Lek bij betaalapp Tikkie! IBAN-nummers zijn zichtbaar
Met betaalapp Tikkie kun je makkelijk geld overmaken naar anderen. De betaalopdrachten worden onder andere verstuurd door middel van telefoonnummers, en daar gaat het mis, ontdekte RTL Nieuws.
Wie met de app een betaalopdracht wil sturen, vult zijn eigen 06- en IBAN-nummer in. Vervolgens stuur je via WhatsApp je ‘Tikkie’. Dankzij de nieuwe functie Tikkie Pay
is het ook mogelijk om een direct betaalverzoek te versturen naar alle contactpersonen die de app gebruiken.
In deze nieuwe functie was het mogelijk om van alle gebruikers in je contactenlijst het IBAN-nummer te zien, zonder dat hij of zij daar weet van had. De IBAN werd zichtbaar op het moment dat de betaling werd geannuleerd. Het weten van de combinatie van een telefoonnummer en een IBAN-nummer maakt het makkelijk omfraude te plegen.
De lek werd ontdekt door tech-journalist Daniël Verlaan. ABN-Amro, de partij erachter, heeft de nieuwe functie gelijk offline gehaald.
Ook drie maanden geleden was er al sprake van 'Tikkiefraude":