ID-kaart
De gemeente Amsterdam stort leges terug aan iedereen die een ID-kaart heeft aaangeschaft tussen 26 augustus 2010 en 10 september 2011. Al deze mensen ontvingen een brief met daarop in geuren en kleuren:

Voorletters + Achternaam
BSN
Nummer ID-kaart

Daarnaast wordt gevraagd naar bankrekeningnummer en tenaamstelling.

Bankgegevens
De code moet je invoeren op de site www.amsterdam.nl/id-kaart, zonder dat wordt gecontroleerd of de bankgegevens die je invoert wel de jouwe zijn. Ook is geen ondertekening door Digi-ID nodig, ontdekte internetjournalist Brenno de Winter. Als je dus zo'n code in handen hebt - of die weet te fabriceren door te variëren op een bekende code - dan kan je geld wegsluizen.

Het formulier blijkt dus bijzonder slecht beveiligd tegen fraude. Met andere woorden: iedereen kan met de onderschepte brief van de buurman geld naar zijn rekening laten overmaken!