In winkel afrekenen met iDeal - veiligheid

[aaaaaaaaaabc]

Hoi,

even een vraagje: ik heb in een winkel een bestelling gedaan voor een nieuwe bril. Nadat er was opgemeten, ik de monteur had geselecteerd, heeft de medewerkster alles netjes via een tablet ingevoerd, waarna ik optie kreeg om te betalen.

Feitelijk doet de winkelmedewerkers niks anders dan jezelf thuis zou doen (bij deze specifieke keten) en kreeg de optie om met iDeal te betalen. Ik heb netjes de QR code gescand (dus geen inloggegevens op het device zelf ingevoerd van mijn bank of iets dergelijk) met mijn eigen telefoon, maar bedacht me later dat ik hier geen lekker gevoel bij had.

Mijn eigen geruststellende gedachte was dat hier niet veel met mijn bankgegevens kan gebeuren, ik heb alleen de QR code gescand, op mijn telefoon de transactie gedaan met eigenlijke bank-app, en daarna verscheen op de tablet in de winkel dat ik had betaal. Toch was ik benieuwd of hier daadwerkelijk geen risico's aan zaten?

Ik zat niet op lokale wifi en het betreft een respectabele winkel (geen shady popup vestiging). Kan iemand mij bevestigen dat mijn theorie hier klopt?

[Smobbo]

aaaaaaaaaabc schreef op donderdag 22 februari 2024 @ 23:14:
Hoi,

even een vraagje: ik heb in een winkel een bestelling gedaan voor een nieuwe bril. Nadat er was opgemeten, ik de monteur had geselecteerd, heeft de medewerkster alles netjes via een tablet ingevoerd, waarna ik optie kreeg om te betalen.

Feitelijk doet de winkelmedewerkers niks anders dan jezelf thuis zou doen (bij deze specifieke keten) en kreeg de optie om met iDeal te betalen. Ik heb netjes de QR code gescand (dus geen inloggegevens op het device zelf ingevoerd van mijn bank of iets dergelijk) met mijn eigen telefoon, maar bedacht me later dat ik hier geen lekker gevoel bij had.

Mijn eigen geruststellende gedachte was dat hier niet veel met mijn bankgegevens kan gebeuren, ik heb alleen de QR code gescand, op mijn telefoon de transactie gedaan met eigenlijke bank-app, en daarna verscheen op de tablet in de winkel dat ik had betaal. Toch was ik benieuwd of hier daadwerkelijk geen risico's aan zaten?

Ik zat niet op lokale wifi en het betreft een respectabele winkel (geen shady popup vestiging). Kan iemand mij bevestigen dat mijn theorie hier klopt?

Dit is toch gewoon gelijk aan ‘een tikkie’ met vrienden of via marktplaats?

[Gunner]

Ik zou me er niet zo druk om maken. Waar ben je bang voor?

[ Voor 61% gewijzigd door Gunner op 22-02-2024 23:21 ]

[FooLsKi]

Ik zou me niet druk maken, je geeft het zelf al aan:

Feitelijk doet de winkelmedewerkers niks anders dan jezelf thuis zou doen (bij deze specifieke keten)

[aaaaaaaaaabc]

Dank voor de snelle reacties.

Smobbo schreef op donderdag 22 februari 2024 @ 23:15:
[...]
Dit is toch gewoon gelijk aan ‘een tikkie’ met vrienden of via marktplaats?

Ja en nee, normaal gesproken doe ik natuurlijk het hele proces op eigen devices. In dit geval was de tablet van de winkel, scande ik de QR met mijn eigen telefoon, deed daar de betaling op en daarna weer terug naar de tablet.

FooLsKi schreef op donderdag 22 februari 2024 @ 23:24:
Ik zou me niet druk maken, je geeft het zelf al aan:
[...]

Ja, enige verschil is dat ik het normaal gesproken het volledige proces op eigen devices doe. Nu was de tablet van de winkel, de betaling vanaf mijn mobiel alleen. Normaal ben ik voorzichtig met dit soort dingen, dus vandaar dat ik wilde checken dat er niks mis kon gaan.

Gunner schreef op donderdag 22 februari 2024 @ 23:19:
Ik zou me er niet zo druk om maken. Waar ben je bang voor?

Ik ben altijd beetje voorzichtig met betalen online, dus vandaar dat ik even wilde dat er inderdaad niets vreemds op deze manier kan gebeuren.

[Barrycade]

Dit is toch precies de reden waarom er iDeal QRs zijn? Op onze tandarts rekeningen zit ook zo'n QR. Even scannen en geen gedoe met overmaak gedoe.

Als er op dit betaalpagina het bedrag en de winkel klopt wat zou er dan precies fout kunnen gaan?

[aaaaaaaaaabc]

Barrycade schreef op donderdag 22 februari 2024 @ 23:55:
Dit is toch precies de reden waarom er iDeal QRs zijn? Op onze tandarts rekeningen zit ook zo'n QR. Even scannen en geen gedoe met overmaak gedoe.

Als er op dit betaalpagina het bedrag en de winkel klopt wat zou er dan precies fout kunnen gaan?

Dat snap ik, maar dit was niet zo'n type QR code, meer alsof je op de laptop van iemand het bestelproces doorloopt en dan met je eigen mobiel zeg maar de betaling doet. Leek mij al dat er weinig mis kon gaan, maar wil even zeker zijn, want dit is net een iets andere opzet dan de brief-QR code (of misschien ook niet)

[Room42]

Het enige probleem dat ik me kan voorstellen is dat je naar een nepsite gelokt kan worden die erg op je bank app lijkt. Echter, de bank app zul je waarschijnlijk met een pincode of vingerafdruk openen. Dat is voor zo'n site moeilijk te emuleren. Als je dan braaf je gegevens in gaat lopen vullen, is het misschien wel een probleem.

[aaaaaaaaaabc]

Room42 schreef op vrijdag 23 februari 2024 @ 00:07:
Het enige probleem dat ik me kan voorstellen is dat je naar een nepsite gelokt kan worden die erg op je bank app lijkt. Echter, de bank app zul je waarschijnlijk met een pincode of vingerafdruk openen. Dat is voor zo'n site moeilijk te emuleren. Als je dan braaf je gegevens in gaat lopen vullen, is het misschien wel een probleem.

Ok, helder, kortom, zorgen om niks

[FreakNL]

Enige vreemde hierin;

Waarom was er geen betaalautomaat aanwezig?

Ik betaal daar eigenlijk liever mee. Zelfs mijn thuiskapster had er toentertijd 1.

[ Voor 18% gewijzigd door FreakNL op 23-02-2024 00:24 ]

[aaaaaaaaaabc]

FreakNL schreef op vrijdag 23 februari 2024 @ 00:23:
Enige vreemde hierin;

Waarom was er geen betaalautomaat aanwezig?

Ik betaal daar eigenlijk liever mee. Zelfs mijn thuiskapster had er toentertijd 1.

Geen idee eerlijk gezegd, wel naar gevraagd overigens (niet de beweegreden erachter), maar het is een hippe internationale keten... Als alternatief kon ik mijn creditcard gegevens op de tablet invoeren (dat sowieso liever niet...)

[Barrycade]

Was het een shop in een shop wellicht? En krijg je je bril thuis gestuurd?

[Bullet NL]

FreakNL schreef op vrijdag 23 februari 2024 @ 00:23:
Enige vreemde hierin;

Waarom was er geen betaalautomaat aanwezig?

Ik betaal daar eigenlijk liever mee. Zelfs mijn thuiskapster had er toentertijd 1.

Betalen via PIN/Betaalautomaten kosten winkeliers geld soms ook een x bedrag per transactie, een ideal overschrijving kan daarom voordeliger zijn.

[aaaaaaaaaabc]

Barrycade schreef op vrijdag 23 februari 2024 @ 00:38:
Was het een shop in een shop wellicht? En krijg je je bril thuis gestuurd?

Nee, het gaat om een showroom van een opticien die verder zoveel mogelijk online afhandelt. Dit is een vestiging waar je ogen kan laten meten en brillen kan opzetten enz. Bril wordt verder daar afgeleverd, geen shop in shop

[loki504]

aaaaaaaaaabc schreef op vrijdag 23 februari 2024 @ 01:01:
[...]

Nee, het gaat om een showroom van een opticien die verder zoveel mogelijk online afhandelt. Dit is een vestiging waar je ogen kan laten meten en brillen kan opzetten enz. Bril wordt verder daar afgeleverd, geen shop in shop

Dan denk ik dat los kassa systeem met pin automaat niet waard is. Dan is bestellen via website met QR code goedkoper voor hun. Mijn vrouw laat haar nagels doen bij een salon en dat gaat ook via een qr code. Goedkope computer voor de boekhouding met QR code voor betaling zal goedkoper zijn als een kassa systeem met pin transactie.

[Fraggert]

FreakNL schreef op vrijdag 23 februari 2024 @ 00:23:
Enige vreemde hierin;

Waarom was er geen betaalautomaat aanwezig?

Ik betaal daar eigenlijk liever mee. Zelfs mijn thuiskapster had er toentertijd 1.

die dingen zijn (relatief gezien) spuugduur qua kosten voor een kleine(re) ondernemer.

wij hebben zo'n ding ook overwogen voor het e.e.a maar gauw bij weggerend.

[Valorian]

Fraggert schreef op vrijdag 23 februari 2024 @ 07:46:
[...]


die dingen zijn (relatief gezien) spuugduur qua kosten voor een kleine(re) ondernemer.

wij hebben zo'n ding ook overwogen voor het e.e.a maar gauw bij weggerend.

Je hebt nu toch ook van die blokjes die je direct in een mobiel prikt? Die zijn niet meer zo duur toch? Wel traag overigens en soms moeite met “bereik vinden” maar op kleine streekmarkten of bij verenigingen enzo zie je ze veel. Zit wel een abonnement aan gekoppeld. Maar goed, ideal zal ook niet gratis zijn?

Edit: gecheckt.. zo’n apparaat kost 4 tientjes… maar: 1,9% transactiekosten 😶. Bizar. Ideal kost 20-55ct per transactie. Dus dat verklaart meteen waarom onze sportkantine zo’n sum-up dkng gebruikt (veel kleine transacties) en een winkel met wat duurdere producten ideal.

[ Voor 18% gewijzigd door Valorian op 23-02-2024 07:57 ]

[Fraggert]

Valorian schreef op vrijdag 23 februari 2024 @ 07:50:
[...]


Je hebt nu toch ook van die blokjes die je direct in een mobiel prikt? Die zijn niet meer zo duur toch? Wel traag overigens en soms moeite met “bereik vinden” maar op kleine streekmarkten of bij verenigingen enzo zie je ze veel. Zit wel een abonnement aan gekoppeld. Maar goed, ideal zal ook niet gratis zijn?

Nee pinautomaat los, was wel ff tijdje geleden maar vooral abbo kosten was echt om te janken en de fee per transactie.

Markten etc kunnen die kosten wel dragen.

wij zijn toen gewoon met facturen gaan werken,PDf op de mail en klaar.

Mijn vrouw had een klein shopje met hondenspul, custom riemen, snacks en wat voedingssupplementen etc.

[bvdbos]

Nu al:
Tap-to-Pay via Android
of
MyPos
of
via Adyen 33 cent per transactie (iPhone en Android)

Binnenkort:
nieuws: Rabobank laat ondernemers iPhone als betaalterminal gebruiken

[ Voor 50% gewijzigd door bvdbos op 23-02-2024 08:03 ]

[Valorian]

bvdbos schreef op vrijdag 23 februari 2024 @ 07:57:
Binnenkort:
nieuws: Rabobank laat ondernemers iPhone als betaalterminal gebruiken

Wow dat scheelt nogal in de kosten.

[Sissors]

Room42 schreef op vrijdag 23 februari 2024 @ 00:07:
Het enige probleem dat ik me kan voorstellen is dat je naar een nepsite gelokt kan worden die erg op je bank app lijkt. Echter, de bank app zul je waarschijnlijk met een pincode of vingerafdruk openen. Dat is voor zo'n site moeilijk te emuleren. Als je dan braaf je gegevens in gaat lopen vullen, is het misschien wel een probleem.

De nog makkelijkere oplossing daarvoor is gewoon je bank app gebruiken om de QR code te scannen. Doe ik iig altijd, kan het niet verkeerd gaan.

[BertVK]

Opzich goed dat je op je hoede bent. Uiteindelijk is de veiligste manier om op afstand te betalen naar een url gaan die je zelf in moet typen.

Betaallinkjes in mails, e.d. zijn risicovol, maar daar kun je onderin nog snel zien waar je naar toe gaat. Bij QR is dat al lastiger. Ik werk voor een (grote) gemeente die er om die reden mee stopt. Het is te makkelijk om een brief na te maken en er een nep QR code in te zetten.

Om eerlijk te zijn zou ik me niet te druk maken als ik jou was. Het zal in dit geval wel legit zijn.
Ik vind het wel een beetje een vreemde manier van zaken doen.

[Room42]

Sissors schreef op vrijdag 23 februari 2024 @ 08:34:
[...]

De nog makkelijkere oplossing daarvoor is gewoon je bank app gebruiken om de QR code te scannen. Doe ik iig altijd, kan het niet verkeerd gaan.

Die werkt niet altijd. Als het een link naar een website is waar je eerst de bank moet kiezen, pakt de ING app het in ieder geval niet.

[FreakNL]

Fraggert schreef op vrijdag 23 februari 2024 @ 07:46:
[...]


die dingen zijn (relatief gezien) spuugduur qua kosten voor een kleine(re) ondernemer.

wij hebben zo'n ding ook overwogen voor het e.e.a maar gauw bij weggerend.

Prima maar dan ga ik ook niet bij jou iets kopen, behalve als het op rekening kan.

Ik vind als je een enigszins serieuze en professionele uitstraling wil hebben als bedrijf dat daar een pin terminal gewoon bijhoort.

[YakuzA]

FreakNL schreef op vrijdag 23 februari 2024 @ 09:48:
[...]
Prima maar dan ga ik ook niet bij jou iets kopen, behalve als het op rekening kan.

Ik vind als je een enigszins serieuze en professionele uitstraling wil hebben als bedrijf dat daar een pin terminal gewoon bijhoort.

Resistance to change

[indigo79]

Room42 schreef op vrijdag 23 februari 2024 @ 00:07:
Het enige probleem dat ik me kan voorstellen is dat je naar een nepsite gelokt kan worden die erg op je bank app lijkt. Echter, de bank app zul je waarschijnlijk met een pincode of vingerafdruk openen. Dat is voor zo'n site moeilijk te emuleren. Als je dan braaf je gegevens in gaat lopen vullen, is het misschien wel een probleem.

Staat er een link in de QR code? Als ik betaal door een QR code te scannen in mijn bank app, staat daar informatie over bedrag, mededeling en begunstigde in (en informatie of het een betaling of overschrijving is). Als jij het bedrag controleert, is het ergste wat er in theorie kan gebeuren dat het geld niet bij de winkel terecht komt, maar dat kan met een pinautomaat in theorie even goed zo zijn.

Dit is natuurlijk wel een aandachtspunt met papieren facturen die in je brievenbus vallen en die tegenwoordig wel eens onderschept worden of mails die niet komen van waar ze lijken te komen, maar hier echt niet.

[Saven]

aaaaaaaaaabc schreef op donderdag 22 februari 2024 @ 23:34:
Dank voor de snelle reacties.


[...]


Ja en nee, normaal gesproken doe ik natuurlijk het hele proces op eigen devices. In dit geval was de tablet van de winkel, scande ik de QR met mijn eigen telefoon, deed daar de betaling op en daarna weer terug naar de tablet.


[...]


Ja, enige verschil is dat ik het normaal gesproken het volledige proces op eigen devices doe. Nu was de tablet van de winkel, de betaling vanaf mijn mobiel alleen. Normaal ben ik voorzichtig met dit soort dingen, dus vandaar dat ik wilde checken dat er niks mis kon gaan.

Dus je bent ook altijd bang dat je geskimd wordt bij het pinnen in een winkel? Immers heb je daar ook geen controle op?

[Fraggert]

FreakNL schreef op vrijdag 23 februari 2024 @ 09:48:
[...]


Prima maar dan ga ik ook niet bij jou iets kopen, behalve als het op rekening kan.

Ik vind als je een enigszins serieuze en professionele uitstraling wil hebben als bedrijf dat daar een pin terminal gewoon bijhoort.

ik denk dat je een verkeerd beeld hebt van de schaalgrootte in specifieke gevalletje (emphasis on the "tje".

maar goed, ik snap je opmerking, maar voor ons was dat gewoon niet interessant.

[aaaaaaaaaabc]

Saven schreef op vrijdag 23 februari 2024 @ 10:06:
[...]

Dus je bent ook altijd bang dat je geskimd wordt bij het pinnen in een winkel? Immers heb je daar ook geen controle op?

Nee, dat ook weer niet gelukkig. Ben normaal gesproken niet zo wantrouwig, maar nu wilde even checken of mijn theorie klopte. Overigens leuk dat het een interessante discussie opleverde.

[Verwijderd]

In andere landen is betalen met QR bijna de norm geworden, je hebt toch een factuur gekregen bij je betaling dan is er niks aan de hand.

[nubis87]

Als je de QR-code niet vertrouwt kun je altijd eerst een foutieve authenticatie afdwingen. Een niet-valide website zal dat niet weten.