Betaaldienst MSN Music slecht beveiligd tegen fraude

[Blue-Sky]

Het is ontzettend eenvoudig om voor ten minste 30 euro aan muziek te kopen bij MSN Music en een ander voor de kosten op te laten draaien. Het enige wat iemand daarvoor hoeft te doen is andermans rekeningnummer invullen bij het aanmelden. Dit blijkt uit onderzoek van Kassa en Computer Idee. Zonder enige verdere controle krijgt een gebruiker dan 30 euro prepay tegoed toegewezen, dat meteen opgemaakt kan worden en van de opgegeven rekening zal worden afgeboekt. Officieel is er voor het verder opwaarderen van het account een code nodig die op het eerste afschrift staat vermeld, maar de onderzoekers hadden geen probleem om het budget nog eens met 30 euro te verhogen. MSN Music maakt gebruik van de betaaldienst Firstgate, dat deze methode beschrijft als een internetmachtiging. De banken erkennen deze machtigingen niet, simpelweg omdat ze te fraudegevoelig zijn. Slachtoffers van fraude - en zelfs de echte klanten van de dienst - kunnen hun geld dus zo terug laten storten, want de winkel heeft geen poot om op te staan met slechts een digitaal formulier als het bewijs van toestemming.

Bron: Tweakers.net van 16 januari 2005

[Blue-Sky]

Tip van Blue-Sky: hou jullie stand bij je bankrekening maar goed in het oog.

[meon]

Nederland!

Niet België dus. In België bestaat er niet zoiets als een eenmalige machtiging. Is zoals met Giro 555 (de tegenanger van tsunami 12-12), daar hebben ze alle stortingen die via Internet waren gebeurd ook per ongeluk 2x afgetrokken...

[Blue-Sky]

Nederland!

Niet België dus....

OK, ik wist dat het Nederland was, maar heb het toch maar gepost, wie weet kan men als Belg over de grens gaan winkelen, of zal daar dan je Belgisch bankrekening nummer automatisch geweigerd worden door die winkels hun kassa ? Waarschijnlijk wel...

Grtz,

[meon]

MSN Music houdt rekening met het land waar je vanaf surft. Je kan dus niet 'in het buiteland' gaan betalen.