RFID in KBC bankpas & bypass

[nickz]

Da's enkel voor betalingen op Belgische, Nederlandse, en heel misschien nog andere Europese sites. Genoeg online shops waar je gewoon enkel je CC nummer, vervaldatum en CVV moet geven.

Bij mijn weten zit er enkel in de nieuwe debetkaarten van KBC een NFC-chip, niet in de kredietkaarten. Bij debetkaarten (Bancontact/Maestro) is het kaartnummer en de vervaldatum nooit voldoende om een betaling uit te voeren.

[LighScan]

Dat kan ik bevestigen. Gisteren een nieuwe kredietkaart ontvangen (Visa Silver Flex) en de kaart bevat geen NFC gelukkig.

[ITnetadmin]

De nieuwe debetkaarten met rfid zouden in een nfc payment systeem werken waar je voor bedragen on de 25 euro geen pincode moet ingeven, tot een bepaald totaalbedrag bereikt is.

Ik heb al fotos gezien van mensen in de underground met een contactless payment terminal, die hier en daar tegen mensen aan skimt en 20 euro transacties verwerkt.

[nickz]

Waar dan wel?

Je kan immers niet zomaar aan zo'n betaalterminal geraken. Eerst moet je een contract afsluiten met een betalingsverwerker. In geval van misbruik kan dat dan worden geblokkeerd en kan je gemakkelijk worden opgespoord.

Ik heb zo'n kaart van KBC en je kan bedragen onder de € 25 inderdaad zonder pincode betalen, totdat de limiet van € 50 bereikt is na meerdere opeenvolgende betalingen zonder pincode.

[nickz]

Wat me wel is opgevallen, is dat deze betalingen steeds via het (duurdere) Maestro-netwerk verlopen, nooit via Bancontact/Mister Cash. Bij winkels die wel een nieuwe terminal hebben, maar geen Maestro aanvaarden werkt het dus niet. Als ik die chip uitlees met NFC TagInfo op mijn smartphone, dan zie ik nochtans verwijzingen naar zowel Maestro als Bancontact. Mogelijk moet dit dus nog worden geactiveerd op het Bancontact-netwerk.

Vandaag nog eens 'contactloos' betaald en vastgesteld dat dit nu ook werkt via het Bancontact-netwerk. Op de betaalterminal verscheen nu 'Bancontact' i.p.v. 'Maestro' en op het ticket staat 'BC/MC EMV Chip'.

[meon]

Dat kan ik bevestigen. Gisteren een nieuwe kredietkaart ontvangen (Visa Silver Flex) en de kaart bevat geen NFC gelukkig.

Maar zonder NFC op Visa-kaart kan ik aan deze terminal in Monaco niet betalen:

Twitter: https://twitter.com/meon/status/714748860439072768

[ldw]

Waar kan je in België zoal contactloos betalen? Ik kom het in het buitenland bijna constant tegen, maar hier nog niet gezien...

[Jan007]

In Hubo (Willebroek) kan het en het werkt met een KBC kaart.

[FunkStar]

Op veel plaatsen, met onderstaande terminal: (Dreambaby, Delhaize, Carrefour, Hubo, Renmans, sommige kleinere handelaren,...)

[blaatpraat]

In bijna elke winkel waar er een BC module staat, kun je dit tegenwoordig al.
Al kijken de meeste winkeliers wel eens vreemd als je gewoon je kaart eens tikt tegen het toestel (en ze proberen je dan uit te leggen dat je je kaart erin moet steken, terwijl het ondertussen al betaald is).

[Zorba]

Dat is overdreven, op heel veel plaatsen gebruiken ze die grijzen 'kubussen' nog altijd en daar werkt NFC niet (tenzij met een externe module).

[blaatpraat]

Klopt inderdaad, maar in elke winkel waar ik tegenwoordig kom die nog de xenta module gebruikt, zit er NFC op, zoals dit:


Ik heb al in geen tijden meer een xenta zonder NFC gezien alvast.

[tommekentom]

vele handelaren weten zelfs niet dat het kan en aanvaarden het niet als je gewoon de kaart ertegen houdt. kunnen ze dit ergens instellen dat het niet wordt aanvaardt?

[Zorba]

Absoluut, bij bv Kruidvat en Panos al gehad dat het gewoon niet geactiveerd was...

[tommekentom]

Ik heb het al gebruikt in grootsteden maar in kleine gemeentest wordt het vaak niet aanvaardt, inderdaad zoals je aangeeft bij Kruidvat bijv. Wel stom dat ze dan betalen voor de nieuwste terminal en je er geen gebruik kan van maken.

[apestaart]

In bijna elke winkel waar er een BC module staat, kun je dit tegenwoordig al.
Al kijken de meeste winkeliers wel eens vreemd als je gewoon je kaart eens tikt tegen het toestel (en ze proberen je dan uit te leggen dat je je kaart erin moet steken, terwijl het ondertussen al betaald is).

Zeker een truc om u 2 keer te doen betalen?

[donneo]

In Londen kan je dit gebruiken om de metro/Tube te nemen ipv een aparte Oyster kaart.

[warpozio]

Wat als je kaart moet worden omgeruild? Hoe ga je dit dan uitleggen aan je bank?

Ongelukske terwijl ik aan het modelbouwen was

[tommekentom]

of je bent gewoon de kaart kwijt

[FunkStar]

Je kan een nieuwe kaart aanvragen via kbc touch, krijg je enkele dagen later je nieuwe kaart met zelfde pincode en een brief waar instaat dat je zelf je oude kaart moet vernietigen (met schaar door chip knippen).

Geen enkel probleem dus

[nickz]

Ik wou gisteren contactloos betalen aan een selfscanning kassa van Delhaize, die voorzien was van nieuwe betaalterminals, maar toch lukte het niet (meer). Bij het kiezen van 'Bancontact' als betaalmethode en na het contactloos lezen van de kaart, verscheen er 'kaart geweigerd' op het scherm. Dit was vroeger ook al het geval, maar intussen wordt contactloos betalen ook ondersteund door Bancontact, alleen nog niet bij Delhaize blijkbaar. Dan maar 'kredietkaart' geselecteerd en opnieuw de kaart contactloos gelezen. Er verschijnt dan 'Maestro' op de terminal en vroeger lukte de betaling op die manier wel (bij een andere Delhaize), maar nu kreeg ik ook 'kaart geweigerd'. Dan maar opnieuw Bancontact gekozen en de kaart in de terminal gestoken. Blijkbaar moeten er bij Delhaize toch nog enkele aanpassingen gebeuren...

[proximusboyke]

in de aldi waar ze visa mastercard aanvaarden kan je ook contactloos betalen omdat het de nieuwste terminals zijn.

[nickz]

Bij Aldi werkt dat inderdaad al lang, eerst via Maestro en nu via Bancontact. Blijkbaar hebben zij hun zaken beter op orde dan Delhaize...

[proximusboyke]

neen het komt omdat aldi ook op de kar is gesprongen van visa mastercard.
Ze hadden teveel verlies ten op zichte van delhaize.
dus waren nieuwe terminals nodig

[nickz]

Kan zijn, maar intussen zijn ook de nodige aanpassingen gedaan om contactloos te kunnen betalen via Bancontact (i.p.v. het duurdere Maestro dat vooral voor internationale betalingen wordt gebruikt). Bij de Delhaize waar ik gisteren was, waren er ook nieuwe terminals en toch kon ik niet contactloos betalen, noch via Bancontact, noch via Maestro. Nieuwe terminals zijn dus geen garantie dat het werkt.

[Johan.D]

Is het ook mogelijk om de voedingslus van een passieve RFID een zulk hoge spanning\stroom te laten genereren dat de chip er de brui aan geeft?

Dan is er zelfs geen zichtbare schade aan de kaart.

(Frituren of in de microgolf is dus geen optie gezien de zichtbare schade die dit met zich meebrengt..')

[ubremoved_539]

Net nog een linkje ontvangen over contactloos zakkenrollen;

[Jan007]

Via KBC Touch kan je contactloos betalen uitschakelen.

Capture.JPG

Capture1.JPG

[ubremoved_539]

Maar dan kan je nog steeds contactloos betalen ?

Zoals je in het filmpje kan zien heeft men allerlei truukjes om je pincode te achterhalen.

[ubremoved_2964]

Is het ook mogelijk om de voedingslus van een passieve RFID een zulk hoge spanning\stroom te laten genereren dat de chip er de brui aan geeft?

Dan is er zelfs geen zichtbare schade aan de kaart.

(Frituren of in de microgolf is dus geen optie gezien de zichtbare schade die dit met zich meebrengt..')

Hoogspanning, maar dan moet de vonkboog nog steeds enkel de RFID antenne raken, en zeker niet de chip gebruikt voor chip&pin.

[apestaart]

in de aldi waar ze visa mastercard aanvaarden kan je ook contactloos betalen omdat het de nieuwste terminals zijn.

Dat is het eerste wat ik van hoor dat men in de Aldi met kredietkaarten kan betalen, tot nu toe kon men enkel met debetkaarten betalen, dat is dus nog niet lang dat het zo is.

[proximusboyke]

Hier in kortrijk een maand of 4 - 5 .
Ze hadden teveel last van delhaize en carrefour.

[warpozio]

Is het ook mogelijk om de voedingslus van een passieve RFID een zulk hoge spanning\stroom te laten genereren dat de chip er de brui aan geeft?

Dan is er zelfs geen zichtbare schade aan de kaart.

(Frituren of in de microgolf is dus geen optie gezien de zichtbare schade die dit met zich meebrengt..')

http://delangemars.nl/2015/08/18/duitse ... -id-kaart/

[johann]

Hoewel ik me an sich helemaal niet geroepen voel om allerhande destructieve dingen uit te testen, vraag ik me af of die RFID niet uit te schakelen is door de kaart eenvoudigweg in kokend water te houden (waarbij de reguliere betaalchip uit het water wordt gehouden). Dat lijkt me minder drastisch dan de microgolf. Of bieden die dingen weerstand tot boven de 100°C? 't Is maar een idee en vraag, hoor.

Enfin, ik zou binnenkort wel eens een testje kunnen wagen met mijn huidige KBC-kaart, vermits ik blijkbaar eerstdaags een nieuwe mag verwachten. KBC verandert hier te lande immers van naam en zodoende moet iedereen zo snel mogelijk een nieuwe kaart krijgen waarop het juiste logo prijkt ('KBC Brussels')

[proximusboyke]

Bij mij is het wel zo al ik 10 keer probeer het 9 keer mislukt.
onleesbaar, als ik ze paar keer over mijn broek wrijf geen probleem.
Is al zo van dag 1 dat ik ze heb.

[nickz]

waarbij de reguliere betaalchip uit het water wordt gehouden

Er zit maar één chip in die kaart, men heeft er gewoon een antenne op aangesloten. Als je die chip vernietigt dan wordt je kaart dus vrijwel onbruikbaar, aangezien je met de magneetstrook hedentendage niet veel meer bent.

Ik weet dat sommige mensen nogal schrik hebben van nieuwe dingen en een lichtjes paranoïde zijn, maar ik zou er toch maar mee leren leven, want dit is nu eenmaal de toekomst. Zoals meon hier al eerder zei, zijn er in andere landen al betaalterminals die uitsluitend met NFC werken.

De kans op fraude is zeer, zeer klein aangezien je kaartbetalingen niet anoniem kan aannemen en indien het toch gebeurt, dan zal je ongetwijfeld worden vergoed door de bank. De kans om door een ordinaire zakkenroller of overvaller wat baar geld afhandig te worden gemaakt is vele malen groter. Als je desondanks toch nog steeds niet gerust in bent, kan je de functie 'betalen zonder pincode' uitschakelen via KBC-Touch.

[tommekentom]

Als je desondanks toch nog steeds niet gerust in bent, kan je de functie 'betalen zonder pincode' uitschakelen via KBC-Touch.

In Rotterdam en Amsterdam hebben wij al met Maestro de parking betaald bij terminals waar er geen pincode kon worden ingevoerd, er was zelfs geen toetsenbord met cijfers actief.

Wat gebeurd daar indien de funcite 'betalen zonder pincode' staat uitgeschakeld?

[nickz]

Dan zal je kaart wel geweigerd worden.

[ITnetadmin]

Op de tolwegen in Frankrijk steek je ook gewoon je CC in zonder een code in te voeren. Ik ben daar toch van geen kanten gelukkig mee dat dat allemaal kan en mag, maar gelukkig is het nog niet draadloos, dus moet je doelbewust je kaart in de machine steken. Dat draadloos betalen zonder authentication komt er bij mij nooit ofte nimmer binnen. Al moet ik idd ook de antenna saboteren.

[conexio]

Op de tolwegen in Frankrijk steek je ook gewoon je CC in zonder een code in te voeren.Ik ben daar toch van geen kanten gelukkig mee dat dat allemaal kan en mag, maar gelukkig is het nog niet draadloos, dus moet je doelbewust je kaart in de machine steken.

Als ze dat niet zouden doen zouden de wachttijden oplopen of ze zouden flink wat poorten moeten bijbouwen, wat ook weer geld kost.
Trouwens, elke betaalterminal bij de péage staat onder videosurveillance, dat is bij terminals met pincode niet altijd het geval.