Google blokkeert prepaid-kaarten na Wallet-hack

Google heeft de mogelijkheid om prepaidkaarten te kopen voor zijn mobiele betaaldienst Wallet tijdelijk uitgeschakeld. Reden is een serie van veiligheidsproblemen met Google Wallet die onlangs aan het licht kwamen.

Het is onduidelijk wanneer gebruikers weer prepaidkaarten kunnen koppelen aan Wallet. Google wil eerst een software-update uitbrengen die de veiligheid van Wallet verhoogt: recent bleek dat kwaadwillenden met behulp van prepaidkaarten toegang tot het Wallet-account van anderen te kunnen krijgen. De veiligheidsupdate wordt binnenkort verwacht.

Daarnaast raadt de internetgigant gebruikers af om Wallet op een geroot Android-toestel te installeren. Volgens Google is de betaaldienst niet ontwikkeld om geïnstalleerd te worden op Android-apparaten waarbij de gebruiker roottoegang heeft. Een van de recente hacks bleek uitgevoerd te kunnen worden wanneer het toestel is geroot; hackers slaagden er in om zo de pincode te achterhalen.

Google belooft dat gebruikers die slachtoffer zijn geworden van hackers ondersteuning kunnen krijgen. Klanten die Wallet gebruiken kunnen contact opnemen wanneer zij hun telefoon verliezen, of een ongeautoriseerde financiële transactie opmerken.

Gebruikers van de Wallet-betaaldienst kunnen creditkaarten koppelen aan hun account, waarna de app als betaalmiddel is te gebruiken. Om het betalen met Wallet gemakkelijker te maken geeft Google prepaidkaarten uit. Het bleek echter dat het weggooien van de applicatiedata voldoende is om de Wallet-app te resetten. Het koppelen van een prepaidkaart is vervolgens voldoende om toegang te krijgen tot het geld dat de gebruiker al op zijn Wallet-account had gezet.

Reacties (31)

[phonixor]

dat is google checkout,
dit is het alternatief voor de pasjes in je portemonnee
in de toekomst als het aan google ligt:
+ credit cards
+ pinpas
+ bonus kaarten
+ rijbewijs
eigenlijk alles met een NFC

[SinergyX]

En alles in de database van Google.. nee dank je.

[Luit]

De droom van iedere adverteerder. Weten wat een potentiele klant per maand te besteden heeft, op welk moment hij de beschikking heeft over dit geld en aan wat voor soort waren hij dit geld normaal gesproken uitgeeft:

Ik voel aanbiedingen met persoonlijke prijzen op maat aankomen in de nabije toekomst.

[i-chat]

geert wilders / mark rutte v/s lary page / serge brim (of hoe ze mogen heten), hmm ik weet zo net nog niet wie ik mijn data eerder toe vertrouw....

[SinergyX]

Je data is nooit bij hun bekend geweest Gros ligt bij de bedrijven/instellingen die daar voor zijn opgericht, niet bij 1 of ander advertentiebedrijf dat met iets ander doel jouw gegevens gebruikt en verzameld.

[Verwijderd]

Tuurlijk wel. Als je sommige reacties zo leest dan lezen al die mensen complete dossiers over je. In zo'n dikke map zeg maar.

[Tokkes]

Google verkoopt mijn gegevens tenminste niet (toch?). Ze bieden zelf "gerichte" advertenties aan hun gebruikers. Liever Google dan Facebook.

[elmuerte]

Lesser of two evils

[arjankoole]

Lesser of two evils

ik denk dat Facebook de lesser of two evil is. Facebook heeft veel minder mogelijkheden om je te koppelen. De meeste websites hebben geen facebook integratie, google zit overal met analytics. Facebook heeft geen payment, google heeft wallet. Facebook heeft geen browser, Google heeft Chrome. Facebook heeft alleen ads op hun eigen site, Google ads zit overal.

En zo kunnen we nog wel een tijdje doorgaan. Bij alles wat je doet en niet doet op internet is de kans meer dan groot dat google erbij is en profieldata vergaart over je. Dat maakt Google qua privacy inbreuk potentieel gigantisch, er is nog nooit een bedrijf geweest wat zoveel over je kon weten (en over je weet).

[blouweKip]

Facebook heeft echter toegang tot veel meer persoonlijke data, daar waar google vooral analystische data verzameld voor reclame, google doet het breder maar facebook dieper (pun intended )

[Reactie gewijzigd door blouweKip op 22 juli 2024 15:53]

[Soldaatje]

Ik ben fan van Google maar vind dit toch een behoorlijke faal.
Ze zouden er beter aan doen de hele app uit de lucht te halen en eens goed nadenken hoe ze het echt veilig kunnen krijgen.
Gelukkig is het hier nog niet relevant maar dat zal het ook nooit worden als deze negatieve berichtgeving blijft komen.

[Verwijderd]

ik begrijp je punt maaarrrrrrrr ...
waar hebben we het over, alleen je prepaid tegoed kan op deze manier misbruikt worden. Dat zal nooit meer zijn dan pak 'm beet 50 euro... een bedrag dat verwaarloosbaar is vergeleken met de waarde van de telefoon, die blijkbaar net gejat is, en alle belletjes naar verweggistan die gemaakt zijn...

het valt allemaal wel mee

[i-chat]

een persoonlijke pin / checksum naar de servers van google sturen, en een 1time signing key, (een beetje al a rabobank / ideal) zou al een behoorlijke verbetering zijn... ik zie zowiso niet in waarom google hier geen ideal-achtige systeem voor heeft gemaakt...

gebruik je sim nr of een hardware id van je gsm + pin en je maakt van je telefoon al een soort random reader..

[TheGhostInc]

Omdat je in sommige supermarkten helemaal geen 3G/data verbinding hebt, bijvoorbeeld omdat er nog 3 verdiepingen parkeergarage opstaat.

Het idee is een chipknip alternatief, voor kleine betalingen offline & online. Niet een compleet alternatief voor al het digitale betaalverkeer.

[Vaudtje]

Kan een dief, nadat hij een telefoon heeft gestolen, die zelf niet gewoon rooten?
Dan zou het advies van google niet echt nuttig zijn.

[ioor]

als je de pin van het toestel weet als dief om het uberhaupt aan te zetten, heb je gelijk..anders krijg je iets van tang + varken....

[fanSte]

Dat ze verdomme eens Paypal is gaan ondersteunen in de Android Market, zodat ik en andere Developers beter kunnen verkopen. Niet veel mensen hebben en willen een (prepaid) creditkaart.

[Pogostokje]

Ik weet dat de meeste mensen wel een creditcard hebben hoor. Die krijg je tegenwoordig overal bij. Het is eerder de onbekendheid met Google Checkout, niet de creditcard.

Overigens is er al lang onderzocht waarom Android soms minder betaalde software verkoopt dan iOS en dat heeft niks te maken met het niet weten hoe te betalen maar met het andere publiek en andere verwachtingen. Als "developer" zou je je daar eens in kunnen verdiepen.

[Ethikka]

Er zijn genoeg mensen die bewust geen CC willen (jaarlijke kosten en in Nederland met iDeal eigenlijk ook niet echt nodig, alleen internationaal is het soms wel handig)

Wat gewoon een feit is dat de Android marketplace zo veel onhandiger is als de AppStore ooit geweest is met betrekking tot betalingen. Daar kon je relatief simpel Click&Buy aan je rekening hangen. Nu is het klooien met pre-paid CC zoals 3VCash (met alle bijzonderheden van dien) Als je apps maakt gericht op een random scholier dan is het al bijna onmogelijk daar payware van te maken, ongeacht het andere publiek van Android.

De beperkte mogelijkheden tot betaling zijn wellicht niet de hoofdreden tot mindere verkoop van payware, maar is zeker wel een belangrijke factor voor de Nederlandse markt waar creditcards alles behalve gemeengoed zijn.

Daarnaast is het aantal transacties wat simpelweg mislukt bijzonder. Na 5 keer proberen Need For Speed aan te schaffen (en elke keer 3vcash moeten bellen om transacties terug te draaien, want als het mislukt om 1 of andere vage reden word het bedrag wel gereserveerd, en dus van je uitgavelimiet afgetrokken bij je te prepaid CC) Geen flauw idee wie hier fout zat (Google Checkout, de Marketplace, EA, mn verbinding destijds, gok maar wat want je krijgt er geen inzicht in) de gebruikerservaring is gewoon ronduit bagger.

[Pogostokje]

een belangrijke factor voor de Nederlandse markt waar creditcards alles behalve gemeengoed zijn.

Je kunt er niet overal mee betalen maar mensen hebben ze wel.

Volgens een publicatie van De Nederlandsche Bank waren er in 2006 al 6 miljoen creditcards in Nederland. Dat aantal zal niet zijn afgenomen de laatste 6 jaar. Een kwart van de bevolking is < 18 jaar en kan zo'n kaart niet krijgen. In 2006 leefden er ongeveer 16 miljoen mensen in Nederland, waarvan dus 12 miljoen een kaart "mag" hebben. Dat betekent dat 50% van de Nederlanders ouder dan 18 een credit card heeft. Dit is inclusief de lage inkomensgroepen die geen kaart kunnen krijgen om financiële redenen (en dus ook geen geld hebben voor apps) maar exclusief de prepaid cards die (ook) < 18 jarigen kunnen gebruiken.

het aantal transacties wat simpelweg mislukt bijzonder

Volgens mij is wat je beschrijft slechts 1 ervaring en jou, en daarmee niet meteen een algemeen probleem hoor. Ik heb zelf over de afgelopen 2 jaar (net gekeken) 27 betalingen gedaan voor apps en die gingen probleemloos.

[freaky]

Je berekening klopt voor geen meter. Simpel bewijs is al mijn kennis kring, als 1 op de 30 een creditcard heeft is het veel.

Je berekening loopt spaak door mensen te tellen. Bedrijven zijn rechtsvormen en hebben vaak wel creditcards.

Daarbij vergeet je dat je creditcards in veel gevallen zonder krediet aan kunt vragen (je moet dan aan het einde van de maand inlossen), dan heb je ook geen BKR notering op je creditcard en zal een groot deel van de door jouw buiten gesloten groep er dus wel degelijk 1 kunnen krijgen.

edit:
Vergat nog te vermelden dat bij bepaalde pakketten bij banken ook standaard een creditcard zit, die waarschijnlijk meegerekend wordt en door veel mensen nooit gebruikt wordt.

[Reactie gewijzigd door freaky op 22 juli 2024 15:53]

[i-chat]

en jij denkt dat ik als weldenkend mens ooit paypall zou willen ...
nooit van m'n leven... zolang je geen ideal of ander zulk vertrouwenswaardig systeem gebruikt heb je bij mij 2 kansen... of ik gebruik je software niet, of ik download het van ergens waar jij geen vat op hebt... - piraterij is immers niet alleen een excuus het is ook een middel voor if all else fails..

denk bijv ook eens aan de maker van die scan software view scan, en mailtje naar hun of ze een andere mogelijkheid konden aanbieden om de software te kopen en dat ik geen visa of paypall wil ivm mijn burgerrechten en privacy...

krijg ik een idioot mailtje terug dat ik dan vast vanalles te verbergen heb etc etc.

na dat soort beledigingen moeten ze nog blij zijn dat ik geen hacker oid ben want dan had hun sourcecode inmiddels op straat gelegen - zo ga je namelijk niet met potentiele klanten om... in plaats daarvan seed ik nu wel die zooi voor mensen die echt niet zonder kunnen...

zelf heb ik gelukkig nu een betere scanner en heb ik hun software niet meer nodig..

punt wat ik wil maken is... paypall is ook K* - dus kies liever voor iets beters

[SinergyX]

Leuk dat jij er helemaal niets mee wil doen, Paypal nog steeds 1 van de meest gebruikte betaalmiddelen op het internet, naast creditcard. Wat wil je beters hebben? De rest van de betaalmogelijkheden hangen vast aan creditcard (ook checkout) of heb je 0,0 zekerheid bij problemen (ideal).

[Pogostokje]

Ik denk dat als je wat langer op internet zit het wel duidelijk is wat er allemaal mis is aan paypal. Daar zijn legio ervaringen over en mag toch wel als algemeen bekend worden beschouwd. Het komt er meestal op neer dat Paypal een commerciele instelling is, geen bank dus, en dat ze zich ook niet hoeven te houden aan de regels die wel voor banken gelden en zelfs hun eigen regels mogen opstellen. Het gaat dan vooral mis aan de kant van de ontvanger van het geld, als je alleen maar betalingen doet is de kans minder groot dat je tegen problemen loopt.

Het echte probleem hier is dat er geen echte alternatieven zijn en er dus defacto weinig aan te doen is behalve dan de dienst niet gebruiken. Je kunt niet naar de concurrent stappen, zogezegd.

[blouweKip]

Als voorbeeld? ze lopen aan de leidband van bepaalde organisaties (zie wikileaks debacle), overigens geld hetzelfde voor visa en mastercard.

[Verwijderd]

Is dit de iTunes kaart variant van Google om zo aankopen te kunnen doen in bijvoorbeeld de Google music store en Android market?

[Ves]

Eigenlijk meer een soort van prepaid credit card. 3V (Visa) is vergelijkbaar.

[Verwijderd]

Wat voor schade heb je dan, was je webcam even onbereikbaar?

[luuksnijmegen]

"Waar zijn die faal roepers en schadeafhandelaars nu ineens"

Jij mijn beste, roept in 1 post genoeg faal voor het hele forum! Ik ben wel benieuwd wat voor schade jij hebt geleden, zou je dat willen delen met ons?