ABN Amro laat klanten geld opnemen door het scannen van qr-code
Klanten van ABN Amro kunnen vanaf vandaag zonder betaalpas geld opnemen bij de geldautomaat door via hun smartphone een qr-code te scannen. Dat heeft de bank vandaag aangekondigd. De functie is toegevoegd aan de ABN Amro-app en verschijnt automatisch zodra de klant met de app de qr-code op de geldautomaat scant.
Vervolgens moet de klant via zijn identificatiecode, gezichtsherkenning of vingerafdruk inloggen, zijn betaalrekening en het bedrag op de automaat kiezen en daarna de transactie te bevestigen. "ABN Amro-klanten kunnen vanaf nu contant geld opnemen zonder hun plastic betaalpas via de ABN Amro-app. Handig als je bijvoorbeeld jouw betaalpas bent vergeten en toch contant geld wilt opnemen", zegt Cynthia Tulp, directeur Betalen bij de bank.
Voor het opnemen van geld door middel van het scannen van een qr-code werkte ABN Amro samen met Geldmaat en Mastercard. De bank is naar eigen zeggen de eerste grootbank in Nederland die deze opnamemogelijkheid aanbiedt.
Reacties (28)
21-09-2021, 16:17 door
waterlelie
Ik zag dit zojuist op de website van Tweakers, en las daar een treffende reactie:
jaenster
Yes, tot die dag dat je rustig op de wc tweakers zit te lezen, je telefoon laat vallen in de pot
Oh no, laten we een nieuwe aanvragen, maar je kan geen nieuwe aanvragen, want je bank app kan je niet bij. Je kan niet thuiswerken want je kan geen 2factor auth doen voor je VPN, en je kan ze ook niet bellen om te zeggen dat je een probleem hebt.
Gelukkig kan je altijd nog naar de winkel gaan een nieuwe telefoon te kopen, waar je moet betalen met je niet werkende telefoon. Een echte sim ipv esim aan te vragen. Maar hier moet je je voor identificeren middels je telefoon. Om nog maar te zwijgen van het feit dat je niet kan pinnen zonder je telefoon.
Meer doen met de telefoon, nice, maar het word wel een ontzettend grote single point of failure onderhand. Merk dat het mij persoonlijk steeds meer stress geeft qua "er zal maar wat met mijn telefoon gebeuren".
Yes, tot die dag dat je rustig op de wc tweakers zit te lezen, je telefoon laat vallen in de pot
Oh no, laten we een nieuwe aanvragen, maar je kan geen nieuwe aanvragen, want je bank app kan je niet bij. Je kan niet thuiswerken want je kan geen 2factor auth doen voor je VPN, en je kan ze ook niet bellen om te zeggen dat je een probleem hebt.
Gelukkig kan je altijd nog naar de winkel gaan een nieuwe telefoon te kopen, waar je moet betalen met je niet werkende telefoon. Een echte sim ipv esim aan te vragen. Maar hier moet je je voor identificeren middels je telefoon. Om nog maar te zwijgen van het feit dat je niet kan pinnen zonder je telefoon.
Meer doen met de telefoon, nice, maar het word wel een ontzettend grote single point of failure onderhand. Merk dat het mij persoonlijk steeds meer stress geeft qua "er zal maar wat met mijn telefoon gebeuren".
Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Geld opnemen met je bankpas was ook veel te makkelijk natuurlijk, er moest iets gebeuren.
21-09-2021, 16:50 door
_R0N_
Door Anoniem: Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Je bedoelt als iemand je pinpas jat met bijbehorende pincode of je portomonee gevuld met bankbiljetten.
In het laatste geval heb je pecht, in de overige gevallen dekt de bank de schade.
Eerste gedachte die bij mij opkwam:
Dat hoeft nog niet eens te gebeuren, ik kon mijn smartphone zowat drie maanden niet gebruiken omdat hij defectwas. Dit was in de garantie periode, ik had hem via de zaak waar ik deze gekocht heb opgestuurd, maar kreeg hem
drie maal terug met de boodschap dat er niets mis mee was. Na de derde kreeg ik een nieuwe. Je begrijpt dat ik
echt niet alles via mijn smartphone wil gaan doen, drie maanden geen geld ophalen en ga zo maar door.
Ik ben wel benieuwd naar de reacties van de snelle jongens, dit heeft toch veel meer handelingen nodig gewoon
dan een kaartje.
Ik snap ook niet zo goed wat mensen nu hebben tegen die bankpas .
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
21-09-2021, 17:08 door
Briolet
Door Anoniem: Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. …
Handig als iemand toegang heeft gekregen tot jouw app. …
Ik zie geen groter risico dan de pinpas zelf. De app bevat de info van de pinpas en daarnaast dwingt de app je de 5 cijferige pincode van de abn rekening op te geven. (of je vingerafdruk/gezichtsherkenning).
De QR code zal niet veel meer doen dan het identificeren van de betaalautomaat waar je naast staat.
Door Briolet:
Ik zie geen groter risico dan de pinpas zelf. De app bevat de info van de pinpas en daarnaast dwingt de app je de 5 cijferige pincode van de abn rekening op te geven. (of je vingerafdruk/gezichtsherkenning).
De QR code zal niet veel meer doen dan het identificeren van de betaalautomaat waar je naast staat.
Door Anoniem: Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. …
Handig als iemand toegang heeft gekregen tot jouw app. …
Ik zie geen groter risico dan de pinpas zelf. De app bevat de info van de pinpas en daarnaast dwingt de app je de 5 cijferige pincode van de abn rekening op te geven. (of je vingerafdruk/gezichtsherkenning).
De QR code zal niet veel meer doen dan het identificeren van de betaalautomaat waar je naast staat.
TouchID dus.
En nu is je scherm kapot, sta je bij de winkel en die zegt (ja, allemaal doen ze dat, check hun sites maar) dat ze je pincode nodig hebben.
Met die pin stel je vervolgens een nieuwe touchid vinger in.
Mis ik nog iets in mn aanvalsplan?
Benieuwd of als je nu een iOS 14.7 mobieltje op marktplaats tegenkomt die niet gewiped is en waar de abn app opstaat je nu jackpot hebt
https://www.security.nl/posting/721502/Apple+dicht+kritieke+kwetsbaarheden+in+bluetooth+en+Face+ID+in+iOS
https://www.security.nl/posting/721502/Apple+dicht+kritieke+kwetsbaarheden+in+bluetooth+en+Face+ID+in+iOS
Door Anoniem: Ik snap ook niet zo goed wat mensen nu hebben tegen die bankpas .
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
Klopt, zwaar ergerlijk. En dan hebben ze soms ook nog meerdere rekeningen.
Dus eerst de goede kiezen nadat het keer op keer mislukt is. en maar aankloten en maar wachten.
Elke manier om af te rekening was vele malen sneller geweest.
Ik heb zelf contact loos van de bankpas uitgeschakeld omdat ik zo'n 50% kans heb dat ik alsnog apart de code moet intikken omdat het geweigerd wordt. dan maar pas er in en code invoeren. Klaar.
Ook al heb ik nog niks gedaan die dag.
Door Anoniem: Geld opnemen met je bankpas was ook veel te makkelijk natuurlijk, er moest iets gebeuren.
Zo'n bankpasje zou al gauw 50 cent kosten. Dat besparen is toch maar mooi meer winst voor de bank. Daarnaast kunnen ze straks extra gaan cashen voor (verstandige/oudere/privacy gerichte) mensen die wel een pasje willen.Ook betalen voor het contant geld opnemen (Rabobank doet dit al) en straks voor pinnen volgt ook nog, stapje bij stapje dus daar wachten ze nog eventjes mee. Eerst dus onze privacy opheffen door middel van cash onaantrekkelijk te maken, daarna mag je betalen per transactie. En een betaalrekening is al zeer prijzig hier in Nederland.
Door Briolet: Ik zie geen groter risico dan de pinpas zelf.
Luxe pasje heb jij dan, met toegang tot internet.Wat een hoop azijn wordt hier gedronken. De ruim de helft heeft totaal geen idee hoe het werkt, maar wel de meest uitgebreide mening of het wel of niet veilig is. Als proef op de som ben ik het gaan proberen.
Via het geldmaat zonder bankpas pinnen duurd wel langer qua tijd dan de traditionele bankpas is mijn mening. Maar qua Security zie ik geen duidelijk risico ten opzichte van de bankpas. Om de transactie goed te keuren moet ik de 5 cijferige code van de ABN app gebruiken.
Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.
Via het geldmaat zonder bankpas pinnen duurd wel langer qua tijd dan de traditionele bankpas is mijn mening. Maar qua Security zie ik geen duidelijk risico ten opzichte van de bankpas. Om de transactie goed te keuren moet ik de 5 cijferige code van de ABN app gebruiken.
Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.
Contant geld gaat er toch helemaal uit onder het mom van "fraude bestrijding"?
Door BertG.:
Klopt, zwaar ergerlijk. En dan hebben ze soms ook nog meerdere rekeningen.
Dus eerst de goede kiezen nadat het keer op keer mislukt is. en maar aankloten en maar wachten.
Elke manier om af te rekening was vele malen sneller geweest.
Ik heb zelf contact loos van de bankpas uitgeschakeld omdat ik zo'n 50% kans heb dat ik alsnog apart de code moet intikken omdat het geweigerd wordt. dan maar pas er in en code invoeren. Klaar.
Ook al heb ik nog niks gedaan die dag.
Door Anoniem: Ik snap ook niet zo goed wat mensen nu hebben tegen die bankpas .
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
Klein, werkt snel en simpel, en werkt altijd.
Met regelmaat zie ik zo'n telefoon-betaler voor me hannesen en frutten om de telefoon te unlocken, pas selecteren, op de juiste plek de NFC tegen de terminal leggen - en dat duurt en duurt maar .
Dan denk ik alleen maar "lekker handig he, dat je zo nodig hip moet doen . Met de pas was je al tien keer klaar geweest".
Klopt, zwaar ergerlijk. En dan hebben ze soms ook nog meerdere rekeningen.
Dus eerst de goede kiezen nadat het keer op keer mislukt is. en maar aankloten en maar wachten.
Elke manier om af te rekening was vele malen sneller geweest.
Ik heb zelf contact loos van de bankpas uitgeschakeld omdat ik zo'n 50% kans heb dat ik alsnog apart de code moet intikken omdat het geweigerd wordt. dan maar pas er in en code invoeren. Klaar.
Ook al heb ik nog niks gedaan die dag.
Je vergeet dat ze uiteraard ook effe de klantenkaart moeten scannen, met de juiste app.....
-HaSo
Ik wil niet vast komen te zitten aan
een smartphone mag dat ook of moet ik eerst toestemming vragen
om dit te mogen vragen aan de tech-bedrijven en apple?
The Matrix
een smartphone mag dat ook of moet ik eerst toestemming vragen
om dit te mogen vragen aan de tech-bedrijven en apple?
The Matrix
Door Anoniem:Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.
De tijden dat je een bankpas zo maar kon kopieren zijn al weer even voorbij - sinds de pasjes geen magneetstrip maar een chip gebruiken kan dat niet meer.Door Anoniem: Ik snap ook niet zo goed wat mensen nu hebben tegen die bankpas ....
Milieuonvriendelijk ding qua productie en afval. Ja, een smartphone ook maar die heb je ook en er passen héél veel digitale pasjes in zo'n ding.
Milieuonvriendelijk ding qua productie en afval. Ja, een smartphone ook maar die heb je ook en er passen héél veel digitale pasjes in zo'n ding.
Wij zijn als mens westerse mens allang voorbij het punt gekomen dat wij ons mens mogen noemen. Als de westerling moeite zou nemen om achter de waarheid van het succes waar wij zo trots op zijn zou weten en begrijpen dan zouden
wij ons dood schamen. Maar niet getreurd wij gaan gewoon verder want stilstaan is achter uitgang. En begin nu niet dat
ieder een het doet. Het is denk vooral erger geworden dank zij Milton Friedman, en dat Trump hier veel stemmen aan de danken heeft. Neem even de moeite om vooral de onderstaande link te lezen.
https://www.mejudice.nl/artikelen/detail/milton-friedman-en-het-einde-van-het-onbegrensd-aandeelhouderskapitalisme
https://zustainabox.nl/verborgen-impact-van-smartphones-milieu/
Door Toje Fos: Milieuonvriendelijk ding qua productie en afval. Ja, een smartphone ook maar die heb je ook en er passen héél veel digitale pasjes in zo'n ding.
Nee, die heb ik niet, en ik denk dat een smartphone erbij nemen veel milieuonvriendelijker is dan met pasjes blijven werken.Trouwens, is het tegenwoordig zo dat je geen bankpasje meer krijgt als je een app op je smartphone gebruikt? Of heb je die pas nog steeds nodig om je app te koppelen, en heb je passen ongebruikt thuisliggen en worden ze nog steeds geproduceerd en op zijn tijd vervangen, waarna je de app aan je nieuwe pas moet koppelen?
Door Anoniem:
Dat klopt. skimming is door de chip een stuk moeilijker geworden, maar niet onmogelijk. Maar daarentegen kan een smartphone gecompromitteerd zijn (malware, nep-app, etc) en een bankpas niet en dat lijkt me een veel groter risico.Door Anoniem:Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.
De tijden dat je een bankpas zo maar kon kopieren zijn al weer even voorbij - sinds de pasjes geen magneetstrip maar een chip gebruiken kan dat niet meer.In theorie blijven de risico's hetzelfde als bankpas. Alleen de smartphone neemt alle taken over en wanneer batterij leeg is of het gaat kapot begin je niks meer. Vervangen wordt lastig met het apparaat regel je alles? Wordt een tweede backup smartphone een bittere noodzaak?
Door Anoniem:
Niet waar bankpasjes hebben nog steeds een magneetstrip die gebruikt kan worden ook al gebruiken de huidige pin automaten de chip en niet meer de magneetstripDoor Anoniem:Als groot voordeel zie ik scamming, omdat ik geen bankpas moet invoeren kan die ook niet gekopieerd worden. Dit zie ik nergens als argument gevoerd worden. Ik denk dat opnemen zonder bankpas dit zeker verbeterd.
De tijden dat je een bankpas zo maar kon kopieren zijn al weer even voorbij - sinds de pasjes geen magneetstrip maar een chip gebruiken kan dat niet meer.ik zie veel azijn beladen reacties, men spreekt alsof de fysieke betaalpas al direct uit gefaseerd wordt. En dan nog niet te spreken over hoe het facebook publiek reageert op deze berichtgeving, want die denken dat dit een stap naar massa surveillance is.
Het gaat hier enkel om een toegevoegde functie die extra mogelijkheden toevoegt omtrent pinnen bij de geldautomaat.
Deze methode middels QR-code bestaat al langer bij banken zoals bij onze buren. De KBC bank in België biedt de zelfde functie al jaren aan.
Op security gebied vind ik het zoals mobiel betalen allemaal wat riskanter dan een fysieke pas, want met een eenvoudige social engineering tactiek is het mogelijk om de bankieren app op een extra apparaat toe te voegen. Dat neemt niet weg dat fysieke pasjes middels andere tactieken ook te bemachtigen zijn.
Mijn conclusie is: gelegenheid maakt de dief.
Ik vraag mij af hoe ABN-AMRO klanten gaat beschermen die slachtoffer worden van bv. phishing waarvan geld wordt opgenomen middels de QR-code via de app. Post stelen, babbeltrucjes en pasjes opsturen zijn niet meer nodig.
Verder betwist ik of er daadwerkelijk zoveel vraag was naar deze opname mogelijkheid of dat de Nederlandse banken niet achter willen blijven met hippe trends.
Het gaat hier enkel om een toegevoegde functie die extra mogelijkheden toevoegt omtrent pinnen bij de geldautomaat.
Deze methode middels QR-code bestaat al langer bij banken zoals bij onze buren. De KBC bank in België biedt de zelfde functie al jaren aan.
Op security gebied vind ik het zoals mobiel betalen allemaal wat riskanter dan een fysieke pas, want met een eenvoudige social engineering tactiek is het mogelijk om de bankieren app op een extra apparaat toe te voegen. Dat neemt niet weg dat fysieke pasjes middels andere tactieken ook te bemachtigen zijn.
Mijn conclusie is: gelegenheid maakt de dief.
Ik vraag mij af hoe ABN-AMRO klanten gaat beschermen die slachtoffer worden van bv. phishing waarvan geld wordt opgenomen middels de QR-code via de app. Post stelen, babbeltrucjes en pasjes opsturen zijn niet meer nodig.
Verder betwist ik of er daadwerkelijk zoveel vraag was naar deze opname mogelijkheid of dat de Nederlandse banken niet achter willen blijven met hippe trends.
Door Anoniem: Eerste gedachte die bij mij opkwam:
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Handig als iemand toegang heeft gekregen tot jouw app. Kan die meteen geld uit de muur trekken van je rekening zonder nog een katvanger-rekening nodig te hebben.
Benieuwd welke maatregelen ze hebben genomen om dat te voorkomen.
Het is een tweefactor authenticatie. De tweede factor is of een PIN, of biometrisch, naar ik aanneem naar keuze van de klant.
Wel heb ik zo mijn twijfels over skimming. Het is niet zo dat een in principe zichtbare QR code dezelfde sterkte heeft als de contactchips die momenteel gebruikt worden...
Door Anoniem:
Door Toje Fos: Milieuonvriendelijk ding qua productie en afval. Ja, een smartphone ook maar die heb je ook en er passen héél veel digitale pasjes in zo'n ding.
Nee, die heb ik niet, en ik denk dat een smartphone erbij nemen veel milieuonvriendelijker is dan met pasjes blijven werken.Je beseft dat de enkeling geen noemenswaardige invloed heeft op het grote geheel? Gezien de aantallen mensen die wel een smartphone hebben is het denk ik veel beter voor het milieu dat plastic pasjes verdwijnen en de enkeling een smartphone neemt dan dat plastic pasjes en de infrastructuur daarvoor blijven bestaan voor de enkeling.
Door Anoniem: Trouwens, is het tegenwoordig zo dat je geen bankpasje meer krijgt als je een app op je smartphone gebruikt? Of heb je die pas nog steeds nodig om je app te koppelen, en heb je passen ongebruikt thuisliggen en worden ze nog steeds geproduceerd en op zijn tijd vervangen, waarna je de app aan je nieuwe pas moet koppelen?
Op het moment is dat volgens mij inderdaad nog zo. Maar dat gaat natuurlijk veranderen naarmate het smartphonebetalen verder uitgerold wordt.
Over milieu gesproken, ik doe langer met mijn bankpas dan met mijn telefoon.
Klinkt als een "hulpmiddel" van de bank om klanten weer wat gemakkelijker over hun cash-opname-limiet heen te laten gaan, om de winst van ABN-AMRO wat aan te dikken.
"Neemt u meer dan 12.000 euro per jaar contant op? Dan gaat u hiervoor een bijdrage betalen van 5 euro per opname plus 0,5% over het opgenomen bedrag."
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?