Belgische banken lanceren komende maanden IBAN-naamcontrole
Belgische banken lanceren ergens in de komende maanden IBAN-naamcontrole, waarbij de banken controleren of de naam van de begunstigde overeenkomt met het opgegeven bankrekeningnummer. Het systeem wordt al door Nederlandse banken toegepast. De IBAN-naamcontrole is vanaf 9 oktober dit jaar verplicht voor alle banken in de eurozone. Dat laat Febelfin weten, de koepelorganisatie van Belgische banken.
"Het invoeren van de IBAN-naamcontrole is een operationele uitdaging. Alle banken in de EU moeten in real-time informatie met elkaar uitwisselen om de IBAN-naamcontrole uit te kunnen voeren. Daarnaast is de naamcontrole complex omdat kleine afwijkingen in de naamschrijfwijze niet mogen worden gemeld als “fout”, maar als “bijna juist”", legt Febelfin uit.
"Vooral de sterk toegenomen factuurfraude, oplichting via WhatsApp en CEO-fraude hebben een grote financiële impact op de slachtoffers. Bij het bestrijden van deze vorm van oplichting ligt een belangrijke taak bij de banken. Met de IBAN-Naam Check wordt de kans op vergissingen en fraude verkleind", stelt het Nederlandse bedrijf SurePay dat de controles voor de Belgische banken gaat uitvoeren.
De Belgische krant De Tijd laat weten dat IBAN-naamcontrole er in Nederland voor heeft gezorgd dat het aantal aan bankrekeningen gerelateerde fraudegevallen met 81 procent is afgenomen en het aantal verkeerd overgeboekte bedragen door vergissingen met 67 procent daalde. De verplichting geldt straks niet alleen voor overboekingen in eigen land, maar ook bij transacties tussen Europese banken. Het systeem houdt transacties niet tegen. Gebruikers kunnen ook als er geen match is tussen naam en IBAN toch de transactie uitvoeren.
https://www.security.nl/posting/885371/ING+hoeft+slachtoffer+van+bankhelpdeskfraude+geen+30_000+euro+te+vergoeden
Zo maak je het er dus niet veiliger op.
Maar wel gemakkeleuker...
Of zelfs de afwijking als 'juist" betitelen, want b.v. in het Duits mag je een umlaut altijd vervangen door de gewone letter met er een 'e' achter.
Of zelfs de afwijking als 'juist" betitelen, want b.v. in het Duits mag je een umlaut altijd vervangen door de gewone letter met er een 'e' achter.
En voor diegenen die niet willen dat hun naam bij een rekening wordt getoond, moet je maar een opt-in systeem maken, met als consequentie dat zij hun naam net zo zorgvuldig moeten opgeven als hun rekeningnummer om geld overmaken mogelijk te maken.
De opgegeven naam word naar de ontvangende bank gestuurd die dan zelf checkt of het overeenkomt. Doet het dat helemaal niet, dan word er een "FALSE" teruggegeven. Is de naam wel juist of bijna juist, dan word er een "TRUE" teruggegeven met de exacte naam. Daarbij kan de gebruiker het verschil zien en accepteren of weigeren. Op deze manier zal de gebruiker enkel de naam te weten te komen als hij die al weet. Hierdoor blijft de privacy behouden.
Of zelfs de afwijking als 'juist" betitelen, want b.v. in het Duits mag je een umlaut altijd vervangen door de gewone letter met er een 'e' achter.
Jawel, nu krijg je een signaal " Let op er komt iets niet overeen", dat kan fraude zijn maar ook een typefout, als je dan toch doorzet is het je eigen verantwoording
Of zelfs de afwijking als 'juist" betitelen, want b.v. in het Duits mag je een umlaut altijd vervangen door de gewone letter met er een 'e' achter.
Jawel, nu krijg je een signaal " Let op er komt iets niet overeen", dat kan fraude zijn maar ook een typefout, als je dan toch doorzet is het je eigen verantwoording
Of zelfs de afwijking als 'juist" betitelen, want b.v. in het Duits mag je een umlaut altijd vervangen door de gewone letter met er een 'e' achter.
Dat soort fuzzy matching is voor software erg lastig.
Inderdaad heeft Duits de umlaut die naar letter+e transformeert, de ringel-S die dubbel s mag worden.
Het is (ook) een ramp in filesystems die op FS niveau "case insensitive" willen zijn , bedacht door mensen die alleen maar us-ascii kennen en dan denken "makkelijk toch" .
Ook alfabetisch sorteren wordt in veel talen al lastig om die reden.
Maar dat is nog deterministisch .
Ken je alle voorletters van je contact uberhaupt -
Stel, ik ken een "Kees van Beinum" . C J M G van Beijnum , matched dat ?
Diverse bedrijven hebben - logisch/terecht, en misschien ook verplicht - hun volledige firmanaam als tenaamstelling.
Dat kan ook best een mondvol zijn , waar ik alleen de korte versie (fietsenmaker <naam>) van ken, zonder "Fa Gebr <naam> rijwielherstellers VOF"
De mensen die hier zo makkelijk denken een "zero knowledge verificatie" te "designen" moeten gewoon eens opletten op (al) hun rekening contacten, zelf wat gaan zitten coden hoe ze (zouden) matchen en dan zich voorstellen hoe goed dat gaat werken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
