Het Belgische securitybedrijf Approach heeft een probleem gevonden in het SEPA-banksysteem. Het ontdekte hoe u met een IBAN-nummer van een slachtoffer aankopen kan doen bij Amazon Duitsland.
Het probleem ligt bij het systeem van SEPA Direct Debit (SDD), de Europese domiciliëring. Die laat bedrijven toe om geld van een rekening te halen en daar is normaal een mandaat voor nodig. Maar Amazon heeft dat mandaat formeel niet en vraagt daar zelf ook niet naar. Ook andere webwinkels zoals Zalando in Duitsland maken daar gebruik van. In Belgische webwinkels komt het probleem minder voor omdat SDD hier amper wordt gebruikt als betaalmethode.
Amazon zelf reageert lauw op de vaststelling. Het bedrijf laat aan onze redactie weten dat het al twintig jaar SDD aanbiedt en de beste securitymechanismen implementeert om betalingen veilig te laten verlopen.
Fout opgemerkt of meer nieuws? Meld het hier