Het Maatschappelijk Overleg Betalingsverkeer (MOB) heeft de “ernstige zorg” geuit over de opkomst van nieuwe, onveilige betaaldiensten voor webaankopen “waarbij een derde partij zich tussen de klant en zijn bank plaatst”.

Bij deze zogeheten 'overlay betaaldiensten' geeft een klant geheime codes af aan een derde tussenpartij door wachtwoorden, PIN- en TAN-codes in te voeren buiten de beveiligde bankomgeving.

Onveilig
“Bij de hier bedoelde overlay betaaldiensten wordt de veiligheid van de bestaande internetbankierentoepassingen ondermijnd”, schrijft De Nederlandsche Bank (DNB) in een toelichting. “Afhankelijk van de bancaire toepassing kan de aanbieder deze gegevens gebruiken om -op een ander moment- toegang te verkrijgen tot de internetbankieren- toepassing van de cliënt bij zijn bank zonder medeweten van deze cliënt.”

DIRECTebanking
Volgens Webwereld.nl doelt het MOB op een overlay-betaaldienst van het Duitse Payment Network uit München. Die biedt in Nederland sinds eerder dit jaar de dienst DIRECTebanking.nl aan. DNB wil niet bevestigen dat het om Payment Network gaat, “omdat het niet aan de DNB is om namen te noemen”. DIRECTebanking is volgens Webwereld momenteel de enige overlay-betaaldienst in Nederland.

DIRECTebanking lijkt voor een klant hetzelfde te werken als iDeal, maar zit tussen de bank en de klant in en krijgt daardoor beschikking over gevoelige internetbankierdata. De bank kan hier niks tegen doen. Overigens zijn er geen incidenten bekend waarbij DIRECTebanking betrokken was bij fraude.

Minister van Financiën
“Omdat aanbieders van dergelijke diensten niet onder toezicht staan, gaat het MOB deze zorgen kenbaar maken aan de Minister van Financiën en hem vragen voor voldoende waarborgen te zorgen”, aldus het MOB.
­
Deelnemers aan het MOB zijn onder meer De Nederlandsche Bank, Detailhandel Nederland, MKB-Nederland, de Consumentenbond, de NVB en de Nederlandse Thuiswinkel Organisatie.

Bron: Redactie Plein+