Archief - Is een kredietkaart werkelijk zo onveilig?

boostah · 2 mrt 2013

Poekie95 zei:
American Express staat idd met stip aan de top inzake verzekering en bescherming tegen fraude (100% dekking en geen franchise). Daartegenover staat natuurlijk ook dat het een dure kaart is (jaarlijkse aansluiting en commissie op andere valuta). Bij AMEX ben je trouwens een "lid" en geen "kaarthouder", daarmee doelen ze dan eerder op hun rewards programma.

Mijn American Express heeft trouwens nog altijd geen chip. Heb nu wel een brief gekregen dat m'n volgende kaart wel een chip zal krijgen, maar de vorige keer stuurden ze ook zo'n brief en dan kreeg ik toch een nieuwe zonder chip. Niet dat dat in de praktijk een probleem vormt, ge kunt nog altijd overal betalen zonder chip.

Hebben weldegelijk al lang een kaart met chip, maar denk dat je die enkel op aanvraag krijgt. Op men werk was het tot 1januari ook amex, iedereen (behalve ik, don't ask me why) hadden kaart met chip

Poekie95 · 2 mrt 2013

boostah zei:
Hebben weldegelijk al lang een kaart met chip, maar denk dat je die enkel op aanvraag krijgt. Op men werk was het tot 1januari ook amex, iedereen (behalve ik, don't ask me why) hadden kaart met chip

Jep ik ontken ook niet dat ze die hebben, en afaik is het de bedoeling dat iedereen ook een kaart krijgt met chip, maar hoe ze exact de rollout doen is me onbekend. 't Gaat iig niet overdreven snel

. Ben benieuwd of ik er dit jaar ene met chip zal krijgen.

Heb wel eens gehoord dat ze de chipkaarten alleen geven aan leden die aan hun tweede kaart toe zijn (en dus al langer dan een jaar lid zijn). Dus uw eerste kaart is sowieso zonder. Mss dat gij er daarom nog geen had. But then again, mijn tweede kaart was ook zonder chip.

Iig vind ik het wel iets hebben dat "swipen"

.

Poekie95 · 2 mrt 2013

SilentSpring zei:
Tegenwoordig moet je met uw CC toch ook al beginnen tekenen met de kaartlezer, al krijgen ze nog altijd je kaartgegevens.

Maakt voor jou niet veel uit. Dat bepaalt alleen wie moet opdraaien voor evt fraude. Niet getekend met kaartlezer: handelaar draait ervoor op. Wel getekend met kaartlezer: kredietkaartmaatschappij draait ervoor op. Deze regeling geldt uiteraard enkel in landen die die technologie ondersteunen.

ritepetit zei:
Wat bijvoorbeeld bij een abonnement dat zonder je instemming stilzwijgend verlengd wordt en waarvoor het geld wordt afgenomen zonder je instemming?

Dat is voorzien. Men kruise het vakje "Ik bevestig dat mijn abonnement reeds werd geannuleerd op _______________ (bewijs van annulering bijvoegen)." aan op http://www.americanexpress.be/sites/default/files/pdf/betwiste_transactie.pdf en men voegt een bewijs van annulering bij en klaar is Kees. Niets moeilijks aan.

Nogmaals een AMEX lijkt de perfecte kaart voor iemand die daar zo bewust mee omgaat als jij.

makila · 2 mrt 2013

ritepetit zei:
Misschien is het nuttig om toch even in te gaan op het aspect: de kredietmaatschappij zal u terugbetalen bij onterechte geldafname van uw kredietkaart door een verkoper.
Ik neem aan dat ik zal moeten bewijzen dat dit onterecht is.
Denken jullie dat dit zo eenvoudig ligt?

De bewijslast ligt grotendeels bij de verkoper/derde partij. Dwz als een kredietkaarthouder via zijn kredietmaatschappij een chargeback doet en een verhaaltje verzint, dan moet de verkoper bewijzen dat de koper dit onrechtmatig doet. Kan de verkoper dit niet, dan pakt de kredietmaatschappij gewoon dat geld terug af. De koper moet helemaal niks bewijzen (In eerste instantie)

Natuurlijk als je als koper misbruikt hiervan maakt dan kom je zelf op een zwarte lijst terecht.

Lord Kveldulv · 3 mrt 2013

Poekie95 zei:
Heb wel eens gehoord dat ze de chipkaarten alleen geven aan leden die aan hun tweede kaart toe zijn (en dus al langer dan een jaar lid zijn). Dus uw eerste kaart is sowieso zonder. Mss dat gij er daarom nog geen had. But then again, mijn tweede kaart was ook zonder chip.

Ik heb mijn kaart sinds vorige week. En gisteren al schriftelijk bevestigd dat onze 2 auto's ook gedekt zijn onder de Gold Card Assistance.
Maar dus ook zonder chip. Ziet er voor de rest heel proper uit. Als ik kan betalen met AE ga ik die wel kiezen boven mijn Mastercards.

Trouwens, ook al moet je tekenen met een kaartlezer. Ik dacht wel dat Ogone en dergelijk dan nog altijd de gegevens konden bijhouden voor latere betalingen. Of het moest veranderd zijn. Maar als ze het bijhouden staat het vermeld en kan je het uitvinken. Zonder uw weten en toestemming doen ze het niet.

Poekie95 · 3 mrt 2013

Owla meteen al een Gold Card. Respect

.

Ogone houdt het nog in andere situaties bij. Bv als ge bestelt bij Proxis geeft ge uw gegevens in via Ogone. Maar ze debiteren uw kaart pas als ze verzenden, mogelijks een hele tijd later als uw boek niet op voorraad is. Dus in tussentijd worden uw gegevens ook ergens bewaard.

SlashDotDash · 3 mrt 2013

Toevallig dat deze draad net nu loopt... Ik zag gisteren tot mijn verbazing dat mijn MasterCard krediet geplunderd werd. Iemand heeft een hele reeks betalingen uitgevoerd bij één of andere Zuid Afrikaanse bookingsite, wellicht vliegtickets en hotel-overnachtingen... Een jaar geleden waren we zelf in ZA dus ik vermoed dat het van daar komt.

Kaart meteen stopgezet en maandag de betalingen betwisten. Benieuwd hoe lang het gaat duren en hoe vlot de hele procedure loopt. Toch vervelend.

ritepetit · 3 mrt 2013

ThierryM zei:
Toevallig dat deze draad net nu loopt... Ik zag gisteren tot mijn verbazing dat mijn MasterCard krediet geplunderd werd. Iemand heeft een hele reeks betalingen uitgevoerd bij één of andere Zuid Afrikaanse bookingsite, wellicht vliegtickets en hotel-overnachtingen... Een jaar geleden waren we zelf in ZA dus ik vermoed dat het van daar komt.

Kaart meteen stopgezet en maandag de betalingen betwisten. Benieuwd hoe lang het gaat duren en hoe vlot de hele procedure loopt. Toch vervelend.

Het beste gewenst;
houdt u ons enigszins op de hoogte?

Virus of Life · 3 mrt 2013

Vorig jaar na citytrip in NY voor de eerste en enige keer een probleem gehad bij mijn creditcard. Bij het inchecken in het hotel moet je daar dus je cc even afgeven voor eventuele kosten die je op je kamer maakt. Hotel zelf was op voorhand al geboekt en betaald.
Bij thuiskomt zag ik dat er een serieus bedrag af was. Meteen naar dat hotel gebeld en ze zagen direct hun fout in en een week later was alles in orde. Ha,heb er zelfs 20euro winst opgemaakt doordat die week de koers gunstig veranderd was!

RaZoR be · 3 mrt 2013

In hotels is dat normaal. Ze doen in het begin gewoon een autorisatie van een bepaald bedrag, dat de eventuele kosten gedurende u verblijf zou moeten dekken. Als ge uitcheckt gaan ze het verbruikte bedrag completen..

Btw, CC met chip is perfect even veilig als met u bankkaart betalen.
Chipdata mag normaal niet bijgehouden worden, en als ze t wel doen dan moet dat binnen x tijd verwijderd worden.

Epyon · 3 mrt 2013

ritepetit zei:
Misschien is het nuttig om toch even in te gaan op het aspect: de kredietmaatschappij zal u terugbetalen bij onterechte geldafname van uw kredietkaart door een verkoper.
Ik neem aan dat ik zal moeten bewijzen dat dit onterecht is.
Denken jullie dat dit zo eenvoudig ligt?

Dat is effectief zo eenvoudig

. Wederom: kredietkaarten zijn gebaseerd op vertrouwen. Jij kan met een gerust hart je kaart gebruiken voor online betalingen omdat je er op vertrouwt dat de kredietkaartmaatchappij, bvb VISA, je zal vergoeden als de verkoper frauduleus blijkt te zijn (en dat ze die verkoper zelfs zullen straffen). Omgekeerd vertrouwt VISA er op dat jij geen onterechte refunds zal vragen. Doe je dat toch is de relatie van vertrouwen om zeep en ben jij het die een claim van VISA aan je broek zal hebben. Zo kunnen ook handelaars er op vertrouwen dat VISA frauduleuze klanten weert.

Het principe van kredietkaarten lijkt mss wankel, maar net omdat er in een vertrouwensrelatie wordt gewerkt blijft het veilig. En VISA doet er ook alles aan om dat vertrouwen te behouden, want als dat er niet meer is kunnen ze daar de boeken sluiten. Snel en eenvoudig klanten refunden is onderdeel van die vertrouwensrelatie, net als frauduleuze kopers en verkopers streng straffen.

Het grootste veiligheidsrisico blijft imo nog altijd dat je kaartgegevens ergens op een hackbare server terecht komen. Maar ook daar speelt VISA snel op de bal. Toen enkele jaren geleden de servers van Steam gehacked waren kreeg ik na een week een nieuwe kaart en een brief met uitleg toegestuurd, ook al waren mijn gegevens wellicht niet gekraakt (ik had ook geen niet-geauthoriseerde betalingen). Maar voor de zekerheid hebben ze iedereen die de Steam servers gebruikte toch een nieuwe kaart gestuurd, net om die vertrouwensrelatie niet te schaden.

ilgonwe · 3 mrt 2013

Ik heb wel wat ervaring met online aankopen en in de loop der jaren heb ik een aantal stelregels:

Is de site betrouwbaar? Ik zoek altijd even online op of er een keurmerk (voor NL Thuiswinkel en QShop) aanwezig is en gebruikerservaringen over de site.
Niet betalen per overschrijving of Maestro indien mogelijk. Sommige sites zoals redcoon.be zijn betrouwbaar, maar bij kleinere sites doe ik het liever niet. Een overschrijving is namelijk definitief, zelfs via Maestro. Je gegevens zijn in dat laatste geval veilig maar je kan je geld moeilijker terugvorderen in geval van problemen.
Waar aangeboden betaal ik via Paypal. Vooral voor eBay transacties geeft dit extra zekerheid.
Annuleer de CC onmiddelijk bij twijfel van fraude. Dit is gratis en je kan binnen 2 weken een nieuwe hebben.
Sommige banken rekenen geen franchise aan bij betwisting. Maar uit mijn eigen ervaring blijkt dat blokkeren van de kaart op dezelfde dag ervoor zorgt dat de betwiste transactie gewoon werd geneutraliseerd en ik geen franchise hoefde te betalen. Bij Paypal krijg je wat meer tijd om een transactie in "quarantaine" te zetten. Bij het verhaal hierboven over Zuid-Afrika is het natuurlijk lastiger om de franchise te vermijden.

Het meest belangrijke is de betrouwbaarheid van de site. Als er twijfelende reviews zijn wat betreft betrouwbare leveringen en refunds dan haak je beter af.

ritepetit · 3 mrt 2013

Als starter van deze discussie, wil ik toch graag danken voor de vele en nuttige bijdragen.
Ik voel mij toch al minder onveilig met mijn prepaid bpaid Mastercard.

RaZoR be · 3 mrt 2013

Mja, een prepaid MasterCard... daar kunnen ze ni veel 'fraude' op gaan plegen, als ge gewoon zorgt dat ge enkel der iets opzet wanneer het echt nodig is.

* En sja, CreditCard of DebitCard maakt in principe niet veel uit, voor beiden heb je enkel pan + exp date nodig in het minimaalste geval. Maar hier in Belgie laat BCMC geen manual entry's toe. Maar in het buitenland kan het zijn dat ze debitcards hebben waar ge exact hetzelfde mee aan de hand kunt hebben.

ritepetit · 3 mrt 2013

RaZoR be zei:
* En sja, CreditCard of DebitCard maakt in principe niet veel uit, voor beiden heb je enkel pan + exp date nodig in het minimaalste geval.
Maar hier in Belgie laat BCMC geen manual entry's toe. Maar in het buitenland kan het zijn dat ze debitcards hebben waar ge exact hetzelfde mee aan de hand kunt hebben.

sorry, maar wat is "pan"?
"Maar hier in Belgie laat BCMC geen manual entry's toe": ook dat begrijp ik niet goed.

Epyon · 3 mrt 2013

PAN = Primary Account Number, in het geval van een kredietkaart je kaartnummer.

Wat Razor met 'geen manual entries' bedoelt is dat in sommige landen het volstaat om ook van een debetkaart enkel het kaartnummer en de vervaldatum te geven om een betaling te autoriseren. In Europese landen moet je de betaling altijd bevestigen met je pin code.

Lord Kveldulv · 3 mrt 2013

Poekie95 zei:
Owla meteen al een Gold Card. Respect .

Ogone houdt het nog in andere situaties bij. Bv als ge bestelt bij Proxis geeft ge uw gegevens in via Ogone. Maar ze debiteren uw kaart pas als ze verzenden, mogelijks een hele tijd later als uw boek niet op voorraad is. Dus in tussentijd worden uw gegevens ook ergens bewaard.

In het geval van Proxis is dat interessant. Wij deden ongeveer hetzelfde in sommige gevallen. Ook als bijv. de stock twijfelachtig was of er kwamen nog kosten bij. Dan werd eerst de klant opgebeld om te horen of het goed was. Je hebt de authorizatie in handen, maar als de klant niet akkoord gaat of je kan niet leveren dan ga je gewoon ook niet debiteren ipv te moeten crediteren. Veel minder werk en minder kans op fouten.
Dat is hetzelfde als wat RaZoR zegt ivm de hotels. Die authorizatie is wel maximaal een dag of 30 geldig als ik het mij goed herinner. Daarna vervalt ze en moet de klant opnieuw z'n gegevens ingeven.
Maar de authorizatie is nog iets anders dan gegevens bijhouden. Een authorizatie is geldig voor 1 betaling. Als de gegevens bijgehouden worden kan er na die ene betaling nog volgende betalingen gebeuren ook na 30 dagen. Maw een hotel kan u wel een te hoog bedrag debiteren, maar ze kunnen u geen 2de keer debiteren.

Poekie95 · 4 mrt 2013

RaZoR be zei:
Mja, een prepaid MasterCard... daar kunnen ze ni veel 'fraude' op gaan plegen, als ge gewoon zorgt dat ge enkel der iets opzet wanneer het echt nodig is.

Wel opletten daarmee. Er zijn er die dit advies volgen om een hotel te betalen en dan de kostprijs van de kamer opladen en dan verwonderd zijn dat hun kaart geweigerd wordt bij check-in. Dit komt omdat het hotel een hogere autorisatie probeerde te plaatsen voor eventuele extra kosten. Zelfde bij autoverhuur.

Zillybe · 4 mrt 2013

Als ik me niet vergis staat er in de algemene voorwaarden van die Prepaid Mastercards dat een negatief saldo zo snel mogelijk moet worden aangevuld. Dus Mastercard dekt zich wel in tegen misbruik van een Prepaid kaart, voor het geval er een fout zou zitten in het systeem.

Heb al verschillende malen mijn cc-nummer met al de gegevens moeten doorsturen per mail/fax/telefoon om een hotel te reserveren. Tja, dat doe je wel met een klein hartje, maar tot nu toe nog geen problemen gehad...

RaZoR be · 4 mrt 2013

Poekie95 zei:
Wel opletten daarmee. Er zijn er die dit advies volgen om een hotel te betalen en dan de kostprijs van de kamer opladen en dan verwonderd zijn dat hun kaart geweigerd wordt bij check-in. Dit komt omdat het hotel een hogere autorisatie probeerde te plaatsen voor eventuele extra kosten. Zelfde bij autoverhuur.

Jup, maar ik was gewoon op het feit aan het wijzen dat er waarschijnlijk geen duizenden euro's van een prepaid CC af kunnen gaan bij een fraude geval, als er geen duizenden euro's op de kaart staan.

Lord Kveldulv zei:
In het geval van Proxis is dat interessant. Wij deden ongeveer hetzelfde in sommige gevallen. Ook als bijv. de stock twijfelachtig was of er kwamen nog kosten bij. Dan werd eerst de klant opgebeld om te horen of het goed was. Je hebt de authorizatie in handen, maar als de klant niet akkoord gaat of je kan niet leveren dan ga je gewoon ook niet debiteren ipv te moeten crediteren. Veel minder werk en minder kans op fouten.
Dat is hetzelfde als wat RaZoR zegt ivm de hotels. Die authorizatie is wel maximaal een dag of 30 geldig als ik het mij goed herinner. Daarna vervalt ze en moet de klant opnieuw z'n gegevens ingeven.

Dat hangt ook wel van de betaalprovider af hoelang een authorizatie geldig is.
btw.. proxis laat ook enkel bij CC's toe om pas effectief de betaling te doen bij verzending omdat zoals eerder gezegd ook BCMC enkel direct sale toelaat. Hoe ze het doen om pas bij verzending te betalen met een CHIP CC als die verzending > 30 dagen na besteling is, kom ik nog niet echt aan uit. Ze mogen normaal niet zolang de chip/track2 data bijhouden.

@Zillybe:
nuja, een hotel kan zich ook moeilijk veroorloven om effectief fraude te gaan plegen daarmee. dan zouden ze rap geblokkeerd worden bij MC/Visa.

Archief - Is een kredietkaart werkelijk zo onveilig?

boostah

Legacy Member

Poekie95

Legacy Member

Poekie95

Legacy Member

makila

Legacy Member

Lord Kveldulv

Legacy Member

Poekie95

Legacy Member

SlashDotDash

Legacy Member

ritepetit

Legacy Member

Virus of Life

Legacy Member

RaZoR be

Legacy Member

Epyon

Legacy Member

ilgonwe

Legacy Member

ritepetit

Legacy Member

RaZoR be

Legacy Member

ritepetit

Legacy Member

Epyon

Legacy Member

Lord Kveldulv

Legacy Member

Poekie95

Legacy Member

Zillybe

Legacy Member

RaZoR be

Legacy Member