Criminelen gebruiken software Bunq voor misbruik
De betaling op nepsites van bijvoorbeeld van Belastingdienst kan worden gegenereerd met de software van Bunq bank. Iedere klant van Bunq krijgt bij het openen van een rekening direct een API-sleutel om de software zelf te kunnen gebruiken op een eigen website.
Zo kun je een betaalmenu maken dat eruitziet als een betaalmenu van iDEAL op een webshop, terwijl het niet de zakelijke iDEAL versie van iDEAL is die normaal gesproken bij een webshop wordt gebruikt. Daar is namelijk een contract voor nodig met een bank of tussenpartij zoals Mollie.
Het bedrag dat het slachtoffer betaalt komt direct terecht op de Bunq-rekening die gekoppeld is aan de gebruikte API sleutel. De criminelen die dit doen moeten wel Bunq-klant zijn of gebruikmaken van geldezels.
Pas nadat in werkelijkheid een iDEALbetaling via de Bunq API daadwerkelijk is opgestart, kan de betaler bij zijn eigen bank zien dat hij of zij goedkeuring moet geven voor een betaling aan een particuliere rekeninghouder van Bunq en niet aan een bedrijf of instelling.
Bunq heeft toegezegd dat ze de API zodanig aanpassen dat de betaler altijd duidelijk het werkelijke bedrag, het echte Bunq-IBAN en de volledige naam van de ontvanger kan zien, vóórdat de betaling wordt opgestart en voordat betaler bij zijn of haar bank goedkeuring moet
geven.
Bunq benadrukt verder dat het bedrag dat zo wordt betaald niet hoger is dan 150 euro.
Geen opmerkingen:
Opmerking: Alleen leden van deze blog kunnen een reactie posten.