Checklist voor risico's bij KPN SwitchPoint Incasso

    

Indien u abonnee bent van KPN vaste telefonie (ook al gebruikt u verder een aanbieder als Tele2 of Versatel), neemt u dan de volgende informatie tot u en besluit of u een probleem heeft waar u niet vanaf wist.

De lijst is niet volledig, maar zal voor de gemiddelde abonnee een goed beeld kunnen geven van de risico's die men loopt. Er zijn helaas meer risico's aanwezig, maar voor de duidelijkheid zijn die hier achterwege gelaten.

Aansluitend geef ik u een opsomming van actiepunten die u kunt ondernemen.


Wat betekent dit voor u?

Controleert u s.v.p. voor uzelf of uw situatie aanleiding geeft tot verdere actie.

Checklist sociale risico's

Met sociale risico's bedoel ik dat iemand in uw sociale omgeving, die u min of meer vertrouwt, toch in staat is zonder uw toestemming een betaling te doen vanaf uw rekening. Gaat u svp na, hoe groot dit risico voor u is:

  1. Heeft u thuis een vaste telefoon aansluiting met een KPN abonnement? (Ongeacht of u verder via Tele2 of andere aanbieders belt)
  2. Heeft u een computer in huis, waarmee u wel eens internet gebruikt via ADSL of inbellen?
  3. Hebben, behalve uzelf, ook andere personen toegang tot uw huis? (Gezinsleden, huisgenoten, buren, etc.)
  4. Zijn er meer mensen, dan alleen uzelf, die uw bankrekeningnummer kennen? (Waar bewaart u uw bankrekeningafschriften, bankpasjes? Wie heeft uw bankrekeningnummer wel eens onder ogen gehad?)
  5. Zijn er meer mensen, dan alleen uzelf, die uw telefoonnummer kennen? (Wordt u wel eens gebeld?)
  6. Acht u de mensen die bij u thuis komen of wonen, qua kennis in staat om de internet verbinding op uw computer tot stand te brengen, zonder uw hulp?

Als u alle vragen met "ja" beantwoord hebt, heeft u één van de risico's geidentificeerd: u loopt het risico dat iemand binnenshuis een betaling kan doen via KPN SwitchPoint Incasso, zonder dat u hiervan op de hoogte hoeft te zijn.

Dat betekent niet dat dit hoeft te gebeuren, maar het probleem is dat ALS u een afschrijving krijgt waarvan u weet dat u hiervoor geen opdracht heeft gegeven, dat u niet kunt bewijzen aan de KPN dat u het niet was. Dit bedrag kan oplopen tot 3.000 euro per keer.

Maar dat niet alleen, er bestaan meerdere mogelijkheden om slachtoffer te worden van deze constructie.

Technische risico's

Bepaalt u hieronder in hoeverre u maatregelen genomen hebt om uzelf tegen technische risico's te beschermen die ook kunnen leiden tot misbruik:

  1. Heeft u een wachtwoord op uw pc, dat ingevuld moet worden voordat deze werkt?
  2. Moet u iedere keer voordat u het internet op gaat een wachtwoord intoetsen?
  3. Heeft u de meest recente virusscanner op uw computer?
  4. Heeft u een firewall die voldoende veilig is afgesteld?
  5. Controleert u iedere week uw computer op de aanwezigheid van spyware? (Dit zijn programmatjes die uw computergebruik afluisteren en doorsturen naar hun makers)
  6. Stel: U maakt gebruik van wireless LAN (dit heet ook wel draadloos netwerk, WiFi), en u heeft ervoor gezorgd dat dit zo veilig mogelijk is afgesteld. Heeft u er ook voor gezorgd dat draadloze netwerkgebruikers niet het internet op kunnen of andere pc's in uw netwerk kunnen benaderen?

Hoe meer vragen u met "ja" beantwoord heeft, des te beter heeft u zichzelf beschermd tegen misbruik.

Meer informatie over de betrekkelijke veiligheid van Wireless LAN (WiFi) kunt u in mijn correspondentie naar KPN lezen. Daar staat ook een externe link. Kort samen gevat: met alle beveiliging aan, kan een WiFi Access Point nog steeds binnen aanzienlijke tijd toegankelijk gemaakt worden door onbevoegden. Om de analogie van de KPN te gebruiken: u kunt weliswaar de voordeur op slot doen, maar als deze slechts van glas is dat ook nog geen geluid maakt als het gebroken wordt, dan is hun argumentatie dat gebruik hiervan uw eigen risico is, helemaal opmerkelijk.

Mocht u willen weten of mensen in de praktijk uw WiFi punt echt kunnen "afluisteren" (dit mag wettelijk gezien en is een onschuldige hobby, zolang deze mensen niet proberen wachtwoorden te raden e.d.), lees dan dit verslag. Voor beveiligingsadvies kunt u terecht bij diverse IT-bedrijven.

Wat u zich dient af te vragen

Op dit moment weet u of u risico loopt en hoe groot dat risico is. Stelt u zichzelf nu de volgende vragen:

  1. Vindt u het wenselijk dat u eenvoudig via uw bankrekening kan betalen?
  2. Vindt u het wenselijk dat voor u de keuze is gemaakt dat deze eenvoudige manier beschikbaar is? Of maakt u liever deze keuze zelf, waarna u opdracht hiertoe geeft.
  3. Weegt voor uzelf de risico's van deze betaalmethode af tegenover het gebruik ervan, en de andere opties die u heeft. Wat is de uitkomst van de afweging?
  4. Denkt u in de toekomst gebruik te gaan maken van internet betalingen via KPN SwitchPoint Incasso?

Wat moet u doen?

Ten eerste: niets moet, dus overweg wat u wilt doen. U heeft de volgende mogelijkheden.

Tot slot: u informeert uw vrienden, collega's, familie en kennissen om hen te wijzen op mogelijke risico's die óók zij lopen.


Overtuig uzelf

U bent consument, u bent mondig en u bent kritisch. En dus wilt u weten of ik geen onzin verkoop. Daarom leest u verder de informatie die ik verzameld hebt: