lezzer | donderdag 13 september 2012 @ 11:41 |
Dus, stel je belt naar KPN. Je hebt een zakelijk abonnement voor je bedrijf, met meerdere telefoonnummers. Nou ben je zelf niet de directeur en ook niet tekenbevoegd. Je noemt je eigen naam, want je wil wat veranderen in die hele telefonie-oplossing van je bedrijf. Normaal doe je dat wel vaker (het hoort ook bij je functie), en dan wordt er gewoon gevraagd om gegevens ter verificatie. Deze keer niet. Nou trof ik dus iemand die heel bureaucratisch ging zeggen dat ik die handeling niet mocht doen, want ik was niet tekenbevoegd. Dat is ook zo, maar dat is eigenlijk nooit een probleem geweest omdat ik alle gevraagde gegevens kan overleggen. Maar, stel, ik had gewoon de naam van mijn directeur genoemd (ook een vrouw) toen ik m'n naam zei. Dan had het wel gekund? Dat is toch geen methode van verifiëren? Alleen een naam? Ik kaartte dat overigens aan bij KPN (dat ik ook net had kunnen doen of ik de directeur was), en toen werd ik beticht van het willen plegen van fraude, terwijl ik me eigenlijk afvraag, hoe waterdicht is dat systeem nou helemaal? Eén van mijn medewerkers mag een handeling plegen bij het businesscentre, die ik zelf als zijn baas niet voor elkaar krijg. Meer mensen die hier wel eens mee te maken hebben gehad? -buiten kijf dat ik mezelf gewoon tekenbevoegd ga laten maken hoor, dat is het issue niet, het gaat mij om die belachelijke manier van doen- | |
sanger | donderdag 13 september 2012 @ 11:46 |
Ik snap de controle van KPN wel op zich. Ze moeten iets, en het is niet klantvriendelijk als jij nu ineens eerst een fax of mail moet gaan sturen (of de tekeningsbevoegde dan). Maar waterdicht is het nooit. | |
lezzer | donderdag 13 september 2012 @ 11:47 |
Wat ik bedoel is dat het gewoon geen controle is. Als ik een andere naam noem en over dezelfde gegevens beschik, dan kan ik iets wel voor elkaar krijgen. | |
sanger | donderdag 13 september 2012 @ 11:49 |
Probeer het ![]() ![]() | |
Felixa | donderdag 13 september 2012 @ 11:55 |
Exact hetzelfde meegemaakt met Vodafone. Ook zij gaven de opmerking over de fraude, toen ik zei dat iedereen kan bellen onder een andere naam. | |
jroz | donderdag 13 september 2012 @ 11:55 |
Als jij zegt tekenbevoegd te zijn, dan heeft KPN bewijs dat ze met een tekenbevoegd persoon te maken hadden. Dit houd stand voor de rechter (zijn diverse uitspraken van bekend). De controle van KPN is dus verre van waterdicht, maar wel rechtsgeldig, en daar gaat het om. | |
lezzer | donderdag 13 september 2012 @ 11:58 |
Dus stel ik bel daar op, noem de naam van mijn directeur en overleg de gevraagde gegevens, dan zeggen zij "oké, dat is die persoon, klaar"? Dat is voor hun rechtsgeldig? Of is het dan van "ja, jij fraudeert, daar kunnen wij niks aan doen"? Die persoon wil zelf liever helemaal niet met KPN bellen, dus dat zit wel goed ![]() Maar, ik ben nou natuurlijk bang dat ik net precies dezelfde muts aan de telefoon krijg ![]() | |
314 | donderdag 13 september 2012 @ 12:04 |
en dat is dus fraude.. je kan moeilijk verwachten dat ze dat helemaal uitsluiten, jij neemt die beslissing dan om fraude te plegen | |
jroz | donderdag 13 september 2012 @ 12:07 |
Bij een vorige werkgever ben ik een keer gebeld voor een gratis proefvermelding ergens (voor 3 maanden, en bij geen opzegging zou het betaald verlengd worden voor 12 maanden). Onder het mom van pro-activiteit (wat ik meer moest tonen van mister not-so-nice-boss) dacht ik: prima, en ik geef wel aan tekenbevoegd te zijn. Ik zou toch weer opzeggen. Echter dat laatste was ik vergeten (dom, dom, dom, zal nu ook nooit meer gebeuren). Uiteindelijk hebben we betaald, omdat we doorhadden toch geen kans te maken. Dit door een juridisch adviseur geadviseerd, omdat er genoeg uitspraken waren in het nadeel van het bedrijf met de nep tekenbevoegde. Baas boos natuurlijk, gelukkig ging het niet om een hoog bedrag, en ik mag achteraf blij zijn dat het zo afliep (ipv een beschuldiging van fraude richting mij). | |
Tha_Duck | donderdag 13 september 2012 @ 12:13 |
En hiermee heb je precies in de gaten hoe Kevin Mitnick veel zaken kon hacken. Social engineering. | |
jeroen25 | donderdag 13 september 2012 @ 12:26 |
Ik zie niet in wat er belachelijk is. Kennelijk zijn er afspraken dat bepaalde dingen alleen door tekenbevoegde personen mogen worden aangevraagd. Dan is het logisch dat als jij aangeeft niet tekenbevoegd te zijn jouw aanvraag dan geweigerd wordt. Dat hun systeem misschien niet waterdicht is omdat ze geen uitgebreide controle uitvoeren veranderd dat niet. Hoogstens is het een reden om hun procedures nog verder aan te scherpen. | |
jeroen25 | donderdag 13 september 2012 @ 12:29 |
Dat hangt er maar vanaf. Ik zou het heel vriendelijk van (bijvoorbeeld) mijn bank vinden als ze mijn geld beschermen door een strenge procedure te hanteren in plaats het weg te geven aan iedereen die zich aan de telefoon als jeroen25 voorstelt. Dat die procedure mij ook wat tijd en moeite kost neem ik daarbij op de koop toe. | |
Mark | donderdag 13 september 2012 @ 12:36 |
Dan moet jouw bedrijf ook zorgen dat jij niet beschikt over die gegevens. Beveiliging komt van twee kanten | |
Kapt-Ruigbaard | donderdag 13 september 2012 @ 12:41 |
Amen | |
lezzer | donderdag 13 september 2012 @ 12:43 |
Nou ja, het is ook mijn bedrijf hoor ![]() | |
lezzer | donderdag 13 september 2012 @ 12:45 |
Wat ik belachelijk vind, is dat één van onze medewerkers bij het businesscentre een handeling kan verrichten die ik zelf niet kan doen omdat ik niet tekenbevoegd ben. De belachelijkheid zit hem dus in "net hoe de wind waait hoe de controle is". Dus, je kunt 30 keer iets regelen, geen probleem, tot je iemand treft die heel strikt volgens het boekje is. Dat noem ik geen controle. | |
Maanvis | donderdag 13 september 2012 @ 13:28 |
Euh dus je baseert je verhaal op een 'stel dat dit gebeurt' situatie en je klaagt er uiteindelijk wel over terwijl het niet eens gebeurd is? | |
Maanvis | donderdag 13 september 2012 @ 13:29 |
Nooit gehoord van steekproefsgewijze controle? Komt in het bedrijfsleven veelvuldig voor. Als je dat netjes in je procedures vastlegt dan is er geen auditor die daar een probleem van maakt. | |
lezzer | donderdag 13 september 2012 @ 14:47 |
Uiteraard speelt een stukje persoonlijke frustratie mee. Ik denk niet dat ik er anders een topic over gemaakt had. Als je goed leest zie je ook dat ik ga zorgen dat ik tekenbevoegd wórd, en niet al bén. |