Userbase

Ik wou hier een betaling doen via Sofort, maar vraag me af hoe betrouwbaar dit is.
Wat me vooral heel fishy lijkt is dat Sofort blijkbaar in jouw plaats inlogt op je online bank-account. Heb het met 2 banken geprobeerd en bij beide moet ik duidelijk een login-procedure doorlopen: bij Belfius moet ik de M1 procedure doen met mijn bankkaart-lezer en bij Keytrade vragen ze zelfs ronduit mijn userid-password.
Dacht nochtans wel dat Sofort een gevestigde naam is (vrij bekend in Nederland o.a.)...

Ik gebruik sofort al een geruime tijd, ik ben nog niets raar tegen gekomen.

Tomby schreef:bij Belfius moet ik de M1 procedure doen met mijn bankkaart-lezer en bij Keytrade vragen ze zelfs ronduit mijn userid-password.

Je moet wel echt GEK zijn om zoiets te doen !

Als hier ooit iets fout gaat dan ligt alle verantwoordelijk echt bij jou... jij hebt je paswoorden afgegeven.

Is even (on)gevaarlijk als gewoon internetbankieren.
Waarom zou de sofort website onveiliger zijn dan de internetbank website ?

Trouwens password ingeven moet niet bij de meeste banken, gewoon de terugmeldcode van de keygenerator.

r2504 schreef:Je moet wel echt GEK zijn om zoiets te doen !

Als hier ooit iets fout gaat dan ligt alle verantwoordelijk echt bij jou... jij hebt je paswoorden afgegeven.

Beetje kort door de bocht? Ze maken gewoon gebruik van de banking API zoals Ogone en andere dit ook doen.
Ik heb het ook al veel gebruikt, en een kijk op hun website geeft mij de indruk dat het geen amateurs zijn: https://www.sofort.com/dut-BE/referenti ... anisaties/

Ze hebben zelfs een Country Manager voor de Benelux. Dit is geen louche gedoe...

Voor zover ik sofort ervaar:
- Bij betaling kies je jouw bank
- Hierbij meld je achter de schermen aan bij die bank, 1ste maal aanmelden
- Sofort toont dan je rekeningen die je hebt bij die bank en controleerd of deze genoeg provisie heeft
- Je kiest de rekening en betaald door nog eens te confirmeren.

Deze laatste stap is hetzelfde als een gewone overschrijving bij je bank. Zo bij KBC is er een controle (M2) als het bedrag groter is dan 1000 euro en deze nog niet in je contacten staat. Deze zie je ook bij sofort,. Ik heb getest door die als contact toe te voegen. Bij een volgende betaling bij sofort banking vraagt die niet meer naar deze extra confirmatie (M2). Dus zoals KBC het doet in hun online banking interface.

Dus zoals ik het begrijp, meld dit gewoon aan op de interface van KBC en gooit hun schil hierover zodat het makkelijk is voor jou en voor de handelaar (direct geld!)

Kenw00t schreef:Beetje kort door de bocht?

Misschien wel... ik ken de details niet maar aan derden je inlog gegevens geven voor je bank lijkt me NOOIT een goed idee.

Langs de andere kant zie ik niet in wat ze ermee kunnen doen... je hebt iedere keer een andere code nodig.

Langs de andere kant zie ik niet in wat ze ermee kunnen doen

bijhouden van rekeningstand, begustigden, rekeningnummers, ... ?

Om aan te loggen bij oa. Argenta, Keytrade, ... heb je iedere keer een andere code nodig.

Men kan zelfs die dingen dus niet zien.

Kenw00t schreef:Ze maken gewoon gebruik van de banking API zoals Ogone en andere dit ook doen.

Neen, dat klopt niet. Ik betaal heel vaak met Ogone en het enige dat ik daar moet doen is de betaling authorizeren, dwz de M2 procedure met je betaalkaart. Dat je echt je login gegevens moet doorspelen aan een derde partij ben ik dus echt nog nooit tegengekomen. Dus ik deel ook r2504 zijn paranoia, en daarom dat ik het hier toch effen wou checken.

r2504 schreef:Om aan te loggen bij oa. Argenta, Keytrade, ... heb je iedere keer een andere code nodig.
Men kan zelfs die dingen dus niet zien.

Ze kunnen het in principe wel zien in de sessie die zij in jouw naam openen om dan de betaling uit te voeren. Op dat moment zouden ze eigenlijk aan alles kunnen waar jij aan kan als je zelf op de website inlogt.
Nu, heb toch maar mijn paranoia effen opzij geschoven en de betaling uitgevoerd. Zoals ik al zei dacht ik al dat Sofort een grote naam is, dus kan me niet inbeelden dat ze nogal lichtzinnig zouden omspringen met deze procedure.