Consumentenbond: beveiliging accounts betaaldienst Klarna onvoldoende
Betaaldienst Klarna doet onvoldoende om de accounts van klanten te beschermen, waardoor kwaadwillenden die eenvoudig kunnen overnemen en misbruiken, zo claimt de Consumentenbond. Dat roept de Zweedse bank achter de dienst op om de beveiliging te verbeteren.
Gebruikers die met Klarna afrekenen hoeven geen wachtwoord op te geven. "Het invullen van enkele persoonsgegevens is voldoende. Ook is er geen (zichtbare) tweestapsverificatie vereist bij de betaling", aldus de Consumentenbond. De organisatie ontdekte afgelopen september dat het mogelijk is om een bestelling te plaatsen op naam en rekening van een ander. Vervolgens kan het bestelde product naar een willekeurig opgegeven adres worden opgestuurd.
Klarna stelde in een reactie dat het een incident betrof en de beveiliging van het betaalsysteem op orde is. "Een bijzonder laconieke reactie van een bank. De alarmbellen zouden toch meteen moeten afgaan als blijkt dat onbevoegden accounts van je klanten kunnen overnemen", zegt Sandra Molenaar, directeur Consumentenbond.
Afgelopen januari lukte het de Consumentenbond wederom om met het account van een ander producten te bestellen. Nadat de Consumentenbond de details met tv-programma Kassa deelde, dat Klarna benaderde, kondigde de bank aan maatregelen te zullen treffen. Het bedrijf zal extra verificatie gaan instellen, maar verdere details ontbreken.
"Het is onvoorstelbaar hoe laconiek en afwachtend het bedrijf reageert. We willen van Klarna concreet horen hoe het de beveiliging gaat opschroeven. Ook zullen we ons onderzoek over een aantal weken herhalen om te zien of het lek gedicht is", zegt Molenaar. Klanten van Klarna krijgen het advies om hun Klarna-account en afschriften van bankrekeningen in de gaten te houden.
Ik huiver hiervan!
Nog los van issues rond de beveiliging, zijn het in feite ook gewoon ongeregistreerde kredieten.
Mensen met financiele problemen komen in de verleiding om dit te gebruiken om nu iets te kopen wat ze pas volgende
maand kunnen betalen, en de kosten als dat ongewild toch niet lukt die lopen vaak astronomisch op.
Op emailadres wordt verificatielink gestuurd,
op telnr wordt een verificatiecode gestuurd.
Dat is denk ik de 2FA die het bedrijf stuurt.
Als iemand een manier weet hoe je een account kan aanmaken zonder dat je toegang hebt tot persoon email en tel nr laat het weten, ik ben nieuwsgierig
Hoe je moet betalen, geen idee. Misschien als je al een account hebt is het betalen super eenvoudig?
Op emailadres wordt verificatielink gestuurd,
op telnr wordt een verificatiecode gestuurd.
Dat is denk ik de 2FA die het bedrijf stuurt.
Als iemand een manier weet hoe je een account kan aanmaken zonder dat je toegang hebt tot persoon email en tel nr laat het weten, ik ben nieuwsgierig
van invullen? Want anders kun je nog steeds een account aanmaken voor iemand waar je die gegevens van hebt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
