, 12 tweets, 4 min read Read on Twitter
Tikkie laat je nu ook geld overmaken naar anderen op basis van 06-nummer. Handig, maar ook gevaarlijk ⚠️

Ik weet zo van iedereen waarvan ik het 06-nummer heb ook hun IBAN - en dat wordt vaak gevraagd ter controle van je identiteit, bijvoorbeeld bij je telecomprovider.
Oke, dubbelgecheckt. Je koppelt dus één keer je 06-nummer aan je IBAN om deze functie te activeren.

Daarna kan iedereen - ook mensen die je niet als contact hebt of nog nooit een Tikkie mee hebt gedaan - je rekeningnummer opvragen door een bedrag over te maken.

Ai.
Echt, webcare die me ff komen vertellen hoe het zit. En dan ook nog eens feitelijk onjuist zijn (what else is new).

1. Je hoeft maar één keer toestemming te geven voor deze functie, daarna niet meer.
2. Je kunt veel met een IBAN icm NAW/geboortedatum.

Mijn advies aan @ABNAMRO: laat mensen bij inkomende Tikkies van 06-nummers die niet in je contactenlijst staan de betaling handmatig goedkeuren.

Biedt imo de beste balans tussen functionaliteit en veiligheid/privacy.
Zou echt consultant moeten worden en voor zo'n advies even 10.000 euro ex. btw in rekening moeten brengen.

In het echte leven zit ik gewoon op een vrije avond beetje dom Tikkie te testen & checken voor een mager journalistensalaris.
Wow: je kunt zelfs IBAN-nummers opvragen zonder een Tikkie over te boeken - dus zonder dat de ontvanger het weet.

Zelf testen? Maak naar een 06-nummer geld over, maar net voordat je overboekt annuleer je de betaling. In de omschrijving zie je de IBAN (hier ING) van de ontvanger.
Even een gebbetje tussendoor: als het goed is, is dit het ABN-rekeningnummer van de woordvoerder van ABN Amro 😂
Volgens mij kan ik nu van elk 06-nummer dat ik heb het eraan gekoppelde IBAN-nummer zien. Jeetje.

Gewoon, ff een testje: hey @APleijter, zit je bij ASN?
@APleijter Nou, ik kan dus van elke Tikkie-gebruiker die ik in mijn contactenlijst heb staan de IBAN opsnorren. Dat valt natuurlijk helemaal niet te automatiseren *kuch*

Was weer een leuke avond. Het rekeningnummer van @APleijter klopte overigens 👍
update: Tikkie haalt de functie waarmee je geld kunt overboeken op basis van 06-nummer per direct offline, omdat je op grote schaal IBAN-nummers van gebruikers kon inzien.

ABN Amro bedankte me vriendelijk voor de melding & gaan ermee aan de slag ✌️

rtlnieuws.nl/tech/artikel/4…
♥️ voor alle lieve reacties & bedankjes! Of ABN mij een vergoeding gaat betalen voor het vinden van dit lek: nee, ik word alleen betaald door RTL.

Dus dank alle RTL Nieuws-volgers, Temptation Island-kijkers en Videoland-abonnees, door jullie kan ik mijn werk doen! 💪
update: ABN Amro bevestigt dat het IBAN-lek van Tikkie-gebruikers bij de Autoriteit Persoonsgegevens wordt gemeld. Het is een 'serieuze bezorgdheid'.

100.000 mensen hadden toegang tot de functie waarmee je IBAN's kon inzien.
Missing some Tweet in this thread?
You can try to force a refresh.

Like this thread? Get email updates or save it to PDF!

Subscribe to Daniël Verlaan
Profile picture

Get real-time email alerts when new unrolls (>4 tweets) are available from this author!

This content may be removed anytime!

Twitter may remove this content at anytime, convert it as a PDF, save and print for later use!

Try unrolling a thread yourself!

how to unroll video

1) Follow Thread Reader App on Twitter so you can easily mention us!

2) Go to a Twitter thread (series of Tweets by the same owner) and mention us with a keyword "unroll" @threadreaderapp unroll

You can practice here first or read more on our help page!

Follow Us on Twitter!

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just three indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3.00/month or $30.00/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!