Piratage des comptes Free Mobile

[fgd69 (Auteur du topic)]

etes vous au courant ?

source : https://forum.quechoisir.org/piratage-compte-fremobile-t39330.html

Ca fait peur.

Que fait Free pour éviter cela ?

[Renard des ondes]

Lis bien ..

==>Surtout quelle est la taupe à la Caisse d'Epargne qui récupère

1/ RIB des clients

2/ l'ID à 8 chiffres du compte Free Mobile via le SEPA qui va avec

Moi je ne suis pas à la Caisse d'épargne ..et cela ne m'est jamais arrivé en presque 4 ans avec 6 lignes FM

[Freeboooox]

Bonjour,

J'ai déjà vu un topic de ce genre ici.
En faite dans ce type de cas, ce n'est pas le compte Free Mobile qui est piraté, mais plutôt l'adresse mail de contact.

Il suffit ensuite de faire mot de passe oublié pour ensuite recevoir les identifiants sur l'adresse mail, les récupérer et effacer le mail et ensuite aller sur une borne Free Mobile pour commander une carte SIM.

[Renard des ondes]

Oui , l'adresse mail ou l'ID à 8 chiffres et le RIB pour la récup du MDP..

C'est vrai que l'ID du compte est présente sur certaines banques dans les libellés de prélèvements

[fgd69 (Auteur du topic)]

Ca fait quand meme peur !!!!

[UserFBX]

Je confirme pour l'identifiant avec la Caisse d'Épargne. D'un côté c'est pratique pour savoir quel compte est facturé de combien.
Quant au problème, c'est un faux problème. Si le compte email est compromis, ce n'est pas à cause de Free, d'une banque mais bien du mot de passe peu sécurisé du genre : https://www.numerama.com/magazine/34194-ashley-madison-la-liste-deplorable-des-mots-de-passe-les-plus-employes.html
d'un internaute peu attentionné qui utilise le même mot de passe partout, d'un hameçonnage, d'un enregistreur de frappes, d'une absence d'authentification en deux étapes, ...

Aucune raison qu'une personne commande à ma place une carte SIM Free Mobile sans avoir mon mot de passe Gmail (lui-même protégé par Dashlane) et sans mon téléphone !
_________________
Depuis le 02/11 : SFR Power à 27 € pendant un an + Prime offert 6 mois.
Perso : Youprice O à 10 € OnePlus 7T HD1900 - Réglo mobile à 4,95 € : OnePlus Nord CE 2.
Pro : OVH Télécom à 1,19 € (fixe) + 2 € Free Mobile.

[loggoi]

[Renard des ondes]

En effet ..

Par ailleurs autre chose me vient à l'esprit :

Un nombre incalculable de gens balancent à la poubelle leurs relevés bancaires sans autre précaution.

Je trouve un relevé sur lequel figure :

1/ Un RIB , comme c'est parfois le cas ( SG , par exemple )
2/ Un ligne de prélèvement Free Mobile avec l'ID à 8 chiffres

Fin de la partie , j'ai ce qu'il me faut , ne me manque plus que la borne.

[Renard des ondes]

Démonstration :

1/


2/


3/


4/

[ThierryM]

Tout ceci ressemble a des victimes de phishing ....

C'est tout de même pas de la faute à Free, c'est plutôt une faute de vigilance des titulaires des comptes.

C'est pas faute non plus de prévenir et mettre en garde via différents les sites Internet, y compris ceux des associations de consommateurs.
_________________
Freebox ADSL dégroupage totale
Modem : Freebox V6 Révolution
Mon NRA : AMP80-2
TV : Freebox TV, 0 chaines optionnels
+ service antenne : Wibox/Cityplay
-------------
Free Mobile
Appareil : iPhone 6 - IOs 9.0.2

[Renard des ondes]

Il faudrait aussi que certaines banques ne mettent pas en clair l'ID à 8 chiffres
dans l'intitulé du prélèvement sur les relevés

Bref , un certain nombres d'infos sont sensibles , à ne pas laisser trainer .

[Freeboooox]

[FloBaoti]

Effectivement le problème semble venir principalement de Free sur ce coup.
Permettre de changer l'adresse mail du compte aussi facilement Suffit de rentrer un ID au hasard et on récupère autant de comptes mobile qu'on veut !

Et effectivement l'ID d'abonné dans le virement, c'est Free qui le met, réfléchissez 2 secondes c'est pas la banque qui va l'inventer !

Par contre, là où je ne comprends pas, c'est ceux qui ont eu des virements effectués sur leur interface bancaire, pour y accéder il faut péter d'autres sécurité non ?

[Renard des ondes]

Non , il faut être en possession du couple ID / RIB ou RIP ..pas "un identifiant au hasard"

Ensuite , le coup du virement bancaire..effectivement :pirater seulement une ligne FM ne permet pas de pirater un compte bancaire .

Je crois à l'inverse :

1/ Phishing puis hacking du compte bancaire

2/ Effet d'opportunité , récup du RIB ET de l'ID Free Mobile , piratage de la ligne

3/ Inscription d'un nouveau RIB pour un virement , possible grâce à la récupération du SMS de sécurité via la ligne mobile

4/ Virement de compte à compte.

Enfin , il ne faut avoir que ça à foutre..ça demande un certain boulot..et il faut aller très vite
puisque l'utilisateur n'a brutalement plus de ligne mobile pendant ce temps là , sa SIM s'étant désactivée au profit de sa petite soeur

[FloBaoti]