Compte Free Mobile piraté et compte bancaire ING vidé

[BLACKWOODS]

[CurtisNewton]

Il y a bien eu un truc qui a fait qu'il a accédé à quelque chose qui a permis d'avoir le reste. Ce n'est pas juste avec le RIB et les informations des réseaux sociaux que ça a pu en arriver là.

Et identifiant de la banque n'est pas sur le RIB pour l'accès l'espace client. Si ?

Et la fonction de récupération à la banque, elle demande quoi comme informations ?

Ta SIM s'est donc désactivée quand le pirate a pris la nouvelle ?

Ton adresse email n'est pas piratée également ?

Tu y stockes des choses sensibles ?

[Patatos@dit_Jojo]

Concernant la banque en ligne et le virement, le pirate a forcément eu accès à votre identifiant client. Il est nécessaire pour utiliser la fonction de récupération de secours/rénitialisation mot de passe.

Par contre cet identifiant n'est accessible uniquement sur:
- relevés bancaires mensuels
- courrier (email ?) d'ouverture de compte
- système informatique banque/conseiller financier ?

[CurtisNewton]

Et les banques, du moins celles en "physique" envoient le code de réinitialisation par courrier postal à notre adresse. Un collègue a attendu 3 ou 4 jours pour avoir le sien de la Banque Postale car il ne se souvenait plus de son mot de passe.

[BLACKWOODS]

Avec en Prime:

C’est à partir du courant du mois d’avril, et “par vagues successives jusqu’à l’été” que les clients d’ING seront sollicités pour migrer leur compte vers Boursorama Banque. Les deux établissements ont travaillé sur un parcours de souscription simplifié qui permettra une migration rapide de tous les produits, exceptés les crédits (qui resteront chez ING). Les clients ING sont toutefois libres de choisir une autre alternative bancaire.

[Busyspider]

Bonjour,

Pour les banques, on a maintenant une double authentification.

SMS avec envoi de code. Mais également le SecuriCode (pour les achats en ligne), mais qui devrait je pense pouvoir servir en cas de demandes spécifiques comme le changement de mot de passe.

Pour le SecuriCode. On peut confirmer soit.

- via l'application de la banque (et là c'est sur le Smartphone)
- soit on a refusé d'installer l'appli et on reçoit dans ce cas un courrier papier par la poste avec l'info de ce SecuriCode (j'ai pour ma part choisi cette 2ème option)

et c'est là qu'on voit (encore une fois) qu'il ne faut pas tout mettre dans le même panier et que le SecuriCode (reçu chez nous) à rajouter manuellement en 2ème contrôle a tout son sens.

Ceci dit le cas évoqué ici ressemble fortement à un phishing...
_________________

:: La Toile de Busyspider - Tutoriels - Aide Free - Freebox - xDSL - Fibre optique ::

[windaube1]

Et ce qui est certain aussi c'est que les pirates ont une bonne connaissance de tous les process... la bande semble assez bien organisée tout de même. On a dépassé le stade du petit branleur.

[windaube1]

C'est toi ici :

https://communaute.ing.fr/t5/Compte-Courant/Compte-ING-pirat%C3%A9-et-r%C3%A9cup%C3%A9ration-impossible/td-p/198082

A priori, il y a eu un vol de données chez ING il y a quelques mois...

[DG33600]

Le pirate est sacrément bien organisé et maitrise manifestement toutes les ficelles et failles. Il doit s’en donner à cœur joie, tremblons !

Bon courage et continue à nous tenir informés de la manière dont tu auras tout récupéré.

[CurtisNewton]

Avec le lien fourni, on voit qu'il y a des chances que ça s'arrange. Il faudrait quand même savoir d'où ça a pu partir ce problème.

[Renard des ondes]

[CurtisNewton]

Le coup de la poubelle, on peut le jeter, je pense. Où alors, c'est quelqu’un proche de la victime, mais pas avec une possibilité de changer ça si rapidement à la volée...

Le keylogger, ça serait sans antivirus sur les machines utilisées et sans qu'à un moment il soit à jour pour le détecter ?

Surtout que si l'adresse email n'a pas été piratée, on ne peut pas dire que c'était stockée dedans en clair... Si c'est sur le Smartphone, tout serait en clair stocké dessus ?!

Il faudra qu'il trouve, car si ça recommence...

[Patatos@dit_Jojo]

L'identifiant bancaire et Free Mobile ne sont pas stockés en clair, vu qu'ils utilisent l'authentification par pavé numérique virtuel.

[CurtisNewton]

Pour les banques, j'ai vu le mot de passe avec le pavé virtuel, mais pas pour l'identifiant (il me semble même que certaines ont tout sans pavé virtuel). Free Mobile, c'est tout en "normal" pour l'ID et le mot de passe sur le site sur le PC, donc ça peut être stocké dans le gestionnaire de mots de passe.

Et avec le Java Script, un malware peut certainement voir ce qui est cliqué.

[Renard des ondes]

C'est ma première hypothèse, un keylogger... sinon, comment récupérer les deux ID et deux PWD sur des comptes aussi sensibles que la banque et le mobile d'une seule et même personne ?

Moins de chance que de gagner au loto...