"Zomaar" privé gegevens afgeven?

Ongeacht of de persoon is wie hij is en het team zou zijn wie ze zeggen te zijn vind ik het verstrekken van persoonlijke gegevens over geboortedatum en rekeningnummer op een forum onverstandig.
ING claimt nooit die gegevens te vragen.
Als je het probleem met een simpel telefoontje op kan lossen naar ING weet je ten alle tijden dat je een officieel persoon aan de telefoon hebt gehad.
Met een gespecificeerde rekening kan je ook aantonen kontakt te hebben gehad met de desbetreffende instantie.
Ik vind het onverstandig dat een ING webcare team hier gaat vragen naar deze gegevens,verwijs dan naar de goede persoon op de juiste afdeling.
Het leuke is dat topic starter dit waarschijnlijk allang gedaan heeft want die hoor je hier niet meer.
Al zijn hier 10 webcare medewerkers actief van welke bank dan ook, ik bel zelf,want je kan online onmogelijk zien of de persoon is wie hij is.
Juist de wetenschap dat er zo'n team aanwezig is maakt misbruik nog gemakkelijker omdat wij niet de gegevens hebben of de registratie via een ING domein loopt, dat heeft alleen de forumleiding.
Niets weerhoudt mij dan om die avatar even over te nemen en een accountje aan te maken.
Iedereen zal denken, de identiteit is bevestigd dus het is safe.
Alleen bij misbruik zal ING niet gaan zeggen, oh u heeft uw gegevens op een forum gegeven aan iemand met een ING embleempje,en de forumleiding had gezegd dat het ING Webcare team inderdaad bestaat, nee natuurlijk meneer,we vergoeden alle schade.
Zelf bellen,vragen naar de naam,tijd en datum opschrijven.
Juist de erkenning dat er een ING webcare team bestaat,en de erkenning dat die persoon hier was, werkt fraude in de hand.
Heb je geen zin om naar een 0900 nummer te bellen,maar het via een forum te doen,dan zal het probleem wel niet zo groot zijn.

Van een ING Webcare Team verwacht ik een dusdanige professionaliteit dat ze niet online gaan vragen naar een persoons rekeningnummer en geboortedatum,de enige gegevens die men bij de ING telefonisch ook vraagt vooral niet als overal op de ING site staat dat een ING medewerker online nooit om deze gegevens zal vragen.
Je maakt ook niet gebruik van een versleutelde (https) verbinding via poort 443 dus alles wat je aan gegevens verstrekt kan worden onderschept.
De discussie is dus niet,bestaat dat webcare team,maar dat dat webcareteam zo dom is om tegen alle afspraken in die ook op de eigen site vermeld staan, via een onbeveiligde verbinding,persoonlijke gegevens gaat vragen.
Ik heb dan ook zojuist een klacht ingediend bij de ING over de onprofessionele gang van zaken rond dit team.
Voor mij heeft dat Team zich bij voorbaat al gediskwalificeerd.

Saywhat zei:

Sterker, de medewerkers van Ziggo mogen dat zelfs alleen gebruiken als ze die toestemming van Ziggo zelf hebben. Oftewel werkelijk bij het webcareteam horen.

Klik om te vergroten...

En zo zou het ook moeten. Een vaste contact persoon van Ziggo meldt bij de forumleiding de medewerkers aan die als webteam/webcare medewerker actief zijn zodat de forumleiding daarvoor accounts kan aanmaken volgens een vaste overeengekomen naamgeving, bijbehorende avatars, onderschriften, predicaten en toevoegen aan een Ziggo webcare/webteam groep Daarna de account gegevens weer doorgeven aan de coördinator bij Ziggo zodat het account in gebruik genomen kan worden. Als de betreffende medewerker stopt met zijn webteam/webcare werkzaamheden dan wordt het account afgemeld door de Ziggo coördinator zodat de forumleiding het account kan verwijderen. Overzichtelijk en een betrouwbare methode.

@Rob, ik proef bij jouw een lichte irritatie dat aan jouw bevestiging dat dit team is die ze zeggen te zijn, lijkt te worden getwijfeld. Deze discussie gaat dan ook niet tegen jouw in, jij bent dan wel in de gelukkige omstandigheid om dit na te trekken.

De waarschuwingen gelden in zijn algemeenheid en zeker op fora als deze waar velen zich registreren en hulp aanbieden en ook persoonlijke gegevens vragen. Zodra wij dan ook zien of horen dat leden zich in de hoedanigheid van een "instantie" presenteren trekken wij dit na.

Tot nog toe hebben de meeste "instanties" (ook Ziggo) uit zichzelf vooraf al contact gezocht, zodat er meteen al geen twijfel is en de forumleiding desgewenst de "hoedanigheid" kan bevestigen. ING heeft ons dus een beetje "overvallen". Eigenlijk onze eigen schuld, het zou in de forumregels moeten staan.

Houden we alleen nog een probleem over: "Hoe toets je de forumleiding?"

Waar we op dit forum grote waarde aan hechten is betrouwbaarheid van informatie. Daarom wil je ook dat wat men "beweert" in posts enige grond heeft en men niet "zomaar wat roept". Vandaar dat we ook altijd vragen om aan te geven waar de info vandaan komt, opdat het controleerbaar is.

Helaas hebben we recentelijk het reputatiesysteem uitgeschakeld omdat het niet voldeed. Ook daarmee beogen wij nl. een waardering uit te drukken voor de kwaliteit van reacties zoals die worden ervaren door de lezers.

Het gaat eigenlijk helemaal off topic, de persoon vroeg iets over een stornering en het gaat nu opeens over een webcare persoon van de ING.

Maar het gevaar van via een onversleutelde verbinding gegevens als geboortedatum en rekeningnummer door te geven is werkelijk gewoon te groot.
En ik zeg dit niet om mijn gelijk te krijgen.
Stel ik vang op welke manier dan ook deze gegevens op,hetzij door phishing hetzij doordat ik via het forum iets opvang door mezelf de identiteit van het webcare team aan te meten.

Als ik geboortedatum en rekeningnummer heb van iemand kan ik het volgende doen.
Ik ga naar Mijn ING en maak 1 cent over naar het gironummer.
Stel,de persoon heet "de Graaff" en woont in Eindhoven.
Ik maak die cent over naar het rekeningnummer maar bij de naam,die ik niet ken,vul ik in Pietersen en bij woonplaats vul ik in Den Haag.
Het systeem van de ING is zo vriendelijk om me te zeggen, de girorekening staat geregistreerd onder de naam De Graaff uit Eindhoven, wilt u doorgaan ?

Nee dat wil ik niet.
Ik weet nu dat de rekeninghouder De Graaff heet uit Eindhoven, ik weet het rekening nummer en ik weet de geboortedatum.
Ik kan nu de ING gaan bellen en kan met deze gegevens de meest nare dingen gaan doen.
Alles wat de ING me vraagt is ter controle de naam,het rekeningnummer en de geboortedatum te geven.
Wil ik een rottigheidje uithalen dan bel ik het "pasnummer" en geef door dat ik de Graaff uit Eindhoven ben,dat en dat rekeningnummer en die geboortedatum en dat mijn pas is gestolen of verloren.
ING zal veiligheidshalve de pas blokkeren.

Het is nogmaals niet vervelend bedoeld maar als je eenmaal de gegevens waar het ING webcare team om vraagt,via een niet versleutelde,niet secure verbinding wat het forum nu eenmaal is,echt zou geven dan kun je daar de meest nare dingen mee doen.
Het zal een hele goede bedoeling hebben gehad,daarvan ben ik nu echt wel overtuigd maar een webteam mag dit soort dingen nooit vragen via een niet secure omgeving.
Ik vind het fijn om te lezen dat een Ziggo medewerker (die helaas de verkeerde info kreeg) en de forumleiding controleren of de persoon is wie hij zegt te zijn,dat is een stuk zekerder dan de actie van het team zelf.
Ik zal niet snel van bank gaan veranderen maar dit illustreert wel dat door ongetwijfeld goede bedoelingen,je zo maar de meest essentiele gegevens zou verstrekken,de controle gegevens waar de ING bij een telefonische afhandeling om vraagt.
En achteraf heb je geen poot om op te staan,ik kan moeilijk het forum aansprakelijk gaan stellen..dat zou BenJ niet fijn vinden :lol:

Het ING Webcare Team is een proef (https://www.ing.nl/webcare) waarbij we namens ING online helpen en vragen beantwoorden over producten en diensten van ING. Wij vragen daarbij niet om gebruikersnaam, wachtwoord of Tan-codes. De in dit forum aangegeven klachten richting ons initiatief hebben we gelezen en worden meegenomen in de evaluatie van de proef.

Hartelijk dank voor het aangeven van deze verbeterpunten.

Met vriendelijke groet,

Erik
ING Webcare Team

Nog een laatste opmerking:

Ik schreef al veel eerder in dit topic dat we een label zouden toevoegen en ook een lijstje met geverifieerde gebruikers bestaat. Blijkbaar leest niet iedereen dit, want ik zie diverse 'mosterd-na-de-maaltijd' opmerkingen hierover. Maar dat bestaat dus inmiddels al even.

In elk geval heeft iedere geverifieerde bezoeker een extra titel erbij (geverifieerd forumlid) waar je ook op kunt klikken. Je komt dan bij een lijst terecht waar iedereen op staat die geverifieerd is door de forumleiding.