Afdrukvoorbeeld
Dat is niet verboden. Het is enkel verboden om de 3-cijferige security code die op de achterzijde van de kaart staat op te slaan.Citaat:
Oorspronkelijk geplaatst door Henky!
Hoe zou je overigens anders automatisch maandelijks bedragen van een creditcard moeten afschrijven? :)
Dat heb ik al gedaan, terugbellen naar het in de administratie bekende telefoonnummer.Citaat:
Oorspronkelijk geplaatst door eMiz0r
Nee, want ik kan jouw rekeningnummer kennen.Citaat:
Oorspronkelijk geplaatst door eMiz0r
Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.
Te eenvoudig voor derden om te achterhalen.Citaat:
Oorspronkelijk geplaatst door adknoth
Wido heeft al een makkelijke methode aangevoerd, dit gebruiken wij ook: verificatie met klantnummer.
Klant is de enige die weet welke klantnummer bij zijn account hoort, de hele verificatiemethode is dan ook: wat is uw domeinnaam? *klikklik* wat is uw klantnummer *klikklik* klopt dat, dan kun je gegevens aanpassen of wachtwoord aanpassen.
Klantnummers staan op facturen en officiele correspondentie waar ook wachtwoord gegevens in staan, dus alleen de klant zou daar toegang toe moeten hebben.
Zakelijke klanten hebben (bijna) allemaal een fax, dus word het nieuwe wachtwoord netjes toegezonden per faxbericht na verificatie van de bovenstaande klantgegevens. Overigens berekenen we gewoon administratiekosten door, klanten vinden dit geen probleem en begrijpen dat wij kosten maken om hun probleem op te lossen.
De NAW gegevens staan op veel websites.Citaat:
Oorspronkelijk geplaatst door adknoth
De geboortedatum soms ook nog weleens bij medewerkers enzo.
Zoals ik al zei kun je het beste een combinatie van 2-3 verschillende vragen stellen, die niet met elkaar te maken hebben. Als je bijvoorbeeld de laatste 4 nummers van een creditcard nummer vraagt, moet je daarnaast niet vragen naar de geboortedatum of iets dergelijks. Want als van die persoon net de portomonnee gestolen is, dan is er een redelijke kans dat daar ook legitmatie (zoals rijbewijs) bij zit, en daar staat de geboortedatum ook op.Citaat:
Oorspronkelijk geplaatst door Triloxigen
Je kunt dan beter vragen naar bijvoorbeeld laatste 4 cijfers van creditcard (of rekeningnummer) + huidige postcode + het feit dat je naar het telefoonnummer belt wat in je administratie staat. Als iemand die 2 vragen goed weet te beantwoorden, en je belt ook nog eens met het nummer wat in je administratie staat, dan heb je als host zijnde al het nodige gedaan om fraude te voorkomen.
Lang niet iedereen heeft een creditcard. Op zich is dit wel redelijk veilig zoals je het omschrijft.
Zojuist heb ik hostmerk eventjes een mailtje gestuurd met de vraag of het niet zinvol is om hiervoor richtlijnen of een protocol voor te gaan schrijven hoe hier mee om te gaan.
Ben benieuwd hoe ze hierop reageren.
Ik ga nu weg, ben er eind van de middag weer op zijn vroegst.
Wat een heerlijke discussie. Een waterdicht systeem gaan we toch niet vinden. Ik denk dat iedereen gewoon lekker moet doen zoals het goed voelt, maar zorg wel voor de veiligheid!!!
Ik heb het voorgelegd aan hostmerk en ze gaan het probleem voorleggen op hun eigen forum, ben benieuwd wat er uit komt en of ze hier richtlijnen/ protocollen voor gaan schrijven.
Hostmerk bestaat dat nog? Hoor er niets meer over..Citaat:
Oorspronkelijk geplaatst door internetfan
blijkbaar nog wel, even afwachten tot ze eindelijk een nieuw bestuur hebben gevonden ;)Citaat:
Oorspronkelijk geplaatst door trebbor
Ik heb hier laatst contact over gehad: http://hostmerk.nl/?p=nieuws&item=30
Het antwoord:Citaat:
De betreffende datacentra hebben aangegeven passende maatregelen te hebben getroffen. Exacte informatie kunnen wij u helaas niet geven aangezien ons is verzocht om hier geen uitspraken over te doen, hiervoor vraag ik u contact op te nemen met de betreffende datacentra. De genomen maatregelen liepen uiteen van het vervangen van apparatuur, het herstellen van apparatuur, het aanpassen van procedures en herzien van contracten met o.a. leveranciers. In alle gevallen voldoende maatregelen om de datacentra niet uit de accreditatie lijst te verwijderen.
Dat hoeft natuurlijk niet per se een creditcard nummer te zijn. Het kan ook simpelweg een rekeningnummer of iets dergelijks zijn, of wat dan ook.Citaat:
Oorspronkelijk geplaatst door internetfan
Via het hostmerk forum waar ik dit topic heb geplaatst kwam iemand nu met een goede oplossing hiervoor.
Vraag naar het laatste factuurnummer ! Dit is iets wat ex'en niet weten.
Maar ja moet je als hoster wel facturen versturen, gebeurd niet altijd, maar meestal wel.