Privacylek Tikkie maakte rekeningnummers van gebruikers zichtbaar

Clock Geplaatst op woensdag 23 januari 2019

Betaalapp Tikkie van ABN AMRO maakte het mogelijk om de bankrekeningnummers van miljoenen gebruikers in te zien, meldt RTL Nieuws woensdag.

De kwetsbaarheid werd door RTL Nieuws gevonden in de nieuwe functie Tikkie Pay. ABN AMRO heeft het bestaan van de kwetsbaarheid bevestigd en de functie offline gehaald.

Met Tikkie Pay konden gebruikers geld overmaken naar mensen uit hun contactenlijst die hun 06-nummer aan Tikkie hadden gekoppeld.

RTL Nieuws meldt dat gebruikers een naam konden selecteren voor het overmaken van een bedrag en vervolgens de Tikkie net voor het overboeken konden annuleren. In de omschrijving was het IBAN van de ontvanger in dat geval zichtbaar.

Een IBAN kan door kwaadwillenden gebruikt worden voor onder meer identiteitsfraude. Ook kunnen criminelen het nummer gebruiken voor phishing, om geld van de Tikkie-gebruiker te stelen via malafide links.

ABN AMRO is van plan om Tikkie Pay in een aangepaste en veiligere vorm terug te brengen. Wanneer is nog niet bekend. De normale versie van Tikkie blijft beschikbaar.

Bron: https://www.nu.nl/apps/5700284/privacylek-tikkie-maakte-rekeningnummers-van-gebruikers-zichtbaar.html?redirect=1

Arrow leftTerug naar overzicht
Cross icon