Dat schrijft Security.nl aan de hand van een tip.

De websites van GVB, Arriva en Syntus gebruiken geen Secure Sockets Layer (SSL), een protocol dat communicatie op het internet beveiligt.

Reizigers die geld terug willen vragen omdat ze zijn vergeten uit te checken dienen op deze websites onder andere hun banknummer, adresgegevens, telefoonnummer en e-mail in te voeren.

De vervoerders hadden rond 12.00 uur nog niet gereageerd.