform SCA which are adapted to their needs and situations and, in particular, that those methods do not depend on one single technology, device or mechanism, for instance on the possession of a smartphone."
ING wil het niet.

Net als dat ING niet wil dat je CVC (die niet op de nieuwe debit passen staat) op de website te vinden is, maar alleen in de app.

Maarja, als ze die scanner toch afschaffen en de app dwingen is dat "hun excuus".

Ik gebruik al paar jaar een bank app, was mijn eigen keuze (geen ING).

Maar er zijn mensen die dat niet willen en steeds vaker gedwongen worden, ABN schaft de edentifier af volgend jaar, je kan een security key van hun kopen (ja, kopen voor 10 euro) als je de app NIET al gebruikte.

Maar daar kun je geen online (Wero) betalingen mee doen heb ik gehoord... dus alsnog dwingt men richting de app, namelijk hoewel de CVC op ABN hun passen staat, het wil weleens enorm varieeren of je wel of niet je betaling moet bevestigen daarmee, wat in de ABN app gebeurt.
Bij de Rabo wilden ze ook de scanner afschaffen en ook nog meer snijden in aantal vestigingen.

Alleen de ledenklankborden waren daar op tegen zover ik weet. Ook vanwege de ouderen.
Als je van wat ooit Postbank was over bent gegaan naar ING heb je nooit een scanner gehad.
Jawel. Mijn girorekening is ING geworden, en ik heb een scanner. Toen de TAN lijsten werden uitgefaseerd heb ik ze laten weten dat ik geen App deed, en toen stuurden ze een scanner. (Met daarbij de vermelding dat ik zelf verantwoordelijk was om de batterijen te vervangen)
Niet waar.

De scanner is geïntroduceerd bij het opheffen van Girotel en de geprinte TAN-codes.

[Reactie gewijzigd door Beelzebassie op 28 juli 2026 18:44]

Kan me niet herinneren dat ik ooit een scanner gehad heb.
ING heeft die scanner pas in 2019 geïntroduceerd ter vervanging van de TAN codes (papier later ook sms).

De andere grootbanken hadden al veel eerder een scanner en vaak ook een tweede versie daarvan.
Zoals ik al zei, nooit een scanner gezien. En zeker niet pas in 2019.
Da's gek, ik kom van de Postbank en heb nog steeds een scanner.
Ik kom van de Postbank en heb enkel met tan-codes via sms gewerkt, ik heb nooit een reader gehad. En voor het tan-code-tijdperk telkens een stapel enveloppen en overschrijf-formulieren bestellen, dat waren nog eens tijden.
Zoals meer mensen al hebben aangeven is de ING Scanner er vanaf 2019 gekomen als vervanging van de TAN codes.
Je moest deze wel apart aanvragen dus als je niets hebt aangevraagd dan kreeg je deze ook niet. Dit werd gecommuniceerd via ING Berichten
Wat kies je: mobiel bevestigen of de ING Scanner?

[Reactie gewijzigd door zalazar op 28 juli 2026 19:23]

AbnAmro kan het wel maar faseert het ding uit per volgend jaar dus kan het zeg maar dan ook niet (meer)
Vraag je af wie groot aandeelhouder is ;) Dan heb je je antwoord al.

"De grootste vrek van NL".
Het echte probleem is dat ING niet wil investeren in een scanner waarmee Wero wél te gebruiken is, ondanks de grote groep gebruikers die blijkbaar nog een scanner nodig heeft.
Precies. Ik gebruik die scanner want ik wil die app niet op mijn telefoon hebben, hoe veilig ze ook zeggen dat ie is. Ik hoef niet zo nodig op straat geld over te kunnen maken, daar zitten allerlei veiligheidsrisico's aan. Ik heb geen aluminium hoedje op hoor ofzo, maar je hoort veel te vaak van hacks (en de kans op hacks wordt ook groter dankzij AI).
Naast de kans op hacks is het gewoon extra afhankelijkheid van Amerikaanse techgiganten voor een groot deel van je betalingen via internet.

Je moet vriendjes worden met Google of Apple, anders heb je pech.

Ik zie het enigszins zwart in als gebruiker van de rabo reader wordt ik ook al tijden gepusht om hun app te installeren.
Voor mij geldt vooral dit. Ik gebruik wel de app, maar ik maak we wel eens zorgen dat m'n bank ineens Play Integrity remote attestation uit gaat rollen en het verhaal dan over is op GrapheneOS (of /e/OS, of Sailfish, of...).
Het probleem is dat ze iedereen naar de app willen hebben lijkt het.
Dat klopt. De vorige keer was de truuk om pas op het allerlaatste moment te komen met een Digipass apparaatje. Zoveel mogelijk mensen naar de app jagen lijkt nu opnieuw het plan.

ING's app is de enige mogelijkheid betekent hoe dan ook overstappen naar een andere bank. Ja ING, dat is het betere alternatief tegen klantonvriendelijkheid. Overstappen kan tegenwoordig eenvoudig, je kan tijdens de aanvraag bij de nieuwe bank aangeven dat automatische betalingen bij de oude bank 13 maanden worden doorgestuurd naar de nieuwe bank. Je hoeft zelf niets meer te doen.
Wanneer die groep gebruikers bereid is om over te stappen van bank denk ik dat ING daar nog van terug zou kunnen komen. En aangezien het advies toch al is om meer dan 1 bankrekening aan te houden kan een deel dit zo maar als het excuus te gebruiken om dat dan toch over te stappen naar een andere bank die nog wel zonder app werkt.

[Reactie gewijzigd door jumbos7 op 28 juli 2026 19:00]

Gewoon een collectief starten, elke 1000 tegenstanders maken dat je snel op de 100.000 en meer komt te zitten. Dan heb je denk ik wel een stevige voet tussen de deur, die ze weer dichtgooien met het mom van "we kunnen niet", ze bedoelen we willen er geen cent aan uitgeven.
ondanks de grote groep gebruikers die blijkbaar nog een scanner nodig heeft.
Wat is een grote groep gebruikers ? Praat je over 100.000 ? of meer ?
Wat is je bron ? Of is dit gewoon een aanname ?

Nergens heeft ING officieel gepubliceerd staan hoeveel scanners er actief in gebruik zijn.
Als ik een beetje rond Google vind je de statestiek dat er ruim 6 miljoen mensen de app gebruiken van ING, dat tegenover 2 miljoen gebruikers. Echter lijkt het me stug dat het echt om 2 miljoen mensen gaan die de scanner gebruikt, dat is dan een te grote groep om te negeren. Er zullen ongetwijfeld heel veel Klanten met inactieve rekeningen zijn (zoals slapende spaar- of kinderrekeningen) die nooit digitaal inloggen.

Schattingen die ik elders aantref door vergelijken te trekken met bekende cijfes van ING en hun klantenbestand plaatsen de ING gebruikers als 200K op de 8 miljoen totaal.
Dat is exact 2,5% van ING's klantenbestand. Mja, dat noem ik absoluut geen "Grote groep"
Aha! En dan de Integrity check van Google erbij natuurlijk, nice :(
Gelukkig maakt ING naar eigen zeggen goede afspraken met Google... nou we zijn erg benieuwd naar die afspraken!
Die zijn niet zo moeilijk, bukt u even? Google is groot genoeg om zich niks aan te trekken van wat de ING apart nog wil, ze bieden gewoon het Pay-platform, en daar doe je het maar mee. Schijnbaar is dat wel zo'n goeie deal (voor banken) dat ze massaal overgestapt zijn, ten koste van hun eigen app.

Vermoedelijk belooft Google dat je data in de EU blijft, en vertellen ze er niet bij hoe ze daar zelf toch data uit minen die wel naar de rest van de wereld gaat. Juridisch OK dus, en dat telt. Daarnaast dwingt het je tot het gebruik van Google's toolkit (of Apple), dus daarmee dwingen ze hun monopolie-positie nog iets beter af.
Ondertussen blijf ik proberen zo lang mogelijk zonder hun apps te leven (kan ook niet anders, of ik moet een nieuwe mobiel kopen), en hoop dan maar dat er 1 bank blijft die een Google-loos bestaan mogelijk maakt.
Paar weken geleden kreeg ik een brief van de ASN bank met de mededeling dat geen nieuwe Digipas meer wordt verstrekt. Batterijtje leeg? Dan moet je de app gebruiken. Dat wil zeggen - voor particulieren. Voor bedrijfsrekeningen blijft de Digipas gewoon beschikbaar....

Maar ik wil geen app gebruiken, dus wat nu? En mijn gehandicapte vrouw kan helemaal geen app gebruiken - ze kan geen smartphone bedienen. Lekker bezig jongens....
Al geruime tijd gebruik ik de browsercode van hen. Werkt prima, maar zorg dat je het op twee PC's doet, om te voorkomen dat je onthand bent als je iets te enthousiast cookies wist.
idd, ik had browsercode aan kunnen maken met alleen browser/mail/pinpas (nr/vervaldatum overtypen).
Dus zolang je pinpas gegevens nog hebt, kan je t gewoon opnieuw aanmaken lijkt mij.
Maak gebruik van de verplichte overstap service.
Kom op Tweakers: vertel dan meteen ook wat het echte probleem is
Denk dat er een te grote afhankelijkheid zit met de beveiligde chip in de ING Scanner zelf en/of het (proprietary) protocol van de color-qr codes
Je autoriseert een transactie bij de bank, en de bank geeft terugkoppeling aan de webshop (/payment processor). Er is dus helemaal geen koppeling tussen de app / scanner / ... en de webshop. Die koppeling is er alleen tussen webshop en bank, en bank en app / scanner / .... Als de bank de transactie middels postduif wilt autoriseren kan dat dus ook en is dat voor iDeal / Wero irrelevant. De webshop doet niks anders dan op een gestandaardiseerde manier (= iDeal / Wero) de website van de bank openen met een nieuwe transactie die "klaar staat". En na autorisatie stuurt de bank een terugkoppeling naar de webshop. Goe die autorisatie plaatsvindt doet er niet toe. Zolang de bank maar kan garanderen dat de transactie heeft plaatsgevonden.
Men kan altijd nog een variant maken door met de input iets te doen om het alsnog mogelijk te maken. Ken de specificatie van de reader niet, maar meestal is er wel iets mogelijk te maken. Bij rabobank en abn is het ook gelukt en er zitten genoeg goede mensen bij de ing, moeilijk voor te stellen dat het ze niet zou lukken als ze het echt willen.

Ze kunnen altijd nog het team van dit project inhuren.
Welk echte probleem?
Waarom het niet werkt, en bij rabo en aa wèl. Zou je toch mogen verwachten van een tech site. Niet alleen persberichten en nos nieuwsberichten overtypen.
AA werkt de app ook niet meer met de identifier voor iDeal/Wero transacties. Ze zijn allemaal aan het pushen dat je of je dag limiet hoger zet voor dit soort transacties of dat je het maar niet met je telefoon doet. Beiden onwenselijk.

[Reactie gewijzigd door thomasv op 28 juli 2026 18:00]

In het nieuwsbericht staat nog dit:
Vergelijkbare apparaten van de Rabobank en ABN AMRO kunnen wel overweg met Wero, blijkt uit navraag van de NOS.
Maar dat klopt dus niet?

[Reactie gewijzigd door Prosperot op 28 juli 2026 18:07]

ABNAMRO is aan het migreren richting een USB key.

https://www.abnamro.nl/nl/prive/internet-en-mobiel/internet-bankieren/inloggen/security-key/index.html

[Reactie gewijzigd door xxs op 28 juli 2026 18:40]

Dat mag enige nuance hebben:
Gebruik je de ABN AMRO app om in te loggen? Dan heb je geen security key nodig en ontvang je geen uitnodiging. Zo zorgen we ervoor dat iedereen veilig en stap-voor-stap kan overstappen.
Vandaar dat het migreren heet, van E.dentifier naar USB security key. Mensen die geen E.dentifier hebben gebruiken of niks of de App.
De ervaring is dat dit enkel geldt op een computer/laptop en niet via de mobiele app. Dus de tekst klopt, enkel het medium waarmee ligt genuanceerd.

[Reactie gewijzigd door thomasv op 28 juli 2026 18:15]

Bedrijskeuze het lijkt niet een technische beperking te zijn.
Ja inderdaad, van een techsite verwacht je toch wat meer diepgang bij dit soort zaken en niet een makkelijk ctrl-c ctrl-v artikeltje.
Kwam mijn partner per ongeluk achter paar dagen terug (nieuwe pas gekregen en ING gecontracteerd of die CVC nou eindelijk wel op de website komt, niet dus en toen kwam de ING Scanner verhaal ook boven water want die gebruikt mijn partner).

Om te kunnen reageren moet je ingelogd zijn