Free bashing par 20mn..

[Renard des ondes (Auteur du topic)]

Au vu des sujets ayant traité ce genre de cas sur ce forum
( et depuis la mise en place par Free d'un code de sécurité sur le mobile pour récupérer une SIM à une borne )
il y a des zones d'ombres dans cette affaire ..

https://www.20minutes.fr/rennes/2133971-20170916-lochrist-fait-pirater-carte-SIM-perd-12000-euros

En dehors de s'être fait préalablement voler le téléphone ( et de ne pas l'avoir dit aux journalistes ..)
je ne vois pas comment c'est possible à l'heure actuelle..

Evidemment , si le fameux "hacker de ligne " est en possession du Smartphone , il a tout :

Les accès au compte Free Mobile , à l'appli Hello Bank , ainsi qu'à la réception des SMS de validation pour l'enregistrement d'un compte tiers et ensuite ceux de validation des virements ..

Bref , ce n'est pas la faute de Free ..comme semble le sous entendre l'article , une fois de plus

Cela serait arrivé avec n'importe quel opérateur

Quand on a un Smartphone avec beaucoup de choses dedans ..

[CurtisNewton]

Là, je comprends pas tout. Déjà, on ne dit pas "hacké" à tour de bras...

Deuxièmement, comme tu disais, il y a trop peu de détails:

- comment peut-elle vouloir appeler si elle a perdu son mobile comme tu le suggères ?
- comment les hackeurs ont eu accès à son mobile ou à sa SIM ?
- et son email de contact/identité, comment aussi ?

Bien trop succin pour y comprendre quelque chose ! Les autres sites disent presque la même chose.

C'est très probablement parti d'un phishing ou équivalent. Il aurait fallu qu'elle se dise "comment ils ont pu en arriver là". La faille est bien quelque part ?

Ça prouve encore une nouvelle, comme si cela était nécessaire, de n'avoir presque rien sur un mobile... Comme disait mon père: on a mis ça dans les mains de tout le monde !

[Renard des ondes (Auteur du topic)]

+1

Salut Curtis ,

Il y a eu des cas sur ce forum il y a relativement longtemps :

Récupération de l'ID et du PWD du compte Free Mobile , puis d'une SIM à une borne


Mais depuis Free Mobile à mis une étape de validation supplémentaire
(un code à récupérer sur le mobile lui même avant délivrance de la SIM à la borne )

Il n'est donc plus possible de récupérer une SIM en doublette sans être en possession du mobile ..sauf

1/ A avoir volé préalablement le mobile
ou
2/ Avoir commandé une SIM ( après piratage du compte ) et forcé la boite aux lettres de l'abonné pour la récupérer ..

Mais bon..

Pour se faire vider le compte , il faut que le voleur ait :

1/ Accès au compte bancaire
2/ Puisse recevoir les SMS de validation aux différentes étapes de la mise en place du( des ) virement (s)

Le vol du Smartphone semble être le prérequis le plus simple pour avoir tout en même temps..

Tout le monde n'a pas conscience de cela..

[CurtisNewton]

Exact ! Sauf cette histoire:

[Renard des ondes (Auteur du topic)]

Avant que Free Mobile ne rajoute la validation par code reçu par SMS
pour prendre une SIM de rechange sur une borne cela aurait pu être ça :

https://forum.universfreebox.com/viewtopic.php?t=57266

Mais aujourd'hui ce n'est plus possible si aisément

Donc reste :

1/ le vol du Smartphone , le voleur a tout en main ( compte Free Mobile , appli Hello Bank etc..)

2/ Phising , piratage du compte Free Mobile et récupération de la SIM en doublette dans la boite aux lettres

Mais dans le cas "2" il n'a pas l'accès direct au compte bancaire pour autant..

Cela parait bête , mais avant de pouvoir faire des virements de compte à compte avec le compte de la voisine
il y a un sacré travail ..

C'est pour ça que je penche pour la première hypothèse : sur le mobile , il y a tout ..

[MSBOX]

Elle n'a certainement pas tout dit !!!

Le lien entre les virements et Free Mobile et un peu flou.

[Renard des ondes (Auteur du topic)]

C'est clair ..

Mais comme d'hab , les raccourcis journalistiques sont à l'oeuvre

[SFP69]

C'est toujours possible ça ? :

https://www.freemobilenews.fr/perte-ou-de-vol-comment-bloquer-son-forfait/703-comment-bloquer-son-forfait-en-cas-de-perte-ou-de-vol#.Wb12-jNOIm8

[CurtisNewton]

[Renard des ondes (Auteur du topic)]

Il est écrit :

[Renard des ondes (Auteur du topic)]

@SFP69 le renvoi de SMS n'existe pas ..

[chrispas]

Bonsoir,
c'est à moins de 10 km de chez moi
L'article du Télégramme mentionne une gendarmerie à Guidel, mais elle n'existe pas; c'est soit Pont-Scorff ou Lorient.
Plus qu'à attendre plus d'infos avant de tirer des conclusions.

« Un dossier devait m'être envoyé rapidement. J'ai attendu plusieurs jours, avant de relancer Hello Bank !. J'ai appris qu'elle attendait, elle-même, la plainte pour ouvrir un contentieux... Je n'ai pu, de ce fait, aller à la gendarmerie de Guidel que le 18 août »
© Le Télégrammehttps://www.letelegramme.fr/bretagne/escroquerie-une-carte-SIM-piratee-12-000-eur-derobes-16-09-2017-11665204.php#6TJlBPsk4eiED3Re.99

[Renard des ondes (Auteur du topic)]

C'est le flou le plus complet sur les tenants et les aboutissants de cette histoire ..
De toute façon , quel que soit son opérateur , il lui serait arrivé la même chose je pense ..

Je reste persuadé que pour se faire pirater à la fois la ligne mobile ET le compte bancaire ..
Il faut avoir eu accès au mobile lui même..de manière à recevoir les différents SMS de validation à chaque étape
( création du ou des comptes tiers pour les virements , validation des virements ..)
J'ai aussi un compte chez HBK..
Et encore ..avec le mobile ou le mobile connecté à un PC , on a un accès direct au compte Free Mobile
Mais il faut encore un mot de passe pour se connecter à l'appli HBK ..

[Guizmo2000]

La logique veut qu'elle ne dira pas ses tords afin d'être certaine d'avoir gain de cause et d'être indemnisé.

[rc42]

Je connais pas le mode pour se connecter a Hello Bank
Mais pour ma banque ,il faut d'abord rentré un code 4 chiffres ou utilise son emprunte digitale pour entrée dans l'application
et ensuite pour la mise a jour des comptes ou faire virement ,cela demande code a 6 chiffres
Le code a 4 chiffres est choisi par le client tandis que celui a 6 chiffres est fourni par ma banque et en cas d'oubli un autre provisoire est envoyé par courrier a l'adresse du client
Donc je pense qu'en cas de vol de téléphone c'est assez difficile d'avoir accès aux comptes