KasinopratInnskudd og uttakVerifisering og KYCEr det trygt å sende kontonummer på SMS?
Er det trygt å sende kontonummer på SMS?
Solgte noe på Finn, kjøper vil betale direkte på konto. Spurte om å få kontonummeret på SMS «fort som faen» fordi han kjørte bil og ikke kunne sjekke mail. Jeg sendte det allerede, men angrer litt nå. Er det trygt å sende kontonummer på SMS, eller burde jeg ventet?
Ja, det er trygt å sende kontonummer på SMS, men bare fordi kontonummeret ditt er et svakt identifikasjonsmiddel alene. Kontonummeret er designet for å deles; det står på fakturaer, lønnsslipper og i Vipps-transaksjoner. Risikoen er minimal fordi kontonummer alene ikke kan tømme kontoen din.
For å flytte penger trenger man BankID, passord eller kodebrikke. Det som derimot er farlig er å kombinere kontonummer med personnummer, fødselsdato og navn, for da kan noen opprette lån eller kredittkort i ditt navn. Det folk ofte glemmer er at svindelrisikoen ikke ligger i SMS-en, men i at du har svart en ukjent kjøper på Finn.
Sjekk at betalingen faktisk kommer inn før du sender varen, og bruk kun kontonummeret ditt, aldri personnummer eller fødselsdato. Når det gjelder mail, så er det samme logikk; kontonummer på mail er greit, men aldri personnummer, det er en helt annen kategori. D-nummer er midlertidig for utlendinger, personnummer er permanent, men begge er like sensitive hvis de kombineres med andre data.
Personnummer er ikke hemmelig i seg selv, men det er et nøkkelnummer som kan misbrukes. Jeg har selv fått penger på konto som ikke er mine, og det ordnet seg, men det skaper trøbbel.
20 år i bank, har sett alle triksa. Papir spor alltid.
Kontonummer alene er ufarlig, det er kombinasjonen med personnummer og fødselsdato som er farlig. Send kontonummer på SMS eller mail, det står jo på kvitteringer overalt. Men aldri send personnummer, det er nøkkelen til alt. Sjekk at betalingen faktisk er inne før du sender varen, da er du trygg. Det er ikke SMS-en som er problemet, det er å gi fra seg flere opplysninger.
Jobber daglig med BankID-integrasjon. Enn så lenge.
Jobbet i nettbank-support i årevis. Ser ukentlig folk som tror kontonummeret er hemmelig. Tenk på det som postnummeret ditt: delbart, men aldri sammen med fødselsdato og navn i samme melding.
Har fulgt KYC-regelverket siden 2005. Nå mest utested.
Aldri send personnummer på SMS eller mail. Ble selv trukket 38 000 kr fra et kredittkort jeg aldri hadde søkt på. Noen hadde kombinert personnummeret fra en gammel leiekontrakt med adresse og fødselsdato for å søke kreditt på nett. Kontonummer alene er ufarlig, men BankID og personnummer er nøklene til alt.
Bankfaglig bakgrunn. Har stått i KYC-krigen siden BankID ble lansert.
Fødselsnummer og personnummer er det samme i praksis, bare to navn på de 11 sifrene. Sendte selv kontonummer over SMS til en håndverker som skulle fakturere, gikk helt fint. Det som betydde noe var at jeg aldri ga fra meg personnummeret i samme samtale. Sjekk om kjøperen faktisk har betalt før du sender varen.