Onderwerp: QR-code jachthavens - fraude gevoelig

Al een tijdje zijn er bij ligplaatsen QR codes bij de steiger. Ik vroeg me een beetje af hoe het zit met de fraudegevoeligheid.

De techniek die er achter zit is bij de meest voorkomende leverancier een standaard QR-code met link. De QR code bestaat uit het volgende:

Een paar voorbeelden van QR codes, want ze zijn niet geheel random.

www.i-marina.eu/qr.php?q=23111 (Plekje O20 in de Sixhaven)
www.i-marina.eu/qr.php?q=22432 (Plekje G-15 op Vlieland)

De website maakt dus geen gebruik van een check aan de gebruikerzijde via hun eigen app. Dit betekent dat fraude mogelijk is.

Je kunt de website namaken (en de url aanpassen), waarbij je dus eigen tarrieven en andere rekening gegevens kunt toevoegen. Er hoeft daarbij maar 1 QR-code gemaakt te worden, de variabelen voeg je toe op de website (zoals bijvoorbeeld jachthaven naam etc.). Je plakt deze des nachts op alle locaties en je kunt die dag geld vangen op die haven. Niemand weet precies hoe het invul veld eruit moet zien.

Hoe kijkt men hier tegenaan? Beetje goede haven is een paar 100 euro per dag, na die dag is het geconstateerd door de havenmeester (er ontstaan betalings discussies) en kan de volgende haven het slachtoffer worden. Mijns inziens is dit vragen om problemen.

YscO schreef :
Je brengt meelezende fraudeurs op een idee, misschien.

Als je dit soort dingen ècht kunt beoordelen en je vermoedt openingen om fraude te plegen, dan zou ik niet eerst op een semi-openbaar medium als ZF gaan roeptoeteren, maar de belanghebbende partijen als eersten informeren.

Wadloper schreef :

Ja, dat dacht ik ook al. Verder vind ik die QR's wel verrekte handig en efficient.

Wadloper schreef :
We zullen zien wie sneller is.

dorienenrick schreef :
Efficiënt is het vooral voor de partij die het geld int.
Ik vind het toch een beetje te veel op digitale dictatuur gaan lijken. In Zierikzee, bij de passantenplekken aan de kade is het de enige manier om te betalen. Een paar jaar geleden werd je daar nog opgevangen door een havenmeester in een rubberbootje die je vertelde waar je moest gaan liggen. Later kwam ie langs met een pin-apparaat en desgewenst kon je ook contant betalen.

Maar inmiddels is Zierikzee gemeente Schouwen-Duiveland, zijn er ongetwijfeld weer wat slimme managers aangetrokken die aan het stroomlijnen zijn geslagen en dan krijg je dus dit.

De argeloze passant wordt gedongen om in het bezit te zijn van een smartphone, met daarop een QR-lees app en wordt, als ie een afschrift van de bon wenst, gedwongen een email-adres op te geven.

Ik begrijp wel dat de gemeente zo lekker binnenloopt tegen een minimum aan kosten, maar ik vind het eigenlijk gewoon inbreuk op de privacy.

wat Wadloper zegt: 100% mee eens!

dorienenrick schreef :
Ik vind het vooral jammer als het betekent dat de havenmeester niet meer even langskomt.
Dat lijkt in sommige gevallen aan de hand, vooral op de kleinere ligplaatsen, waar vaak de leukste havenmeesters langs lopen (liepen?)

Die drang naar nostalgie begrijp ik wel. Maar aan de andere kant moet in NL al het werk verzet worden met steeds minder mensen. In het kader daarvan vind ik het een goede zaak dat met dit soort technologien de effiency verhoogd wordt. Dat geldt ook voor terassen vind ik waar je steeds vaker met QR een bestelling kan plaatsen en betalen.

Begrijp me niet verkeerd, ook ik vind het prettig om door een kort gerokte jongedame bediend te worden, maar ik heb ook al een aantal keren meegemaakt dat een terras (deels) gesloten was vanwege personeelstekort. Dan maar liever de QR code in havens en op andere plaatsen.

Wat mij betreft dus lang leve de moderne technologie.

Niet handig als de deur naar fraude wijd open gezet wordt. Maar als klant kan je denk ik ook iets doen door naar de URL van de website en de betaalsite te kijken waar de QR-code je naartoe stuurt. Doe ik (bijna) altijd als ik online iets koop.

Wadloper schreef :
Ik denk dat verzet tegen de smartphone een verloren strijd is. E-mailadressen delen we voortdurend met bedrijven als we online iets kopen, evenals ons huisadres. En bij i-Marina valt het met privacy goed mee, lijkt het. Ze gebruiken alleen Google Analytics en hebben getracht het zo onschadelijk mogelijk te maken. In mijn browser blokkeer in GA-cookies gewoon.

Wadloper schreef : dorienenrick schreef :
Dit is dus het grote probleem en heet Security through obscurity. Dat betekent zolang niemand weet hoe het werkt dan is het veilig. Dit is een heel slecht uitgangspunt.

Jarenlang is mensen verteld dat ze geen linkjes van onbekende mensen moeten openen (E-mail, whatsapp etc.). Nu openen we QR-codes (wat gewoon linkjes zijn) in de publieke ruimte (wat onbekende mensen zijn) en voeren we betalingsopdrachten uit. De leverancier van de software kan hier niet zoveel mee.

Mijn doel is dat mensen bewust worden van wat er gebeurt en wat er mogelijk is (er kan veel meer van je telefoon hacken aan toe, dat laat ik hier op dit forum absoluut achterwegen).

De volgende keer gaat men controleren of de link wel klopt en ga je je misschien afvragen of je in de publieke ruimte wel QR-codes moet gaan scannen. Er zijn niet voor niets hele campagnes over hang op, klik weg en bel uw bank. Dat is mijn doel.

dorienenrick schreef :
Niet de 'Okee, Boomer'-kaart trekken, alsjeblieft.

Wat hier vooral aan de hand is, is inkomsten-maximalisatie. De prijzen zijn namelijk bij deze verandering van innen (inderdaad véél efficiënter en dus goedkoper) niet verlaagd, maar verhoogd. Voor een bootje van 8,5 m. met vier mensen aan boord betaalde ik meer dan € 30,-. Ik was al een paar jaar niet meer in ZZ geweest, maar naar mijn idee was het inmiddels pakweg 30 % duurder dan het een paar jaar terug was.

Efficiëntie prima, maar deze ontwikkeling doorzetten op alle fronten betekent uiteindelijk een maatschappij waar afstand ontstaat op allerlei plekken waar je het eigenlijk niet wilt. Het contact tussen overheid en andere autoriteiten is inmiddels sowieso al een stuk minder hoed dan twintig, dertig jaar terug.

Dat je de havenmeester niet meer spreekt, is daarbij nog één van de kleinere problemen.

Misschien een domme opmerking van iemand die miet met QR codes om kan gaan.
Als er geen havenmeester o.i.d. is , wie controleert dan of je wel of niet betaald hebt als je stiekem op zo,n QR plekje bent gaan liggen ?

Het risico ligt bij de haven lijkt me, je kunt aantonen dat je betaald hebt met het middel dat ze hebben voorgesteld en je ziet het bedrag dat je betaalt zelf. Je kunt natuurlijk ook naar een listige download worden gestuurd, maar dat is niet anders dan in een restaurant, museum of andere QRplakplek.
Wel een creatief idee Ysco, hoop niet op navolging.

30% Prijsverhoging van liggeld. sja, als dat het probleem is moet je geen boot kopen natuurlijk.
Of een kleinere, zodat het beter te behappen is.
snap dat gemier echt niet hoor.
We zijn hier een hobby aan het uitoefenen. Pure luxe.

madoc schreef :
Ik heb inderdaad even overwogen om niet te betalen. Ik had namelijk helemaal nog geen QR-scanner op mijn telefoon. Die heb ik op de kade uit de play-store gehaald. Want ik had gelukkig wel een internetbundel (alleen een smartphone is duidelijk niet meer voldoende). Toen toch maar betaald.

Misschien doe ik het de volgende keer als ik in ZZ ben. Gewoon om eens even te kijken wat er gebeurt. Ik kan altijd nog pretenderen dat ik het niet wist en op de havenmeester wachtte. Als je drie dik ligt en niemand vertelt je wat, kom je er in ZZ ook pas achter als je de wal op gaat. Bovenaan de loopplank staat een tamelijk onontkoombaar bord met uitleg.

ja dat kan ook inderdaad. gewoon niet betalen (fraude dus...) .en dan wordt het volgend jaar weer duurder.
als de ondernemer er tenmiinste niet mee stopt.

Doe dan gewoon alles x2. Geld genoeg blijkbaar die booteigenaars. Vuile kapitalisten.

Wadloper schreef : Die QR-scanner zit bij mij ingebakken in mijn browser (Firefox).

Fraude is minder gemakkelijk dan je doet voorkomen. Het maken van de stickers kost geld, je moet ongemerkt her en der de stickers opplakken (veel moeite en tijd plus pakkans), je moet een katvanger regelen en betalen, geld ongemerkt pinnen of wegsluizen naar een land buiten de EU waar geen verdrag mee is over het uitwisselen van bankgegevens. En je fraude valt heel snel op want de ligplaats blijft in het systeem van de havenmeester als 'onbetaald' en/of 'vrij' staan dus de opbengsten zijn laag. Dat lijkt me een moeizame criminele businesscase.

Roozeblij schreef :
Dat je het niet snapt komt misschien omdat je slecht leest.
Ik ben van mening dat ik uitlegde waarom een prijsverhoging in dit geval onlogisch is. Degenen die het havengeld int hoeft daar minder kosten voor te maken; de havenmeesters zijn eruit gebonjourd, scheelt een paar jaarsalarissen. Tegelijkertijd wordt tóch de prijs met 30 % verhoogd. De faciliteiten zijn verder niet veranderd. Dat vind jij wel logisch?

Verder is het argument: het is een liefhebberij en dus mag het alles kosten natuurlijk een hele rare drogredenering. Vertel de watersportbranche dat dit de opvatting van de gemiddelde watersporter is en kijk wat er gebeurt.

Misschien omdat zonder die QR code de prijs met 50% zou zijn verhoogd? Zit er dik in hoor.

Wadloper schreef :
Dan moet je weer een keer van de plas af komen.
Van de week in Duinkerken en Blankenberge gelegen.
Beide keren voor minder dan €25,-.

Wadloper schreef :

De Boomerkaart, die kende ik nog niet

Tsja, dat prijzen op sommige plaatsen verhoogd zijn dat merk ik ook, en accepteer ik veelal dan ook maar. Wel heb ik de (naieve?) hoop dat prijsstijgingen door toepassing van technologie beperkt kan blijven. De kloof tussen overheid en andere autoriteiten verschilt per onderwerp. Aan de ene kant is de overheid benaderbaar als nooit tevoren, en op andere onderwerpen onbereikbaar. Maar om daar nou de QR de schuld van te geven gaat me veels te ver.

Mi Dushi schreef : In Android heb je geen QR scanner app nodig, gewoon je fotoapp gebruiken. Die QR-scanner apps zijn inmiddels totaal overbodig.

PvO schreef :
De laatste keer dat ik een beetje serieus van de plas af was en op een andere plas zat (2019), betaalde ik in Woodbridge 24 pond per nacht. Dat vond ik toen veel geld. Inmiddels is Zierikzee duurder en lijkt Engeland bijna goedkoop.

Het kleineren neemt hier trouwens wèl steeds creatievere vormen aan, moet ik zeggen.