Door Anoniem: Ik wilde een betaling verrichten via iDeal en de pagina de link laadde niet en ik keek toen in uBlock wat de oorzaak zou kunnen zijn en zag dat Adobe meekeek terwijl ik mijn betaling pagina opende.

De link voor de betaling is en ik heb die ingekort om geen gegevens te lekken:

https://diensten.asnbank.nl/online/betalen-ideal/#/v2/deeplink?payloadUri=https%3A%2F%2Ftx.ideal.......

Bij iets wat privé is en en het maken van een betaling valt hier volgens mij onder zie ik graag niemand meekijken anders dan de direct betrokken partijen.

Hoe zit het bij andere banken dan de ASNbank en gebruiken die ook allerlei 'meekijkers' als je een betaling wilt doen?

Door Anoniem: Misschien gebruiken ze dit wel.... Voor fraude te traceren?

Door Anoniem: Misschien besef je het niet, maar een bank een betaling voor je uitvoert dan is die bank op de hoogte van die betaling. Je kan je transactie alleen maar terugzien in online bankieren of op je rekeningafschrift omdat de bank dat heeft vastgelegd in zijn eigen bancaire informatiesysteem. Ze hebben daarmee de informatie om fraude te traceren, daar hebben ze geen marketing-trackingpixels voor nodig, en die zijn daar ook niet voor gemaakt en niet geschikt voor.

Door Anoniem: Misschien besef je het niet , maar er zijn meer red flags bij fraude detectie dan alleen de transactie zelf die gedaan wordt na succesvolle authenticatie.
(geo) IP ligt voor de hand, invoerpatronen die hinten op niet-handmatig invoer etc.

Maar het is in elk geval veel te kort door de bocht om te stellen dat fraude detectie (slechts/pas) gedaan wordt aan de hand van de transactie die ingegeven wordt.

Door Anoniem: Waarom denk je dat een tracking-pixel die een advertentienetwerk gebruikt om gebruikers te tracken met gericht advertenties plaatsen als doel die informatie gaat leveren aan de website waarop die pixel geplaatst wordt? Misschien besef je het niet ;-), maar dat "tm" in "adobetm" staat voor "tag management" en dat is een fancy naam voor wat meestal een tracking pixel wordt genoemd.

Het IP-adres van een client kan een webapplicatie zelf kinderlijk eenvoudig opvragen. Als ze dat nodig hebben bij een bank kunnen ze het zelf vastleggen, op een manier die niet onderuit wordt gehaald als klanten zoiets als Ublock Origin gebruiken, en die veel minder omslachtig is dan achteraf gegevens uit een externe bron (als die al bruikbare gegevens bevat voor dit doel) koppelen aan de sessies. Voor live-fraudedetectie is het wel zo handig om met direct beschikbare gegevens te werken.

En als advertentieplatforms in staat zijn om de invoer toetsaanslag voor toetsaanslag te volgen is er des te meer reden om ze te blokkeren, die kunnen dan veel te veel.

Mogelijk. Maar dan nog zou ik raar staan te kijken als een advertentieplatform de juiste partner is voor een bank om hiervoor in te schakelen.