Je hebt helemaal gelijk. Was even vergeten dat je idd die kaart nooit hebt gebruikt!:
[...]
Haha, het lijkt of de schuld volgens jou iig niet kan liggen bij Bunq
De hoofdvraag is toch: hoe kan CC-info bij een derde partij terecht zijn gekomen, als ik die info nooit heb gebruikt.
).
Als een bank credit card gegevens veroorzaakt dat een grote rimpel in de credit card wereld. De relatie van de bank met een partij als MasterCard of Visa raakt beschadigd. De bank zal de gelekte kaarten ongeldig moeten verklaren. Dat is bij mijn weten bij bunq niet gebeurd.:
Haha, het lijkt of de schuld volgens jou iig niet kan liggen bij Bunq
Ik kan ‘mijn apparaten’ niet vinden in de app. Wel via profiel > instelingen > beveiliging het onderdeel ‘telefoon’. En daar staat enkel ook mijn telefoon, geen “data-core”.
Bedankt voor het checken. Dat is inderdaad de instelling die ik bedoelde. In de browser staat dat bij Beveiliging - Apparaten.:
[...]
Ik kan ‘mijn apparaten’ niet vinden in de app. Wel via profiel > instelingen > beveiliging het onderdeel ‘telefoon’. En daar staat enkel ook mijn telefoon, geen “data-core”.
:strip_exif()/f/image/uwDXkkX9SLJEJfrWFmJfq0Te.png?f=user_large)
Ik ben toch malle pietje niet!
Probleem zat dus bij PayPal
Over het ontstaan van de betaalrekening en CC:
[ Voor 37% gewijzigd door The Legend op 17-08-2025 17:05 ]
Ik ben toch malle pietje niet!
Maar::
[...]
Probleem zat dus bij PayPal
) legt niet het hele verhaal uit (probleem blijft immers waar die CC data vandaan komt?). Maar dan is er nog iets: dit klinkt als een slim verwoorde manier om te zeggen dat gelekte gegevens misbruikt zijn via PayPal. Maar dat is natuurlijk iets heel anders dan dat het lek/bug bij PayPal vandaan zou komen. Dus “een crimineel heeft (bij ons) gelekte gegevens misbruikt via PayPal” VS “een bug bij PayPal kon dit veroorzaken”. Ik vraag me dus af hoe die zin bedoeld was, maar hij is hoe dan ook weer heerlijk creatief multi-interpretabel…[ Voor 8% gewijzigd door WhatsappHack op 17-08-2025 22:21 ]
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
Ik heb gistermorgen met bunq gechat en toen kreeg ik de volgende reacties::
[...]
Maar:
1.) Waar komen dan die API-verbindingen vandaan?
2.) Hoe komt PayPal aan jouw CC gegevens?
En bonus: 3.) Mensen in dit topic hebben het meermaals gehad over “mogelijk gejat bij een webshop”, maar a.) daar zou CVC niet opgeslagen moeten zijn - dat is al jaaaaren streng verboden, b.) en het zou alsnog nooit door 3DSecure heen moeten komen, tenzij iemand PayPal heeft weten toe te voegen als vooraf goedgekeurde merchant. (Geen idee of dat via de API kan.)
Het is heel raar dat meerdere mensen melden dat er duidelijk API misbruik is en dat er ook succesvol pogingen worden gedaan om vervolgens via CC (en die gegevens kan je via de API opvragen) online betalingen te doen, waarbij men puur de mazzel heeft dat er geen geld op de gekoppelde rekening staat.
“An abuse of the PayPal’s systems”/“Een misbruik in PayPal’s systeem” (naast de brakke verwoording in beide talen
Die API koppelingen bij iedereen die dit fenomeen heeft gezien zijn bijzonder verdacht.
-edit- het is trouwens ook raar dat voor ingetrokken API keys nog een sessie actief blijft die je kan zien in de app zoals in dit topic beschreven wordt. Dat verbaast me een beetje. API-key intrekken zou ook alle sessies moeten sluiten.
Verder heb ik gisteravond zelf een e-mail naar support@bunq.com gestuurd, maar daar heb ik nog geen reactie op ontvangen. Ik had vandaag wel een gemiste oproep op mijn telefoon, maar bunq geeft duidelijk aan "bunq zal je NOOIT bellen", dus dat kan het niet geweest zijn.
Helaas heeft de praktijk bij bunq uitgewezen dat het niet altijd goed is…
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Klink wel als een supergoed idee om automatisch een CC toe te voegen die ook nog meteen actief is.:
[...]
Probleem zat dus bij PayPal
Als ik doorvraag krijg ik in het Nederlands een toelichting.
[...]
Over het ontstaan van de betaalrekening en CC:
[...]
[ Voor 10% gewijzigd door ocrammarco op 19-08-2025 13:36 ]
Op zijn minst had deze kaart bevroren moeten zijn totdat de gebruiker die activeert, inderdaad!:
[...]
Klink wel als een supergoed idee om automatisch een CC toe te voegen die ook nog meteen actief is.
Al een tijdje geleden afscheid genomen van een account bij Bunq maar wel na de datum wanneer dat zou zijn teogevoegd, maar ik het is mij ook nooit opgemerkt.
Creditcard is juist een van de veiligste betaalmethoden, met een RNG kom je helemaal nergens; maar klets gerust verder.
Ik kan van zowel ING als ICS zeggen dat die wel degelijk in de app tonen dat een betaling mislukt is en waarom. Ik heb zelf weleens de verkeerde vervaldatum of verkeerde CVC ingevuld; dan zie je gewoon een transactie verschijnen met "geweigerd" erachter.
[ Voor 38% gewijzigd door WhatsappHack op 19-08-2025 14:28 ]
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
De eerste zin als ik het opzoek::
Creditcard is juist een van de veiligste betaalmethoden, met een RNG kom je helemaal nergens; maar klets gerust verder.
En kan die toon ietsje vriendelijker?
Ik krijg dezelfde zin als ik zoek naar bankfraude en cryptoscams, zitten allemaal in de lift - dat zegt vrij weinig m.b.t. de overall veiligheid van het betaalmiddel.
VISA heeft wel een drop in creditcardfraude gezien van een whopping 50% na het introduceren van tokenization (dan heb je veel minder last van webshops die data lekken) zie ik, dat wist ik nog niet - wel interessant.
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
Maar er wordt dus ook significant gezegd.:
Ik krijg dezelfde zin als ik zoek naar bankfraude en cryptoscams, zitten allemaal in de lift - dat zegt vrij weinig m.b.t. de overall veiligheid van het betaalmiddel.
Ja, dat is werkelijk fantastisch geweest!
:strip_exif()/f/image/Mmb6Tj4b3d9Kb1xvHF3XJLrL.png?f=user_large)
Hoe doe je dat? Je weet niet dat je ‘m hebt, maar er staat wel 20 euro op?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Haha wist wel dat ik bunq rekening had, maar niet dat ik daar ook spontaan een cc had.:
[...]
Hoe doe je dat? Je weet niet dat je ‘m hebt, maar er staat wel 20 euro op?
) That PR-mess kinda backfired. Een soort variant van the boy who cried wolf: zo vaak onzin de wereld in slingeren dat alles dat je zegt met argwaan wordt bekeken, zeker als het vaag verwoord is (in dit geval naar eigen zeggen vanwege responsible disclosure.). Dat is een lastige reputatie om af te schudden, maar misschien dat ze nu inzien dat dit echt beter moet over de gehele linie; teneinde te voorkomen dat ze steeds het nadeel van de twijfel blijven krijgen. Vinden ze niet leuk, maar is wel een zelf veroorzaakte situatie - al zien ze dat zelf vast anders. Het begint allemaal bij het fixen van de communicatie en KS.
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
Ben jij een echte vlees-eter? || Every argument against veganism || Zeekr 001 Privilege || e-tron 55 || Tribalisme en dogmatisme zijn slecht voor iedereen
Ben jij een echte vlees-eter? || Every argument against veganism || Zeekr 001 Privilege || e-tron 55 || Tribalisme en dogmatisme zijn slecht voor iedereen
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
Nou... dat valt wel mee, en bunq zegt ook zelf in de mail dat dit een standaard melding is van Apple. Dus je raakt echt niet zo maar iets kwijt. En de plaatjes uit v4 (ik dacht dat het v3 was?) gaan mee naar v5, dus die raak je vast niet zo maar kwijt.
:strip_exif()/f/image/Upwdf7PYo1foXHTpbH4HW9Y6.png?f=user_large)
Dat is wel een erg traditionele splitsing van rekeningen
Death smiles at us all, all a man can do is smile back.
PSN
Ja, dat vond ik dus ook al:
[...]
Dat is wel een erg traditionele splitsing van rekeningen
Voorheen stonden ze gewoon lekker bij elkaar, veel gezelliger. 
/u/227046/crop5e3fcb8056d26_cropped.png?f=community)
:strip_exif()/u/7018/goticon.gif?f=community)
:strip_icc():strip_exif()/u/246103/crop57aaf3179bee8_cropped.jpeg?f=community)
:strip_exif()/u/253657/crop6755bf724a347.gif?f=community)
/u/118423/crop5d79c837dae91_cropped.png?f=community)
/u/407403/WAhack.png?f=community)
/u/3174/crop5f1e2a4facc1b.png?f=community)
:strip_icc():strip_exif()/u/1620490/crop61fe9f1db1033_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/396258/crop5c58365079ffa_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/43535/tweakers_icon01.jpg?f=community)
/u/338627/justinmeyernl_copy-2.png?f=community)
/u/10060/m5logo.png?f=community)
/u/2335930/crop68a4c23790707_cropped.png?f=community)
:strip_icc():strip_exif()/u/1677928/crop66000a25a1ab3_cropped.jpg?f=community)
/u/354/crop65cb4a8488664_cropped.png?f=community)
:strip_icc():strip_exif()/u/109570/crop5a3911238fd5a_cropped.jpeg?f=community)
:strip_exif()/f/image/Yt0mlYfCDvbfzaD2LN5YjCXp.png?f=user_large)
:strip_icc():strip_exif()/u/418196/crop60115a232fbab_cropped.jpeg?f=community)
:strip_exif()/f/image/cAQxn4s6jDLRR1rWdEqevlkl.png?f=user_large)
:strip_icc():strip_exif()/u/40490/avatar23.jpg?f=community){kind=avatar}
/u/30465/billgates2.PNG?f=community)
:strip_icc():strip_exif()/u/23872/Y2.jpg?f=community)