Carte bancaire: comment les escrocs opèrent par téléphone ?

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

Bonjour,

@msg
Tu peux me re-dire le coup de la CB utilisée d'une drôle de façon par un tiers où tu avais dit "ne me demandez pas comment c'est possible" ?

Merci !

*** Modération *** Topic créé pour une meilleure lisibilité *** Modération ***

Curtis Newton

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

@CurtisNewton
Pour un cas que je connais, c'est la copine de sa fille qui avait pris en photo la carte CB. Elle faisait ainsi des petits achats sur Internet. Après comment elle se débrouillait pour intercepter les colis ? Je en sais pas.

L'arnaque courante du moment, que j'entends souvent quand je vais dans une agence, c'est le faux conseillé qui appelle un client pour lui dire qu'un achat frauduleux à été commis avec sa carte (alors qu'il l'a toujours en sa possession), et qu'il doit lui donner les codes reçus par SMS pour annuler la transaction (en réalité le faux conseillé valide ainsi l'achat et le client n'a plus que ces yeux pour pleurer).

Comment obtiennent-il les données sur la carte ? Pour ceux qui n'achètent pas ou peu sur Internet
Comment font-ils le lien avec le numéro de téléphone pour entourlouper le client ?
Comment font-ils pour intercepter les colis sans se faire prendre (fausse adresse ou complice) ?

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

C'est de ça dont je parlais !
Oui, ça laisse plaint de questions en suspend...

- il demande le numéro de la CB à la victime
- pour le numéro de téléphone, je ne sais pas
- pour la réception des colis, il doit y avoir une adresse de livraison pour ça chez l'arnaqueur

Et le SMS de validation de l'achat sur le mobile de la victime et le 2ème code à taper pour valider l'achat (norme DSP2), il n'y en a donc pas ? Raison de plus pour être méfiant et raccrocher !!

OK ! Amazon fait sans tout ça...

Pour la copine, les parents ne voyaient rien sur leur compte ?

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

Le principe, de ce que j'ai compris :

- Quelqu'un fais un achat chez un commerçant via Internet (avec les numéros inscrits sur la carte, qui peut être volée)
- Le commerçant interroge la banque
- la banque envois un code par SMS sur le téléphone du client pour valider la transaction

- c'est là que l'escroc appelle pour se faire passer pour le banquier et intercepte le code de validation.
- le code est transmis au commerçant qui valide l'achat et reçoit l'argent
- le colis est aussitôt expédié où ? voir peut-être retiré en magasin, car souvent les escrocs ne sont pas capturés, ni les colis retrouvés.

Un certains temps, les parents soupçonnaient leur fille. C'est après enquête qu'ils ont appris que c'était la copine de leur fille qui avait avouée avoir profité d'un moment d'inattention pour photographier la carte CB dans le sac de la mère.

Renard des ondes · Maitre de Chuck Norris Inscrit le: 26 Jan 2012 Messages: 10340

Donc la personne donne un code de validation, au téléphone, à quelqu'un dont elle n'a pas vérifié l'identité, ni la fonction, pour un achat qu'elle n'a pas effectué.

Rolling Eyes

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

Le pire c'est que maintenant, il arrivent même à fausser le numéro affiché. C'est arrivé à un ancien banquier, j'ai lu ça y a pas longtemps. Dans ce cas, demander le nom de la personne, puis rappeler sa banque et demander à avoir la personne en question. Ne surtout pas rappeler un numéro que le faux conseillé aurait donné.

Dans l'urgence, les gens commentent des erreurs, c'est ce qui profite aux escrocs:

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-bancaire-dsp2
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-carte-bancaire

@Renard des ondes
Quand les gens reçoivent l'appel du faux conseillé, ils ne sont souvent pas dans les meilleurs conditions pour vérifier.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

Le SMS doit arriver sur le mobile enregistré à la banque, donc la victime a toujours son mobile pour l'avoir ce SMS, car il doit appeler sur ce numéro justement l'arnaqueur. Et le DSP2 dans tout ça ?

Car l'envoi du SMS, ou plutôt la validation de la commande le déclenche avec le passage obligé (sauf Amazon) par le site de la banque où il faut taper son code confidentiel d’accès pour les paiements en ligne. Même sur PayPal, ça fonctionne comme ça. Selon le site, le site de la banque est à part dans une autre fenêtre ou un onglet, ou alors incrusté dans le site, comme c'est le cas de PayPal.

Comme toujours, il nous manque des tas de choses pour comprendre... Rolling Eyes

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

Le truc, c'est que si tu reçois un SMS de ta banque pour confirmer un achat, il ne faut surtout pas le donner à personne d'autre que le commerçant avec qui tu dois être en train de réaliser la transaction sur le moment. C'est là où les escrocs sont fort pour faire le lien entre ton numéro de téléphone et les données sur ta carte CB, le reste se joue sur la crédulité et l'effet de surprise lors de l'appel.

J'ai pas eu le fin mot de l'histoire, ni comment l'enquête à remonté la copine, faudrait pas donner les ficelle des enquêteurs. Laughing

Certains achats sur Internet peuvent être retirés en magasin, je pense que c'est ce mode d'interception qui doit être utilisé, il suffit d'un complice pour retirer rapidement un colis fraichement acheté.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

... hors sujet ...

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

Bonjour,

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 54108

Bonjour,

Le truc le plus dingue... est qu'ils aient le numéro de téléphone et celui de la CB ! Rolling Eyes

Et donc, il y aurait encore des sites où l'on ne tape pas le code confidentiel pour un achat en cligne ?
Étrange, car c'est la banque qui en fait la demande lors des achats...

Au moins, ça n'arrivera pas à ta sœur qui ne fait rien par le Net !

msg · Geek de L'Univers Inscrit le: 06 Juin 2013 Messages: 2393

Les infos sur la CB peuvent être simplement photographiés avec un Smartphone, quelques secondes d'inattention et c'est fait. Le code secret de la CB, tu le tapes principale sur un terminal sécurisé DAB ou terminal d'un commerçant. Sur Internet, la banque t'envoie un code provisoire à usage unique via SMS sur ton mobile, donc c'est sécurisé, sauf si on te vole le téléphone et la CB en même temps. Ou si l'escroc arrive à te soutirer le code SMS en se faisant passer pour ton banquier.

Tes données personnelles peuvent être prélevées sur Fakebouc ou autre, les gens ne se méfient pas et donnent leur vrai nom, prénom et date de naissance, au lieu d'utiliser un pseudo et filer une date bidon. Il renseignent aussi leur numéro de téléphone alors que cela est souvent facultatif. Mais on peut le trouver aussi via les pages jaunes pour ceux inscrits sur l'annuaire avec l'adresse complète en Prime.

Là où je ne m'explique pas c'est comment ils font le lien entre la CB et le numéro de portable, à moins de faire des achats sur fakebouc !? Ou qu'un site marchand se fasse voler des données clients !? Le risque aussi c'est la confiance qu'on a vis a vis des proches, amis ou intimes qu'on croise.

Renard des ondes · Maitre de Chuck Norris Inscrit le: 26 Jan 2012 Messages: 10340

Je vois un certain nombre de personnes qui glissent leur CB entre l'étui et le dos du mobile, le genre de truc à éviter !