Mastercard gaat sms inzetten tegen creditcardfraude

Mastercard, zo lezen we bij Emerce, gaat verdachte transacties controleren door het sturen van een sms-je. Als een aankoop door de computer als verdacht wordt gezien, dan krijgt de eigenaar van de creditcard een bericht op de telefoon, waarop gereageerd moet worden, ter controle. Op deze manier hoopt het bedrijf, op een manier die doet denken aan bijvoorbeeld de manier waarop de Postbank het internetbankieren heeft beveiligd, fraude te kunnen voorkomen. Om deze service te kunnen aanbieden is Mastercard in zee gegaan met mBlox, een bedrijf gespecialiseerd in sms-dienstverlening aan onder meer banken.

Binnen twaalf maanden zal de dienst wereldwijd toegankelijk zijn, op dit moment is het in Oost-Europa en Zuid-Afrika al actief. Wel zullen in principe alleen klanten die zich van tevoren hebben geregistreerd deelnemen aan het project. Mastercard adviseert banken namelijk de service 'opt in' aan te bieden. Op welke termijn Nederlandse banken de dienst door zullen gaan leveren aan consumenten is nog niet bekend.

Reacties (43)

[Hoppie]

Hoe werkt dat dan?
Stel:
Je gaat lekker eten in een restaurant. Je rekent af met je MasterCard. Zij gebruiken zo'n doordruk geval, er wordt dus niet direct contact gelegd met MasterCard (kan toch?).
Ik vertrek en krijg in de loop van de (volgende) dag een SMS'je. Die negeer ik.
Heb ik dan gratis gegeten?

[Verwijderd]

dat is pas fraude

[Verwijderd]

Nee uiteraard niet.
Dat valt ook niet onder verdachte transacties mag ik aannemen.

Het zal meer gaan om grote aankopen zoals bijv. computers.
En ik denk dat dit ook handig is voor aankopen via Internet.
FF creditcardnummer rippen en aankopen doen is er dan niet meer bij, want geen bevestiging geen transactie

maarja als ze je creditcard en gsm jatten en voordat je je simkaart hebt laten blokkeren een transactie doen dan is het nog mis denk ik.
Of zou je moeten bevestigen met een op te geven code ofzo?

[Verwijderd]

@ hoppie

Weet het niet zeker, maar volgens mij word tegenwoordig je pas door zo'n pinmodule heen gehaalt waarna er een bon uitkomt die je moet ondertekenen. Dus jou probleem is al opgelost.

@ Mastercard

Volgens mij is Nederland nog het enigste land waar je geen pincode hoeft te toetsen als je betaalt met je Creditcard. Als ze dat nou is activeren denk ik dat ze een heel stuk verder zijn.

[Mantaray]

Hmmm,

Officieel gesproken moet je identificatie laten zien, bij het afrekenen met credit card. Maar daar word bijna nooit naar gevraagd...

Dat is veiliger dan een pin-code, dus beter zal ik het niet noemen wel makkelijker.

P.S. Wie betaald eigenlijk al die extra telefoon kosten, zeker als ik in buitenland zit???

[wicher|IA]

'P.S. Wie betaald eigenlijk al die extra telefoon kosten, zeker als ik in buitenland zit???'
Sms is niet zo duur, en niet duurder in het buitenland.
Waarschijnlijk denken ze het er (ruim) uit te halen omdat ze minder geld kwijt zijn aan fraude.

[Verwijderd]

@dyko:

zeker nog nooit in frankrijk geweest, daar kan je zelfs met je pinpas betalen zonder pincode.

Alleen voor geld opnemen met je creditcard heb je je pincode nodig. Dat is in alle landen zo voor MC.

@Ankhie:

wat zit je nu te zeiken over een smsje van 20 cent als je bij de meeste creditcard bedrijven 3% extra betaalt over het betaalde bedrag?

[ankhie]

Dat zal wel weer doorgerekend worden aan ... juist ... de consument. Het zal niet onder de noemer service gaan vallen denk ik zo ...

[Verwijderd]

@Dyko

Het hele idee achter credit cards is dat je geen pincode hoeft in te toetsen. Daar zijn "betaalkaarten" van de bank voor.
Het is wel mogelijk om geld te pinnen met je creditcard, dan heb je wel een code nodig.
Voor betalen is dat niet het geval. Ook in de landen waar ik tot nu toe geweest ben heb ik nooit een pincode nodig gehad voor betalingen.

In nederland is een credit card ook nog niet echt ingeburgerd. Als je naar de VS kijkt, daar betalen mensen heel veel met een CC. zelfs kleine bedragen als een kop koffie bij starbucks worden gewoon met een CC betaald.

[runob]

Daar ben je dan toch mis want over heel de wereld wordt het creditcard systeem aangepast zodat je code moet ingeven ipv handtekening. Normaal heb je daar een brief over gekregen vorig jaar ofzo. Heb mijn code al eens moeten gebruiken in Tsjechië om te batalen (dus geen afhaal).

[Verwijderd]

@runob

Ik heb geen brief ontvangen (en heb drie van die plastic plaatjes in mijn broekzak zitten). Je bedoelt toch niet de CVC code op de achterkant he?

[Ortep]

Daar ben je dan toch mis want over heel de wereld wordt het creditcard systeem aangepast zodat je code moet ingeven ipv handtekening

Ik heb daar nog helemaal niets over gehoord hoor. Ik ben verleden jaar en ook dit jaar op een redelijk aantal plaatsen in Azie geweest en daar zet je gewoon een handtekening. Dus dat systeem is beslist nog niet wereldwijd

[MossMan]

Het hele idee achter credit cards is dat je geen pincode hoeft in te toetsen. Daar zijn "betaalkaarten" van de bank voor.

*Bzzzzt!* Fout...

Credit cards zijn namelijk veel ouder dan "debit" cards - en waar het om gaat is of je credit opmaakt (bedrijf X staat garant voor jou tot Y-honderd Euro) of geld direct uit je saldo getrokken wordt.


Ik moet zeggen dat ik het zelf nu meemaak dat deze verschil vervaagd wordt; mijn franse bank gaf mij één kaart die debit en credit card zou zijn... nou, ik heb hem als "credit card" gebruikt en het geld werd (meestal met PIN, overigens - maar ook wel's met handtekening) toch direct van mijn rekening getrokken. Dus denk ik dat het er in mijn geval gaat om dat de credit card bedrijf alleen voor het geldverkeer zorgt.

[Verwijderd]

Als je het bedrag bevestigd en geen pin ingeeft pakt het CC optie, als je wel je pin intikt geef je voor het systeem aan dat je DC wil gebruiken. Hier in pt hebben we ook 2 van die passen.

Oven het slip systeem aan de mensen hier boven, dat zal nog blijven bestaan. De fraude vverantwoordelijkheid ligt deels bij de winkelier, en deels bij de cc maatschappij.
Zonder telefoon validatie volledig bij de winkelier, tenzij het onder het maximale ongeverifieerde bedrag is. Met verificatie, ligt de verantwoordelijkheid bij de CC maatschappij, en kan afhankelijk van het contract met cc en verkoper volledige restitute gelden, er kan echter ook voor goedkopere contracten worden gekozen waarbij de verantwoordelijkheid meer bij de verkoper komt te liggen.

In sommige landen, zijn creditcardmaatschappijen ook infrastructuurverschaffers, zij handelen het dus af voor banken i.t.t. nederland waarbij interpay tegenwoordig de afhandeling doet voor visa en mastercard. Amex en Diners deden nog steeds hun eigen afhandeling toen ik vertrok uit .nl. Diners zit trouwens in Belgie, je voort geforward naar dat callcenter als je ze nodig hebt voor klanten info. (En na kantooruren dan uiteindelijk iemand aan de lijn krijgen die alleen frans spreekt, geen engels geen nederalnds (wat je in belgie toch zeker zal mogen verwachten) geen duits is natuurlijk helemaal een lacher.

Maar even terug naar het topic, ik heb nog steeds mijn .nl mastercard, ik hoop niet dat het systeem verplicht wordt en dan alleen +31nummers toestaat, ik zit namelijk .pt en heb geen nederlands nummertje meer.

[Verwijderd]

@dyko

In België moet je ook geen pin invoeren bij betaling met een creditcard hoor, enkel ondertekenen.
Op dit ogenblik verblijf ik in Spanje en hier moet je ook geen pin invoeren, en vakantieervaring in Frankrijk verteld me eveneens daar ook niet. Hier in Spanje moet je wel telkens je identiteitskaart laten zien.
Maar op mijn creditcard staat mijn foto, dus id of niet, als ze even de tijd nemen om naar de foto te kijken, dan heb je toch niets meer nodig. Buiten de handtekening, als er geld van mijn rekening gaat zonder dat ik daarvoor mijn handtekening heb gezet, dan betaald de bank dat terug (als ik ga zeuren uiteraard.)

[Verwijderd]

In België zijn we volop aan het overschakelen naar PIN-code op de creditcards. (lopen zelfs reclamespots over op radio).

De bestaande kaarten zijn teruggeroepen en vervangen door kaarten met een chip om het betalen met PIN-code mogelijk te maken.

BIj handelaars worden de terminals geupgraded zodat deze met de PIN-code omkunnen voor creditcards. (deze terminals kunnen (indien betaald door de eigenaar of huurder) alles aan: krediet- en debetkaarten, inclusief Proton (dat is een electronosche portefeuille zoals Chipknip in NL).

De handelaar kan nog steeds met de magneetstrook en de handtekening werken, maar dan zal hij wel zelf opdraaien voor gepleegde fraude...

[Sentry23]

@Dyko:
Wat betreft CC'en zonder pincode.. dat valt wel mee.
In landen in het buitenland heb ik precies ditzelfde gehad met m'n normale bankkaart: geen pin nodig, alleen maar een krabbel.
(bij geld pinnen dan weer niet, maar in veel winkels wel)

[Webxorcist]

Pincode? Ik heb nog nooit een pincode hoeven te geven bij een betaling, ook niet in het buitenland. Kaart afgeven en daarna bonnetje tekenen...

[YellowCube]

het gaat over transacties die per computer gedaan worden. Je kon al jaren met een valse of gestolen Mastercard gratis eten.

[tweaktubbie]

@Hoppie, check de source ff... Pas na een smsje van de kaarthouder terug wordt de transactie goedgekeurd/verwerkt. En dan komt ook pas je te tekenen bonnetje. Die vriendelijke uitsmijter houdt je dus wel ff binnen Zie ook Nu

[ErikCornelissen]

maar als je dan ingelogt bent, is dan niet mogelijk om het gms nummer te veranderen?
Neem aan van niet, zou anders nog zeer fraude gevoelig zijn

Denk dat het een goede manier om fraude tegen te gaan, al zullen er toch mensen bestaan die er iets op verzinnen.

[Ginz]

Neehoor, als je je GSM nummer wil wijzigen, dan moet je dat ook bevestigen met een SMS van je ander oude nummer.

Als je die niet meer heb, dan mag je ECMC opbellen, die kunnen je dan vast helpen met het wijzigen van je nummer na verificatie van al jouw gegevens.

[whitehouse]

maar stel dat je het oude nummer niet meer hebt ?

(stel, je auto is gejat, waar je CCard in zat alsmede je telefoon

[Verwijderd]

(stel, je auto is gejat, waar je CCard in zat alsmede je telefoon

Dat is dan erg dom, aangezien je geen waardevolle spullen in een auto moet achterlaten...

[TDeK]

Dan bel je de rovider voor een nieuwe?

[Verwijderd]

Een paar jaar terug werd tijdens mijn vakantie m'n (bedrijfs-)GSM abonnement omgezet naar een andere provider. Telefoon ging op zwart omdat de oude SIM-card was afgesloten, en de nieuwe SIM-card lag thuis in de brievenbus.
't Lullige was dat 't ook nog gebeurde op m'n verjaardag, dus niemand kon me bereiken om me te feliciteren.

Best lastig als ze dan op dat moment ook nog proberen een verificatie-SMS te sturen en je creditcard geblokkeerd wordt omdat je niet reageert...

[Verwijderd]

Blij dat ze "de mogelijkheid opt-in willen maken".
Hadden ze dat niet gedaan (het is blijkbaar overwogen!), dan had iemand zonder gsm niet meer via een PC een betaling kunnen verrichten.

Sta je daar in een winkel met CC te betalen, wordt je kaart geblokkeerd!

[ptap]

Als ik het me goed herinner kent SMS geen enkele garantie van aflevering laat staan tijdstip daarvan. Ik merk het ook nog regelmatig dat SMSjes erg laat en soms niet aankomen. Sta je dan met je mastercard. Mijn vriendin heeft op dit moment bevoorbeeld grote problemen met het versturen van SMS vanuit het buitenland, net de plek waar je vaker van je creditcard gebruik zou maken dan hier in Nederland.

Idee een 8, uitvoering een ...

[Jorizzz]

Zoals al eerder gemeld, het gaat hier alleen om betalingen per computer...

[ILUsion]

Het versturen van een sms op drukke momenten is heel hinderlijk, daar wil ik je gelijk geven; maar mijn gsm (SonyEricsson T610) geeft toch mooi weer "Bericht versuurd" (als hij tot bij mijn operator geraakt is) en "Bericht ontvangen" als de andere gsm het bericht ontvangen heeft. Heel handig, omdat die berichten in mijn outbox ook aangevinkt worden, zodat ik weet dat de ander ze gekregen heeft. Als hij geen contact kan maken met de operator geeft hij weer dat het verzenden mislukt is en dat ik maar eventjes moet wachten.
Wat misschien wel hinderlijker is, is als de operator de sms wat lang laat liggen; als ik me niet vergis gebeurt dat net zoals bij e-mail: van gsm/pc naar aanbieder/operator, het bericht staat dan bij mijn provider op de server en wordt daar doorgestuurd naar de server van de provider van de ontvanger en die doet er ook weer een tijdje voor om het door te sturen naar de gsm/pc van de ontvanger.
Als een sms niet afgeleverd kan worden, blijft hij (bij het oude Orange in België toch) een week staan en daarna is het pech gehad.
Waarschijnlijk zul je ook wel een nummer kunnen bellen van MasterCard als verificatie voor als de sms niet direct doorkomt.

[RetepV]

op dit moment is het in Oost-Europa en Zuid-Afrika al actief

Het is dus wel duidelijk waar de meeste creditcardfraude voorkomt.

[dj.verhulst]

Het lijkt me wel een goed idee.
zeker als de pin code ook gaan invoeren , als ze toch bezig zijn met het verhaal doorvoeren.

P.S

krijg je een sms
U wil betalen op hotnylons wilt u dat ??
(heeft je vriendin/vrouw/huisgenoot je gsm toevallig in de buurt/handbereik )

hoe leg je dat uit ???

[Major 7]

Shat, ik heb net een nieuw setje nylons voor je gekocht. Vind je ze leuk?

* 786562 Major

[jesse282]

Werdt een keer tijd ook. Eindelijk hoe lang heeft het moeten duren.

[veltnet]

Creditcards hebben totaal geen beveiling, en dat is voor mij de reden om er geen meer te gebruiken.

In het verleden heb ik meegemaakt dat een inbreker mijn geblokkeerde creditcard en een paspoort uit m'n huis heeft gestolen. De persoon heeft met deze geblokkeerde kaart 1000 euri aan cash geld bij de balie van de AMB-AMRO opgenomen. (Dit terwijl ik zelf niets van de kaart kon opnemen omdat hij dus geblokkeerd was)

Je krijgt na een aantal maanden je geld wel terug, maar tot die tijd ben je het kwijt.

[ucsdcom]

Visa gebruikt nu een systeem waarbij je na elke transactie een sms op je GSM kunt ontvangen. Als je creditcard gerold is of als je hem verloren bent wordt je er op deze manier snel op attent gemaakt dat er geld uitgegeven wordt met jouw kaart en kan je dus sneller de boel laten blokkeren om schade te beperken. Bij Visa hoef je trouwens niet op de SMS te reageren, tenminste als je je kaart niet gestolen is natuurlijk. (Nu is het verschil tussen Mastercard en Visa dat in de Visa voorwaarden staat dat je tot het tijdstip van melding van diefstal of verlies voor 100% aansprakelijk bent en je bij Mastercard voor melding alleen een eigen risico hebt. Bij Visa is dit dus nog meer noodzaak als bij Mastercard).

Zo'n notificatie sms zou ik graag ook ontvangen bij Mastercard net als een mogelijkheid om de uitgaven online in te zien.

(NB. ook handig als je vriendin een dagje op jouw kosten mag shoppen! Hé wat leuk heb je die DVD voor mij gekocht! )

[Verwijderd]

Een CC is in principe betalen met geleend geld.
Daarom gebruik ik ook geen CC. Liever een debitkaart.

In België zijn ze op dit moment bezig om het pincodegebeuren van de CC door te voeren. Kan goed nog een jaar duren, maar het komt eraan. Mijn toestel is er al op voorbereid. Magneetstrip telt tot nu toe, met handtekening.

Dit geldt echter ook voor Maestro (NL - EU). Een NL bankkaart met Maestro wordt als CreditCard geregistreerd. (Ik krijg veel NL toeristen hier)

Overall vind ik CC een "dom" betaalmiddel, omdat het niet is beveiligd en omdat mensen er gebruik van maken alsof het een debitcard is. Ik betaal 0,65% over het aangekochte bedrag aan de CC maatschappij en de houder van de kaart betaalt ook nog eens 3%, of zoiets. Al met al een vrij prijzige aangelegenheid.

Snap ik, dat ze al die fraude zo lang hebben kunnen opvangen met de winst..

//edit: overbodig??
Hmm..

[liberque]

Een CC is in principe betalen met geleend geld. Daarom gebruik ik ook geen CC. Liever een debitkaart.

Dat is een fabeltje, vooral corporate cards kunnen een positief saldo hebben en bij VISA is het zelfs mogelijk een paar duizend euro tegoed (met rente) te hebben.

Overall vind ik CC een "dom" betaalmiddel, omdat het niet is beveiligd [knip] de kaart betaalt ook nog eens 3%, of zoiets. Al met al een vrij prijzige aangelegenheid.

Jij kan mischien vinden dat een ccard een "dom" betaalmiddel is. Echter zowel verkoper als klant genieten allebei van vele voordelen door zo'n stuk plastic. De verkoper omdat uitgestelde betaling een extra verkoopargument is, de klant omdat zijn aankoop verzekerd is voor verlies, beschadiging of diefstal. (weer visa). Dat daar een provisie tegenover staat is voor de verkoper niet boeiend. Hij heeft liever 20 euro verdiend dan 23 euro laten lopen. Overigens betaalt een klant meestal niets voor een transactie; tenzij de acceptant erop staat dat de kosten gedeeld worden.

Over de chipcreditcards in Belgie: in Nederland zijn ze ook al in omloop. De pasjes van ECI (dacht dat Primeline daar achter zat). De pincode vervangt de handtekening. Dit geldt overigens niet voor de zgn. consumeer-eerst-en betaal-later bedrijven zoals tankstations. Zelfs als je kaart helemaal geblokkeerd is kan je daar nog met de card betalen.

De beveiliging wordt dus steeds verder opgeschroeft. Helaas blijkt toch meestal de menselijke factor het grootste gebrek. Echter zelfs daar wordt iets aan gedaan. De meeste acceptanten ontvangen tegenwoordige een premie voor iedere frauduleuse kaart die ze eruit pikken. Zo wordt opletten opeens wel interresant.

[DaBARDmaN]

Over die code die je zou moeten intoetsen als je je CC gebruikt??
Ik woon tijdenlijk in de USA en heb hier nog NOOIT een code hoeven in te toetsen bij het gebruik van me CC

[Verwijderd]

Is in Frankrijk al heel gebruikelijk (pincode i.p.v. handtekening), en in de VS zie je 't ook steeds meer, heb ik me laten vertellen. Vooral bij tankstations waar je 'aan de pomp' kunt afrekenen.
In Nederland is het de bedoeling dat over een jaar iedere CC met chip en bijbehorende pincode wordt uitgevoerd.

[cire]

We krijgen id een kaart met chip, maar voorlopig zit daar ook nog een magneetstrip op. Dus voorlopig kan dit 'sms' systeempje geen kwaad.

Voor de geinteresseerden zie http://www.emvco.com voor meer informatie.