Wygląda na to, że ludzie niechętnie podają swój IBAN nieznajomym.
Widziałem, jak ktoś obniżył ocenę aplikacji tylko dlatego, że pokazuje IBAN wyraźnie na ekranie głównym.
Czy to jest racjonalne? Co ktoś mógłby zrobić znając Twój IBAN?
Przynajmniej w Europie może to otworzyć drogę do Polecenia Zapłaty na Twoje konto. Jeremy Clarkson miał to samo pytanie co ty, ale popchnął to do ekstremum .
Polecenie zapłaty oficjalnie wymaga od Ciebie (właściciela konta) przesłania do banku jakiegoś papierka pozwalającego na DD od organizacji. W praktyce to oni pozwolą na wypłatę z Twojego konta i wezmą na siebie ryzyko z tym związane. W razie jakichkolwiek problemów otrzymasz natychmiastowy zwrot pieniędzy.
Idea tego jest taka, że 99.99% (liczba zmyślona) ludzi chce, aby DD się odbyło i niektórzy z nich zapomną o papierkowej robocie. Co spowoduje pewne problemy w momencie otrzymania żądania DD od organizacji. Co z kolei wymaga działania ze strony banku. 0.01% oszustw jest mniej kosztowne, zwłaszcza, że DD jest pomiędzy bankami, więc łatwo je odwrócić.
Źródło: dyskusje z moimi bankami po tym, jak kilka razy zapomniałem wysłać papierkową robotę i DD przeszło (z czego byłem zadowolony, ale i tak byłem ciekawy).
Najwyraźniej różni się to w zależności od kraju/banku. Powinieneś prawdopodobnie skontaktować się ze swoim bankiem i zapytać.
Nieco więcej informacji jest na ten post . Tam ktoś napisał, że w Niemczech można zrobić polecenie zapłaty z konta z numerem IBAN i kilkoma podstawowymi danymi osobowymi.
Mieszkam w Argentynie. Ostatnio odkryłem, że tutaj działa to na podobnej zasadzie, ale prawdopodobnie nie każdy może to zrobić (mam nadzieję). Ale moja firma kablowa zaczęła pobierać ode mnie opłaty po podaniu im tylko numeru IBAN i moich danych osobowych (Imię, nazwisko, narodowość i krajowy numer identyfikacyjny) i bez sprawdzenia przez bank, czy się na to zgodziłem (co zrobiłem. Wynająłem usługę i poprosiłem o automatyczne obciążenie).
idenote: argentyński numer DNI (numer krajowego dokumentu tożsamości) jest taki sam przez całe życie i nie jest przeznaczony do zachowania prywatności, jak rozumiem w przypadku amerykańskiego SSN. Kiedy podpisujesz jakąkolwiek umowę, wpisujesz swoje imię i nazwisko oraz swój DNI, albo kiedy płacisz kartą, albo kiedy rejestrujesz się w prawie każdym miejscu, na przykład na siłowni/ w szkole/whatever. Jest to bardzo skuteczny sposób na jednoznaczną identyfikację osoby. Większość numerów DNI można znaleźć w Internecie.
Niezwiązane z tym fajne info: Na nieszczęście zdarzały się przypadki duplikowania numerów, ponadto na początku miały one być unikalne dla kobiet i mężczyzn, co obecnie uległo zmianie. Jednak niektórzy starsi ludzie nadal mają ten sam numer co ktoś innej płci (na co większość systemów komputerowych nie jest przygotowana).
Przynajmniej w Wielkiej Brytanii IBAN jest po prostu twoim krajowym kodem sortowania/numerem konta z wymieszanymi cyframi i dodanym prefiksem. Sądzę, że w innych krajach jest podobnie.
Niestety w Wielkiej Brytanii, biorąc pod uwagę czyjś kod pocztowy i numer konta, można próbować ustanowić oszukańcze polecenie zapłaty.
Tak, te transakcje mogą być cofnięte, pod warunkiem, że zauważysz je w ciągu 13 miesięcy, ale to nadal jest bolesne, aby zadzwonić do swojego banku, przekonać ich, że jesteś tobą i przekonać ich do cofnięcia transakcji, a nic nie zapobiega oszustowi od po prostu ustawiania bardziej fałszywych poleceń zapłaty.
(Aby wyjaśnić po komentarzu, mówiąc o “ustawianiu fałszywych poleceń zapłaty” nie mam na myśli bezpośredniego pobierania przez oszusta pieniędzy z tytułu polecenia zapłaty, tak jak większość oszustów nie będzie bezpośrednio obciążać skradzionej karty kredytowej, mam na myśli wykorzystywanie skradzionych danych do zamawiania towarów lub usług).