Voyager gratuitement avec les transports en commun très simple : le paiement avec OVpay peut être contourné

RTL Nieuws a effectué plusieurs trajets « gratuits » avec des cartes jetables virtuelles ces dernières semaines. Ils sont faciles à réaliser via une application gratuite. Vous pouvez l’utiliser pour voyager via OVpay. Il s’agit du successeur de la carte à puce des transports publics, avec laquelle vous pouvez également vous enregistrer avec une carte bancaire ou un smartphone. RTL Nieuws a décidé de ne pas mentionner le nom de l’application utilisée.

Billet valide

Aucun solde n’est demandé pour voyager avec OVpay : les frais de déplacement ne sont débités que la nuit. Les voyageurs peuvent contourner le paiement en retirant la carte virtuelle après le paiement. Une carte bancaire normale est bloquée si un débit échoue. Mais la carte virtuelle n’existe plus. Les voyageurs peuvent simplement créer une nouvelle carte jetable pour leur prochain voyage.

Lors d’un contrôle, les conducteurs voient uniquement que vous vous êtes enregistré et où cela s’est produit. Il apparaît donc que le voyageur dispose d’un titre de transport valable comme un autre. Dans cette vidéo, vous pouvez voir ce qui se passe lorsqu’un conducteur vérifie un ticket jetable :

Il faut moins de 5 minutes pour télécharger l’application et s’inscrire. Faire une carte jetable prend moins d’une minute à la fois.

« En utilisant les dernières technologies, l’enregistrement et le départ dans les transports publics restent sûrs et fiables », écrit Translink (la société derrière OVpay) comme raison de remplacer la carte à puce des transports publics par OVpay. « Nous ne l’introduirons à l’échelle nationale que lorsque nous serons sûrs qu’il fonctionne. Il doit être bon et il doit être fiable. »

« C’est très douloureux », répond l’expert en informatique Brenno de Winter, qui a démontré lors de l’introduction de la carte à puce des transports en commun que le pass pouvait être cracké. « Si vous développez un nouveau système, vous devez savoir comment il peut être abusé. Si les gens le font en masse, vous avez un problème. Essayez de tous les traquer. »

Qu’est-ce qu’OVpay ?

La carte à puce des transports en commun disparaîtra. Les sociétés de transport ont réservé 100 millions d’euros pour le successeur d’OVpay, qui comprend également l’enregistrement avec une carte bancaire. Par exemple, plus de 60 000 lecteurs de cartes et portillons ont dû être remplacés ou modifiés. Jusqu’à présent, il n’est possible de voyager qu’au plein tarif.

OVpay est disponible presque dans tout le pays. Ce n’est que dans le tram et le bus du RET à Rotterdam et dans les trains de Blauwnet à Overijssel qu’il n’est pas encore possible de s’enregistrer avec une carte bancaire (numérique). Cela devrait être fin mai, dit Translink.

Les cartes de paiement virtuelles sont pratiques, par exemple, pour effectuer un achat unique dans une boutique en ligne. Qu’il est également possible de voyager simplement «gratuitement» avec cela a été signalé à RTL Nieuws par Brian Sommer.

« La carte à bande a été remplacée par la carte à puce des transports en commun. Et maintenant que ça marche enfin, ils vont faire autre chose », soupire-t-il. « Tellement d’argent y est investi. Cela ne peut pas être vrai, n’est-ce pas? »

Il a essayé de soulever le problème avec Translink, mais n’a obtenu de réponse à son e-mail qu’après que RTL News ait signalé le message et posé des questions.

OVpay ne sera pas ajusté

Translink dit dans une réponse à RTL Nieuws qu’il connaît la méthode des cartes jetables numériques, mais ne prend aucune mesure pour rendre les abus plus difficiles ou impossibles.

« Heureusement, la plupart des voyageurs sont de bonne foi, mais nous ne sommes pas naïfs et, comme pour tous les autres systèmes de paiement et industries, il y a malheureusement des tentatives de fraude. »

La société, en collaboration avec la Payments Association, qui représente les banques, avertit que les banques peuvent lutter contre les fraudeurs. « En fin de compte, les dommages seront toujours récupérés auprès de ces titulaires de carte », écrivent les organisations. « Ils peuvent être interdits pendant longtemps par les émetteurs de cartes (par les banques) de l’essentiel de leurs services. »

De Winter s’attend à ce que Translink essaie certainement de traquer un certain nombre de fraudeurs. « Ça devient difficile quand il y en a des milliers, mais il suffit d’en prendre 25 pour avoir un impact. Ça fait peur. Parce que si on se fait prendre, on a un gros problème. C’est plus difficile d’ouvrir un compte bancaire ou un police d’assurance ou contracter une hypothèque.

OVpay est actuellement utilisé pour environ 4 % de tous les trajets en transports publics. En cas d’abus à grande échelle via les cartes de paiement d’une banque, toutes les cartes de paiement de cette banque peuvent être bloquées pour OVpay, poursuit Translink. Il n’est alors plus possible pour aucun client de cette banque de voyager avec sa carte bancaire.

Bien que la facture des abus incombera aux entreprises de transport, l’association sectorielle OV-NL ne veut pas réagir.

Responsabilité

Lors de tous les voyages que RTL Nieuws a effectués pour cette recherche avec des cartes jetables virtuelles, les gens se sont également enregistrés d’une manière différente. Tous les trajets s’effectuent donc avec un autre titre de transport valable en plus du titre jetable.

Nous avons décidé de ne pas mentionner l’application utilisée, afin de ne pas donner de manuel aux personnes qui souhaitent exploiter la vulnérabilité d’OVpay. Pourtant nous publions à ce sujet, car il suffit de quelques minutes pour contourner un investissement de 100 millions d’euros. Les sociétés de transport public sont finalement les victimes : elles manquent d’argent, sans que les conducteurs ne puissent le vérifier.

Cadice Lyon

"Fanatique des médias sociaux. Accro à la télévision. Évangéliste du Web. Fier érudit au bacon. Ninja du café. Organisateur professionnel."

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *