Muziek downloaden op kosten van een ander

Het blad Computer Idee ontdekte dat het erg gemakkelijk is om op kosten van een ander muziek te downloaden van de muzieksite MSN Music, de muzieksite van Microsoft.

Je kunt rustig de naam en het bankrekening van een ander invullen en je kunt met een bedrag van € 30 onmiddellijk aan de slag – nog voordat dat bedrag van die rekening is afgeschreven. Je hebt er ook geen pincode of wachtwoord voor nodig.

MSN Music werkt net als bijv. Download.nl en Chello met de betaaldienst Firstgate. Je kunt een prepay-tegoed op die muzieksites via Firstgate betalen met een z.g. internetmachtiging. Je staat dan toe dat het bedrijf eenmalig een bepaald bedrag van je rekening haalt.

Eenzelfde systeem wordt ook gehanteerd door internetwinkels en de hulpactie 555. Verschil is, dat bij de muzieksites je onmiddellijk de beschikking hebt over het bedrag waarvoor je een machtiging hebt afgegeven – nog voordat het geld van de opgegeven rekening is afgehaald. Je kunt dus direct gaan downloaden. Gemakkelijk, maar het nodigt uit tot misbruik.

Pas bij latere ophogingen van je prepay budget wordt een pincode verlangd. Die pincode krijg je doordat Firstgate meteen na je aanmelding een cent op de opgegeven rekening stort en onder mededelingen de pincode doorgeeft. Maar Computer Idee en Kassa ontdekten dat je je budget nog zeker één keer met € 30 kon ophogen voordat de pincode werd vereist.

Het bedrijf wilde niet in de uitzending reageren maar erkende via de telefoon, dat er gefraudeerd kan worden. Er wordt een afweging gemaakt tussen gebruiksgemak en risico’s. Maar het bedrijf ziet vooralsnog geen reden om iets aan de procedure te veranderen.

Ook Gijs Boudewijn van de Nederlandse Vereniging van Banken zegt dat de internet-machtiging fraudegevoelig is. De banken erkennen deze machtiging niet. Ze erkennen alleen schriftelijke en telefonische machtigingen. Wie dus werkt met de internetmachtiging, doet dit geheel op eigen risico. Als iemand geld terugvraagt omdat dat onterecht van zijn rekening zou zijn afgehaald, dan kan een bedrijf zich dus nooit beroepen op zo’n internetmachtiging. Een klant krijgt dus onmiddellijk het bedrag teruggestort. Maar het kan lang duren voordat iemand merkt dat er onterecht geld van zijn rekening is afgehaald. Zeker als het om een rekeningnummer van een groot bedrijf gaat. Volgens Boudewijn kan men in dit soort gevallen nog tot een jaar na dato geld terugvorderen.

Maar waarom verbieden de banken het werken met de internet-machtiging niet? We gedogen het gebruik, omdat de markt het zo gemakkelijk vindt, zowel bedrijven als klanten, zegt Boudewijn. Maar zouden er dan niet veel meer veiligheidseisen aan het gebruik ervan gesteld moeten worden? Volgens Boudewijn hebben de banken daar lang op gestudeerd en zijn ze tot de conclusie gekomen, dat je dit betalingssysteem nooit waterdicht krijgt. Het wachten is op het nieuwe internet-betaalsysteem dat de banken hebben bedacht, Ideal. Dat moet nog dit jaar geïntroduceerd worden.

Stellen de banken dan geen enkele eis aan bedrijven die met internet-machtigingen werken? Ja wel, zegt Boudewijn. Als er veel problemen ontstaan met incasso’s, bijv. veel storneringen, dan gaan we met zo’n bedrijf praten. De uiteindelijke sanctie is het intrekken van hun machtiging om met automatische incasso te werken.

Firstgate liet Kassa weten dat de IP-adressen van gebruikers worden geregistreerd. Daarmee zou het mogelijk zijn fraudeurs op te sporen. Maar aanvankelijk zei het bedrijf dat ze daar geen energie in stoppen – het gaat om kleine aantallen en kleine bedragen. Later kreeg Kassa een brief van de advocaat van het bedrijf. Daarin wordt opeens gesproken van “actie ondernemen” en aanmelding bij de politie.

Hier treft u de reactie van het bedrijf aan .

Kassa vindt dat rekeninghouders als het maar even kan gevrijwaard moeten blijven van overschrijvingen waar ze helemaal niets mee te maken hebben. Hopelijk komt het bedrijf in de volgende uitzending uitleggen dat ze een aantal extra veiligheidsmaatregelen heeft getroffen.