Archief - Is een kredietkaart werkelijk zo onveilig?

Op dit forum werd mij, door een blijkbaar onderlegd lid, geantwoord dat eens je de gegevens van je kredietkaart overmaakt bij een koop op het internet, de verkoper nadien terug geld van je kredietkaart kan afnemen zonder dat je daar opnieuw toestemming voor geeft.
Ik vind dit bijzonder riskant en verontrustend.
Moet ik dan om de haverklap mijn saldo consulteren om te zien of er geen bedrog is? En als dit wel het geval is, zit ik dan met de bewijslast, misschien tegenover iemand aan de andere kant van de wereld?
Ik zie als enig verweer het saldo van mijn bpaid kaart (gekozen omdat ze niet gekoppeld is aan een bankrekening en omdat je zelf je limiet bepaalt) de inlage zo laag mogelijk te houden?

Kredietkaarten zijn dezer dagen wel veilig, natuurlijk moet je maken dat:
- het telkens om een beveiligde connectie gaat als je online koopt
- en de plaats waar je koopt betrouwbaar is.

Indien je het echt niet betrouwt, kan je direct jouw gegevens verwijderen na de betaling is afgehandeld, maar dan nog zou ik steeds kijken naar de plaats waar je koopt en op basis van die betrouwbaarheid dan pas beslissen of je koopt.

het is zo onveilig, maar uiteindelijk is dat niet enkel bij internet. Als je bijv een auto gaat huren vragen ze meestal ook je cc. Als je boetes hebt bijeengereden of tol (bijv in usa) zal men dit later gewoon afhalen.
Op zich lijkt het een heel onveilig systeem, maar je kan heel simpel een klacht neerleggen bij de kredietkaartcompany.

i am evel homer zei:

Kredietkaarten zijn dezer dagen wel veilig, natuurlijk moet je maken dat:
- het telkens om een beveiligde connectie gaat als je online koopt

Klik om te vergroten...

Dit kan best in orde zijn, maar als het voldoende is dat een verkoper op die manier
je gegevens verkrijgt om nadien zonder je nieuwe toestemming geld van je kaart af te halen...

Tonerider zei:

Op zich lijkt het een heel onveilig systeem, maar je kan heel simpel een klacht neerleggen bij de kredietkaartcompany.

Klik om te vergroten...

Ligt de bewijslast dan toch bij mij?

Kan je dat hele gezeik met verkopers niet omzeilen door met PayPal te betalen? Dan komt de koper nooit rechtstreeks je gegevens te weten en gaat het eigenlijk zo:

jouw kredietkaart => jouw Paypal-account => zijn Paypal-account => zijn kredietkaart/bankrekening

Ik betaal bij voorkeur altijd met Paypal. Maar los daarvan zijn er al vaak keren geweest dat ik online gewoon mijn gegevens heb ingegeven. Uiteraard NOOIT bij een onbetrouwbare verkoper. Bedrijven zoals bol.com, Amazon, Proxis, drankgigant.nl, noem maar op, dat is allemaal veilig. Vaak word ik nog omgeleid via de website van Deutsche Bank (mijn bank) om daar via mijn PC Banking een extra code op te geven als security.

Gewoon een beetje opletten, Paypal gebruiken indien mogelijk en niet te veel op onbetrouwbare sites gegevens achterlaten.

Zo doe ik het al bijna 10 jaar, nog nooit problemen gehad.

ritepetit zei:

Dit kan best in orde zijn, maar als het voldoende is dat een verkoper op die manier
je gegevens verkrijgt om nadien zonder je nieuwe toestemming geld van je kaart af te halen...

Klik om te vergroten...

Kredietkaarten zijn een systeem dat gebaseerd is op vertrouwen. Als een verkoper zonder toestemming je kaart crediteert en je dient hiervoor klacht in, zal hij door de kaartenfirma (bvb Visa) geblacklist worden. Hij zal dan geen gebruik meer van kredietkaarbetalingen kunnen maken. Visa zal ook jou terug vergoeden. Daarom dat kredietkaarten bij verkopers die je vertrouwt wel voldoende veilig zijn. Serieuze verkopers kunnen het immers niet maken van Visa gegooid te worden en ook nog eens een rechtszaak aan hun been te krijgen.

Als je de verkoper niet vertrouwt is het veiliger met Paypal te werken. Ik betaal ook overal waar mogelijk met Paypal. Niet omdat ik verkopers niet vertrouw, maar wel omdat mijn kaartgegevens dan maar op één online dienst worden opgeslagen. Daar ligt imo het grootste probleem van online betalingen met kredietkaarten: het feit dat de server die de verkoper gebruikt om de gegevens van je kredietkaart op te slaan gehackt kan worden, ook al is de verkoper ter goeder trouw.

1) ik heb het lastig met het begrip vertrouwen in deze context
2) heb ik de bewijslast?
3) Paypal: is niet altijd mogelijk, zo ook bijvoorbeeld met iBood niet meer
4) verkoper ter goeder trouw maar "zijn" server gehackt: zover had ik nog niet gedacht
5) misschien is mijn oplossing van een bpaid prepaid kaart met beperkt gehouden inlage
nog niet zo'n slechte uitkomst, want dan riskeer ik nooit meer dat die inlage, of
zie ik dit verkeerd?

CC's zijn veilig. Niet-geautoriseerde betaalopdrachten worden u terugbetaald.

Disclaimer: ik vermoed dat ritepetit naar mijn antwoord verwijst. Die kwalificatie onveilig komt echter van hem, dat heb ik nooit gezegd.

Epyon vat het goed samen dat het systeem draait rond vertrouwen. Als dat vertrouwen wordt geschonden dan grijpt de kredietkaartmaatschappij in. Hun reputatie staat of valt immers ook met vertrouwen. Als de mensen Visa niet meer zullen vertrouwen (in de zin van dat ze vrezen dat hun onterechte transacties niet terug betaald zullen worden) zullen de mensen hun kaart opzeggen en gaat Visa out of business. Dat willen ze natuurlijk niet. En bij de handelaars is er ook zo'n vangnet om het vertrouwen te houden, Epyon heeft dat uitgelegd.

Zoals ik al zei stel ik dus voor dat je je eens verdiept in de vele vangnetten en vertrouwensmechanismes die er zijn bij kredietkaarten en je zult zien dat je helemaal niets hebt te vrezen. Bovendien, zoals ik ook al zei, bestaan er voor mensen die nog meer zekerheid willen kredietkaarten waarmee je additionele wegwerpnummers kunt aanmaken (nummers die je maar 1 keer kan gebruiken). Daarnaast kan bPaid dat idd ook bereiken, maar er zit toch nog een lek in want stel dat je net geld oplaadt op je bPaid en dat net op dat moment een handelaar zonder uw toestemming geld van uw kaart haalt: weg geld (tot ge de zaak betwist uiteraard).

Zaken die je kunt lezen (van elke grote kaart een voorbeeld):
https://www.kbc.be/site//Particulie...n/KBC-Visa_Vision_-_Details?ngeOrigin=BZO9RQ0 > Veiligheid
http://nl.bcc-corporate.be/website/...05. Betwistingsformulieren/formc_vi-mc_nl.pdf
Fraud Protection

AMEX zou ook nog geen slecht gedacht zijn voor u trouwens, hier is hun wereldberoemde fraud protection policy:
"Transacties met de Kaart online of in de winkel zijn 100% beschermd tegen fraude. Zonder enige franchise.
Op voorwaarde dat u ons onmiddellijk* verwittigt als u enige frauduleuze transactie vaststelt en u met de van toepassing zijn de Algemene Voorwaarden hebt ingestemd, wordt u niet verantwoordelijk gehouden voor transacties waarvoor u geen toestemming gaf. *Onmiddellijk betekent binnen de 90 dagen na de datum van het rekeningoverzicht waarop de frauduleuze transactie vermeld staat.".

ik heb mijn cc al gebruikt op god weet welke sites, dus ik zal het wel ooit eens aan mijn been hebben zeker
maarja dan nog,...da wordt toch allemaal terugbetaald.

Ikzelf heb al "shit" gehad met mijn visa die gehacked was op de sony psn store en nog geen 14 dagen later stond het geld alweer op mijn rekening met telefoontje van de support/helpdesk sony. Uit nieuwschierigheid vroeg ik wie en hoe, maar daar mochten ze niet op antwoorden omdat dat tegen de regels van de bescherming van privacy is. maar mijn centen had ik dus relatief snel terug.

Ik betaal mijn online aankopen met Maestro. Net zoals je dus in de winkel met je bankkaart zou betalen. Het geld gaat er direct af maar de verkoper krijgt geen gegevens van mijn bankkaart. Betalen kan enkel maar met kaartlezer en kennis van de persoonlijke code. Met kredietkaart ligt dat nog anders.

En anders betalen bij afhalen.

Natuurlijk zijn voorgaande twee opties niet altijd mogelijk.

Maar dan is Paypall een goed alternatief of tegenwoordig een kredietkaart met een bepaald bedrag dat erop staat. Kan je nooit meer kwijt zijn dan hetgeen erop staat.

Ik heb voor een vorige werkgever een betalingssysteem voor de webshop geschreven (en ook een betalingsmodule die gebruikt werd door het callcenter). Dat was via Ogone. Maar we hadden een heel eigen implementatie gedaan. Ter vergelijking, een simpele Ogone integratie doe je op een paar uur. Bij ons heeft het heel betalingssysteem 9 maand development in beslag genomen.
Daarvoor werden de CC gegevens gewoon in een databank gestoken en deden onze operatoren de betalingen manueel. Uiteraard verschrikkelijk onveilig. Die server is zelfs ooit gehacked geweest door de fout van een collega. Maar de hackers hadden meer interesse in spam te versturen dan in 90 000 CC nummers. Ik heb toen zelf nog heel de db leeg gemaakt die dag.
Dat was in het tijdperk dat de CC's geen chip hadden. Dus met de nummer had je al voldoende.

In 2006 was het Ogone project dan afgewerkt en werden de CC gegevens door Ogone bewaard. Voor de handelaar is dat ook veel beter. Wij hadden een systeem dat je in 1 of meerdere betalingen uw bestelling kon betalen. Of met verschillende kaarten tegelijk voor één bestelling. De producten op de website gingen van een paar honderd euro's tot soms meer dan 10 000 euro. Met een limiet van pakweg 2500 euro/maand op zo'n kaart dan lukt die betaling niet in één keer.
Wij konden dan heel simpel de volgende maand een request sturen naar Ogone om die CC voor zoveel te debiteren. Het enige dat er moest gebeuren was dat bij de eerste betaling de klant moest aanvinken dat hij akkoord ging dat Ogone zijn CC gegevens zou bewaren.
Eens dat aangevinkt was konden wij debiteren zoveel wij wilden. Praktisch was dat natuurlijk handig. Stel 3 weken later, maar nog voor uitlevering van het product, belt een klant en vraagt een wijziging en hij moet €250 meer betalen. Het callcenter kon via onze backoffice klantid x debiteren zonder dat hij nog CC gegevens moest doorgeven.
Of dat er bijkomende kosten waren (stond in de overeenkomst dat als er zelfs na de verkoop nog extra kosten gerekend zouden worden door onze leveranciers dat dit door de klant moet betaald worden) werd dat ook gewoon van de kaart gehaald. De klant kreeg hooguit een mailtje ter verwittiging, maar hij kon niet weigeren.
En dan draait het idd volledig op vertrouwen. Maak je er misbruik van dan riskeer je afgesloten te worden en zit heel uw business op z'n gat want je krijgt geen betalingen meer binnen.

Natuurlijk zijn er vroeg of laat ook klanten die beweren van niks te weten en hun geld terug eisen. Maar je hebt hun toestemming zwart op wit voor je de betaling laat doorgaan dus zij hebben geen poot om op te staan. Of ze blokkeren hun kaart zodat de 2de betaling niet door kan gaan en dan eisen ze toch nog hun bestelling. Staat in de verkoopsovereenkomst dat wij het voorschot dan mochten houden maar niks zouden leveren. Je moet ook als handelaar ingedekt zijn he.
Er zijn bij momenten wel zware discussies geweest maar wij zijn nooit in ons ongelijk gesteld geweest.
Ik weet niet of er aan de regelgeving ondertussen iets veranderd is. Ons systeem stond op punt in 2006 en sinds 2010 werk ik daar niet meer. Ze wilden toen wel overschakelen naar een Frans betalingssysteem omdat het goedkoper was.
In princpe als ik zelf aankopen doe vertrouw ik de handelaar wel als ze een goeie reputatie hebben of met een gekend betalingssysteem werken.
In hoeverre je verzekerd bent met Bancontact, Visa, Mastercard,... weet ik niet. Tot op een bepaalde hoogte. Maar met mijn American Express ben ik wel verzekerd tegen alles, ook defecte producten denk ik? Dus alleen zien wat er in de verkoopsvoorwaarden staat en niet te veel vinkjes aanzetten.

Misschien is het nuttig om toch even in te gaan op het aspect: de kredietmaatschappij zal u terugbetalen bij onterechte geldafname van uw kredietkaart door een verkoper.
Ik neem aan dat ik zal moeten bewijzen dat dit onterecht is.
Denken jullie dat dit zo eenvoudig ligt?
In de bijdrage van Lord Kveldudulv staat al: "zien wat er in de
verkoopsvoorwaarden staat en niet teveel vinkjes zetten".
De voorwaarden staan vaak in een vreemde taal en vergen soms juridische scholing om ze helemaal juist te begrijpen ... en wie wil telkens zoveel tijd en moeite doen, vooral als het om beperkte bedragen gaat...
Wat bijvoorbeeld bij een abonnement dat zonder je instemming stilzwijgend verlengd wordt en waarvoor het geld wordt afgenomen zonder je instemming?

Don-Robo zei:

Ik betaal mijn online aankopen met Maestro. Net zoals je dus in de winkel met je bankkaart zou betalen. Het geld gaat er direct af maar de verkoper krijgt geen gegevens van mijn bankkaart. Betalen kan enkel maar met kaartlezer en kennis van de persoonlijke code. Met kredietkaart ligt dat nog anders.

En anders betalen bij afhalen.

Natuurlijk zijn voorgaande twee opties niet altijd mogelijk.

Maar dan is Paypall een goed alternatief of tegenwoordig een kredietkaart met een bepaald bedrag dat erop staat. Kan je nooit meer kwijt zijn dan hetgeen erop staat.

Klik om te vergroten...

Tegenwoordig moet je met uw CC toch ook al beginnen tekenen met de kaartlezer, al krijgen ze nog altijd je kaartgegevens.

Bij grote betaalproviders als Ogone en deftige sites zit je wel redelijk safe denk ik.
Onder andere Kinepolis vraagt al om te tekenen met de kaartlezer, die houden ook geen gegevens bij vermoed ik.
Mijn CC is zo'n Mastercard Red van Belfius waarbij die eerste 150€ franchise wegvalt, 'k zit al redelijk safe denk ik zo.

Vroeger moest ik ook niet van CC's weten, maar het is wel handig nu ik er wel eentje heb.

Riverdale27 zei:

Kan je dat hele gezeik met verkopers niet omzeilen door met PayPal te betalen? Dan komt de koper nooit rechtstreeks je gegevens te weten en gaat het eigenlijk zo:

jouw kredietkaart => jouw Paypal-account => zijn Paypal-account => zijn kredietkaart/bankrekening

Ik betaal bij voorkeur altijd met Paypal. Maar los daarvan zijn er al vaak keren geweest dat ik online gewoon mijn gegevens heb ingegeven. Uiteraard NOOIT bij een onbetrouwbare verkoper. Bedrijven zoals bol.com, Amazon, Proxis, drankgigant.nl, noem maar op, dat is allemaal veilig. Vaak word ik nog omgeleid via de website van Deutsche Bank (mijn bank) om daar via mijn PC Banking een extra code op te geven als security.

Gewoon een beetje opletten, Paypal gebruiken indien mogelijk en niet te veel op onbetrouwbare sites gegevens achterlaten.

Zo doe ik het al bijna 10 jaar, nog nooit problemen gehad.

Klik om te vergroten...

² hier.

Merk wel op dat Amazon.com en Paypal werken met een eigen wisselkoers als je iets bij hun bestelt. Bij Amazon tellen ze hier gemakkelijk 5% tot 7% bij in hun voordeel, bij Paypal was dit vroeger nog hoger. Voor grote (of regelmatige) aankopen telt dit serieus door.

2x

Dazzled zei:

Ikzelf heb al "shit" gehad met mijn visa die gehacked was op de sony psn store en nog geen 14 dagen later stond het geld alweer op mijn rekening met telefoontje van de support/helpdesk sony. Uit nieuwschierigheid vroeg ik wie en hoe, maar daar mochten ze niet op antwoorden omdat dat tegen de regels van de bescherming van privacy is. maar mijn centen had ik dus relatief snel terug.

Klik om te vergroten...

"sorry, uw privacy kunnen we niet garanderen, maar die van de criminelen wel"

Lord Kveldulv zei:

In hoeverre je verzekerd bent met Bancontact, Visa, Mastercard,... weet ik niet. Tot op een bepaalde hoogte. Maar met mijn American Express ben ik wel verzekerd tegen alles, ook defecte producten denk ik? Dus alleen zien wat er in de verkoopsvoorwaarden staat en niet te veel vinkjes aanzetten.

Klik om te vergroten...

American Express staat idd met stip aan de top inzake verzekering en bescherming tegen fraude (100% dekking en geen franchise). Daartegenover staat natuurlijk ook dat het een dure kaart is (jaarlijkse aansluiting en commissie op andere valuta). Bij AMEX ben je trouwens een "lid" en geen "kaarthouder", daarmee doelen ze dan eerder op hun rewards programma.

Mijn American Express heeft trouwens nog altijd geen chip. Heb nu wel een brief gekregen dat m'n volgende kaart wel een chip zal krijgen, maar de vorige keer stuurden ze ook zo'n brief en dan kreeg ik toch een nieuwe zonder chip. Niet dat dat in de praktijk een probleem vormt, ge kunt nog altijd overal betalen zonder chip.