Waar moet je op letten nu criminelen Odido-gegevens hebben?

m'n vriend heeft z'n odido nummer gehackt gezien, die criminelen bellen nu naar z'n contacten om geld te vragen, zielig gewoon, en odido maar zeggen dat je alert moet zijn, beetje vaag, die bedrijven moeten gewoon beter hun beveiliging regelen, klaar!!!

bankrekeningnummer “kan je niks mee” is weer dat lineaire gerustpraatje: kwantumfysica toont aan dat info in correlaties zit, en met naam/adres/gebdatum + IBAN kan je prima een identiteitsprofiel laten instorten tot één bruikbare toestand voor phishing/SEPA-machtigingen en sim-swap. let vooral op rare incasso’s en belletjes “van je bank/odido”, want die criminelen werken niet met wachtwoorden maar met het bewustzijnsveld van paniek en autoriteit, en daar trappen mensen massaal in.

wat iedereen mist: met die combo naam/adres/gebdatum + klant/abonnr kan je bij half NL “klant worden” zonder dat je ooit inlogt, gewoon via klantenservice/bezorging/portering en dan is je identiteit al gecloned voordat je bank ook maar iets ziet. kwantumfysica leert dat de zwakste schakel de meetopstelling bepaalt: dus zet NU een sim-pin aan, laat je provider een port-out blokkade zetten en geloof geen enkel “we moeten even verifiëren”-telefoontje, dat is precies waar die data voor bedoeld is...

dat “IBAN is veilig” is zo’n halve waarheid: ze kunnen er niet mee inloggen, maar wél je naam+IBAN matchen en je vervolgens een nep “terugbetaling/compensatie Odido” link sturen waar jij zelf een iDEAL/SEPA-actie autoriseert, social engineering is gewoon de exploit. check dus je bankafschriften op nieuwe incassanten en zet bij je bank die extra verificatie/limieten aan, want Odido’s security was clearly een bug en jij mag nu de hotfix draaien...

Dat “je bankapp blijft veilig” is zo’n smalle definitie van veilig; het echte probleem is dat je nu in élke klantenservice-flow ineens “legitiem” klinkt met die datapunten. Zet bij je bank een incassoblokkade/whitelist aan als dat kan en check vooral bij Odido of je gegevens echt verwijderd worden na opzeggen, want die eindeloze bewaartermijnen zijn gewoon slechte UX met miljoenen slachtoffers.

omg ik snap echt niet waarom iedereen zo relaxed doet over die datalekken... ik ging laatst naar de klantenservice van odido en die waren echt niet eens voorbereid op al die vragen over dat lek, alsof ze het niet serieus namen ofzo... en dan moet ik zelf uitzoeken hoe ik mijn gegevens kan beschermen, dat is echt niet oké... hoe kunnen bedrijven als odido zo nalatig zijn met onze data??