Minimaal één extra beveiliging zou moeten worden ingevoerd, bv.:
- De scanner zou persoonlijk moeten zijn, m.a.w. niet het bankrekeningnummer maar het scannernummer moet op de webpagina worden ingevoerd.
- Inloggen geschiedt met een wachtwoord. Desnoods aangevuld met een code uit de scanner, al is dit m.i. overbodig.
- Bij het inloggen wordt een SMS-tan verzonden en ingevoerd. (om verschillende redenen zou deze optie niet mijn voorkeur hebben)

Abnamro werkt op zelfde manier als Rabo.
Mobiel bankieren komt steeds meer in en wordt in rap tempo verder uitgebreid in mogelijkheden overboeken.
Hoe veilig is dit ??

Daar boek je toch veel minder grote bedragen mee heen en weer. Daar krijg je niet ineens een spaarrekening voor zoveel duizend euro mee leeg (en je kan zelf max bedragen instellen, dus nog lager zetten).

Het invoeren van een wachtwoord bij het inloggen - zoals BillGates voorstelt - zal het Rabobanksysteem inderdaad veiliger maken. Daarmee is echter niet gezegd dat het nu onveilig is.
Rabobank zal zich in voorkomende gevallen op het standpunt stellen dat de cliënt artikel 21 van de Algemene Bankvoorwaarden heeft geschonden. Zij heeft daar (juridisch) een punt.
Artikel 21 (Bewaar- en geheimhoudingsplicht) luidt: (1) De cliënt moet aan hem ter beschikking gestelde middelen zoals formulieren, informatiedragers, communicatie- en beveiligingsmiddelen, passen, pin- en toegangscodes en wachtwoorden zorgvuldig bewaren en behandelen. De cliënt moet met persoonlijke pin- en toegangscodes en dergelijke zorgvuldig omgaan en deze geheim houden voor andere personen. De cliënt houdt zich aan de door de bank gegeven beveiligingsvoorschriften. (2) Als de cliënt weet of redelijkerwijs kan vermoeden dat door of namens de bank aan hem ter beschikking gestelde middelen in handen van een onbevoegde zijn geraakt of daarmee misbruik is of kan worden gemaakt of dat een onbevoegde zijn pin- en/of toegangscode(s) kent, moet hij daarvan terstond mededeling doen aan de bank

Ik vraag mij wel eens af als je onder dwang je pas en pincode moet afgeven, wie is er dan aansprakelijk.

Van de abnamro site; Daglimiet wijzigen voor Internet Bankieren
- Log in en ga naar 'Beheer'
- Selecteer 'Daglimiet wijzigen' onder ‘Identificatiecode kiezen’
- Wijzig de limiet en bevestig met uw e.dentifier.
Als iemand jouw pas en pincode heeft, kan deze persoon de limiet verhogen naar maximum en vervolgens geld wegboeken.
Echt niet veilig in dit scenario.

@Groentje, bij Rabo is de random reader/scanner niet aan een persoon of rekening# gekoppeld. iedere reader kan gebruikt worden.
Ik weet het niet, maar bij ABN/AMRO zou dat ook wel het geval kunnen zijn. Dus zijn er honderdduizenden van in omloop. Dus niets buitmaken, gewoon een rekening aanhouden bij deze banken.

Ik vraag me vooral af wat de meerwaarde is van zo'n Random Reader of scanner. Eén ding is duidelijk: het gebruik ervan bewijst dat degene die inlogt in het bezit is van de bijbehorende pas en pincode. Maar eenmaal "binnen" is het gebruik ervan totaal overbodig, vergelijk het met een gebouw waarbinnen op elke deur een slot zit dat exact gelijk is aan het slot op de buitendeur. De klant wordt in de waan gebracht bezig te zijn met een beveiliging terwijl hij alleen maar bezig gehouden wordt met het onnodig overtikken van cijfers. (Aan de kant van de bank ligt dit anders, die kan hiermee bewijzen dat alle individuele opdrachten door de klant zijn geverifieerd en de klant dus ook zelf verantwoordelijk is als bv een verkeerde IBAN is ingevoerd.)