Onderwerp: Hoe dom zijn sommige hostingproviders wel niet?

Oorspronkelijk geplaatst door Henky!

Zover ik weet is dit verboden. Moet jij je ook aan de wetten en regels houden natuurlijk:-)

Dat is niet verboden. Het is enkel verboden om de 3-cijferige security code die op de achterzijde van de kaart staat op te slaan.

Hoe zou je overigens anders automatisch maandelijks bedragen van een creditcard moeten afschrijven?

Oorspronkelijk geplaatst door eMiz0r

Maar de betreffende klant is er nog steeds niet mee geholpen. Das mn punt een beetje, verzin maar eens een goede oplossing.

Dat heb ik al gedaan, terugbellen naar het in de administratie bekende telefoonnummer.

Oorspronkelijk geplaatst door eMiz0r

Een brief met wachtwoord versturen kan een oplossing zijn, maar de administratiekosten voor een hoster worden zo torenhoog. Zeker gezien de frequentie waarin mensen wachtwoorden vergeten. Dit kan je weer oplossen door extra kosten in rekening te brengen.. maar zit een klant daar wel op te wachten?

Is het niet gewoon beter om de klant te vragen naar het adres en het bankrekeningnummer ter verificatie? Zou dat voldoende zijn?

Nee, want ik kan jouw rekeningnummer kennen.

Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.

Oorspronkelijk geplaatst door adknoth

Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.

Te eenvoudig voor derden om te achterhalen.

Wido heeft al een makkelijke methode aangevoerd, dit gebruiken wij ook: verificatie met klantnummer.

Klant is de enige die weet welke klantnummer bij zijn account hoort, de hele verificatiemethode is dan ook: wat is uw domeinnaam? *klikklik* wat is uw klantnummer *klikklik* klopt dat, dan kun je gegevens aanpassen of wachtwoord aanpassen.

Klantnummers staan op facturen en officiele correspondentie waar ook wachtwoord gegevens in staan, dus alleen de klant zou daar toegang toe moeten hebben.

Zakelijke klanten hebben (bijna) allemaal een fax, dus word het nieuwe wachtwoord netjes toegezonden per faxbericht na verificatie van de bovenstaande klantgegevens. Overigens berekenen we gewoon administratiekosten door, klanten vinden dit geen probleem en begrijpen dat wij kosten maken om hun probleem op te lossen.

Oorspronkelijk geplaatst door adknoth

Altijd even vragen naar enkele persoonsgegevens... ik heb zelf ook de geboortedata, huisnummer, postcode, etc. Tis dus heel makkelijk om te controlleren.

De NAW gegevens staan op veel websites.
De geboortedatum soms ook nog weleens bij medewerkers enzo.

Oorspronkelijk geplaatst door Triloxigen

De NAW gegevens staan op veel websites.
De geboortedatum soms ook nog weleens bij medewerkers enzo.

Zoals ik al zei kun je het beste een combinatie van 2-3 verschillende vragen stellen, die niet met elkaar te maken hebben. Als je bijvoorbeeld de laatste 4 nummers van een creditcard nummer vraagt, moet je daarnaast niet vragen naar de geboortedatum of iets dergelijks. Want als van die persoon net de portomonnee gestolen is, dan is er een redelijke kans dat daar ook legitmatie (zoals rijbewijs) bij zit, en daar staat de geboortedatum ook op.

Je kunt dan beter vragen naar bijvoorbeeld laatste 4 cijfers van creditcard (of rekeningnummer) + huidige postcode + het feit dat je naar het telefoonnummer belt wat in je administratie staat. Als iemand die 2 vragen goed weet te beantwoorden, en je belt ook nog eens met het nummer wat in je administratie staat, dan heb je als host zijnde al het nodige gedaan om fraude te voorkomen.

Lang niet iedereen heeft een creditcard. Op zich is dit wel redelijk veilig zoals je het omschrijft.

Zojuist heb ik hostmerk eventjes een mailtje gestuurd met de vraag of het niet zinvol is om hiervoor richtlijnen of een protocol voor te gaan schrijven hoe hier mee om te gaan.

Ben benieuwd hoe ze hierop reageren.

Ik ga nu weg, ben er eind van de middag weer op zijn vroegst.

Wat een heerlijke discussie. Een waterdicht systeem gaan we toch niet vinden. Ik denk dat iedereen gewoon lekker moet doen zoals het goed voelt, maar zorg wel voor de veiligheid!!!

Ik heb het voorgelegd aan hostmerk en ze gaan het probleem voorleggen op hun eigen forum, ben benieuwd wat er uit komt en of ze hier richtlijnen/ protocollen voor gaan schrijven.

Oorspronkelijk geplaatst door internetfan

Ik heb het voorgelegd aan hostmerk en ze gaan het probleem voorleggen op hun eigen forum, ben benieuwd wat er uit komt en of ze hier richtlijnen/ protocollen voor gaan schrijven.

Hostmerk bestaat dat nog? Hoor er niets meer over..

Oorspronkelijk geplaatst door trebbor

Hostmerk bestaat dat nog? Hoor er niets meer over..

blijkbaar nog wel, even afwachten tot ze eindelijk een nieuw bestuur hebben gevonden

Ik heb hier laatst contact over gehad: http://hostmerk.nl/?p=nieuws&item=30

Het antwoord:

De betreffende datacentra hebben aangegeven passende maatregelen te hebben getroffen. Exacte informatie kunnen wij u helaas niet geven aangezien ons is verzocht om hier geen uitspraken over te doen, hiervoor vraag ik u contact op te nemen met de betreffende datacentra. De genomen maatregelen liepen uiteen van het vervangen van apparatuur, het herstellen van apparatuur, het aanpassen van procedures en herzien van contracten met o.a. leveranciers. In alle gevallen voldoende maatregelen om de datacentra niet uit de accreditatie lijst te verwijderen.

Oorspronkelijk geplaatst door internetfan

Lang niet iedereen heeft een creditcard. Op zich is dit wel redelijk veilig zoals je het omschrijft.

Dat hoeft natuurlijk niet per se een creditcard nummer te zijn. Het kan ook simpelweg een rekeningnummer of iets dergelijks zijn, of wat dan ook.

Via het hostmerk forum waar ik dit topic heb geplaatst kwam iemand nu met een goede oplossing hiervoor.

Vraag naar het laatste factuurnummer ! Dit is iets wat ex'en niet weten.

Maar ja moet je als hoster wel facturen versturen, gebeurd niet altijd, maar meestal wel.