Online betalen 2009 - Twinkle

88 - Het groeiende belang van e-identity
De vele beschikbare online betaalmethodes gebruiken een breed scala aan
authenticatiemethodes. Iedere vorm van authenticatie brengt zijn eigen risico‘s met zich mee
en er bestaan derhalve verschillende maten van betrouwbaarheid en transactiekosten. Met
betrekking tot online betalingen moet er een evenwicht worden gevonden tussen de waarde,
veiligheid en kosten van een transactie.
Webmerchants zouden de beschikbaarheid verwelkomen van diensten die hen helpen de
identiteit van de koper in real-time vast te stellen. Hierbij kan gedacht worden aan scenario‘s
waarbij bestaande authenticatietokens van bijvoorbeeld banken, overheden of telco‘s,
worden hergebruikt door webmerchants.
7.3 Identiteitsdiefstal
Identiteitsdiefstal kan worden omschreven als de ongeoorloofde acquisitie, overdracht,
eigendom of gebruik van de persoonlijke informatie van andere personen, met de bedoeling
fraude of andere criminele activiteiten te plegen. In 2008 hebben een paar grote gevallen van
diefstal van credit card-gegevens en de voortdurende pogingen om persoonlijke informatie via
phishing onrechtmatig te verkrijgen dit probleem onder de publieke aandacht weten te
houden.
Ontvreemde gegevens worden in de meeste gevallen gebruikt voor credit card-fraude. Hoewel
chargebacks consumenten een zekere mate van bescherming bieden, is het vaak lastig om de
bedragen terug te vorderen, temeer daar meer dan de helft van de consumenten frauduleuze
transacties pas na drie maanden of langer ontdekken.
Online bankieren is inmiddels ook het doelwit geworden van identiteitsdiefstal, in het
Verenigd Koninkrijk was er zelfs sprake van een groei van 185% in 2008 21 . De informatie wordt
vaak verkregen via phishing, waarbij gebruikers worden verleid hun persoonlijke gegevens te
verstrekken, maar ook wordt er steeds meer gebruik gemaakt van spyware om deze
informatie te verkrijgen, zoals duidelijk wordt uit informatie uit het Verenigd Koninkrijk en
Duitsland.
Door veranderingen in de bankwereld zoals fusies en acquisities kan dit probleem toenemen:
namen van banken veranderen en online bankier omgevingen krijgen een andere look & feel.
Consumenten verwachten dat hun bank hen op de hoogte stelt van veranderingen; dit
veroorzaakt een groei in berichtenverkeer waar fraudeurs gebruik van zullen proberen te
maken (‗man in the middle‘ – constructies). Online betaalmethodes zoals PayPal, zijn ook het
doelwit van fraudeurs. De meeste phishing mail vanuit Rusland heeft als doel de
gebruikersnamen en wachtwoorden van consumenten te achterhalen.
De gevolgen van online identiteitsdiefstal zijn ernstig. Amerikaanse bedrijven verliezen naar
schatting USD 221 miljard per jaar aan deze vorm van fraude. Consumenten raken ook geld
21 Bron: APACS, October 2008.
Online betalen 2009