Remsd1
ZATAZ » Fuite de données pour #FREE mobile et #FreeBox ?
https://www.zataz.com/fuite-de-donnees-pour-free-mobile-et-freebox/
Assez inquiétant quand même, même si je ne vois pas de champs type mdp. Il y a quand le freeboxid, l'adresse, nom, prenom, tel, iban....
Ⓥ Gregory Trolliet 🚴 🇵🇸 🇱🇧
@breizh @Dryusdan Ah je vois le truc, c’est pour du LSV (https://www.raiffeisen.ch/rch/fr/clients-prives/comptes-et-paiements/systeme-de-recouvrement-direct/configurer-lsv.html) ?
Jamais j’autorise un truc à venir piocher dans ma poche sans mon consentement.
Mais du coup, je comprend toujours pas comment on peut m’extorquer de l’argent en connaissant mon IBAN, à priori je dois valider la transaction pour.
Breizh
@Faket @Dryusdan C’est vraiment utilisé pour du récurrent, tu peux pas faire ça pour t’acheter un PC, une voiture, ou juste payer un ami je pense. Dans ce cas-là c’est l’autre service qui va fournir un IBAN et tu fais un virement à la main. Et dans ce sens y’a aucun risque.
Breizh
@Faket @Dryusdan Je pense pas. C’est pas toi qui le fait auprès de ta banque, c’est le service qui le fait auprès de la sienne.
C’est comme ça que je paye l’électricité, mon téléphone (Free Mobile d’ailleurs, yay) ou mes serveurs.
Par exemple sur le site de ma banque :
L’opération peut être contestée dans un délai de 8 semaines maximum à compter de la date de prélèvement.
Vous êtes invité à informer votre créancier au préalable de votre contestation. Attention, en cas d’erreur, le créancier peut engager votre responsabilité.
Et quand je veux contester, il me fait la liste de tous les prélèvements faits par l’organisme en question, c’est donc facile d’en sélectionner plusieurs.
Ⓥ Gregory Trolliet 🚴 🇵🇸 🇱🇧
@breizh @Dryusdan Je suis à peu près certain que si j’essaie de faire un paiement du style chez moi, j’ai un 2FA qui proc.
Breizh
@Faket @Dryusdan Enfin, des prélèvements. C’est pas n’importe quel service qui a le droit de faire ça, donc la personne ne pourra pas juste se verser de l’argent et hop.
Mais souscrire à un service qui passe par prélèvement (en général des abonnements), oui. Mais du coup ça se voit assez bien. Donc tu peux toujours résilier et contacter le dit service.
Breizh
Ⓥ Gregory Trolliet 🚴 🇵🇸 🇱🇧
@breizh @Dryusdan Attends, en France si on connait ton IBAN on peut faire des paiements?!?!?!?
Breizh
@Dryusdan T’en auras ptêt jamais au niveau de ton IBAN.
C’est une pure question de chance. D’autant plus que perso, pour la CB, j’ai pas souvenir m’être jamais fait avoir par un phishing, je pense que c’est un des sites que j’ai utilisé qui a mal sécurisé son truc.
Dryusdan
@breizh @Sans_DeC @Fritange niveau carte bleu j’ai jamais eu de soucis 🤔
Breizh
@Dryusdan @Sans_DeC @Fritange Bah en soi y’a déjà le même problème avec les cartes bancaires. Les informations de la mienne ont fuité une fois, je l’ai découvert parce que le 4e ou 5e paiement fait avec m’avais demandé une 2FA SMS, sans ça je l’aurais vu qu’en vérifiant mes comptes plus tard.
Donc bon 🤷.
Dryusdan
Breizh
@Dryusdan @Sans_DeC @Fritange Tu regardes régulièrement tes comptes et au moindre mouvement suspect tu contactes ta banque.
Dryusdan
@breizh @Sans_DeC @Fritange Mais du coup on se prémuni comment de ce genre de situation ? :blobcatsweat:
Breizh
@Sans_DeC @Fritange De toute façon le mandat Sepa n’avait pas une grande valeur de base. Je veux dire, c’était juste un document généralement traité automatiquement en ligne, donc n’importe qui pouvait le valider en soi.
Sans DeC
@Fritange non, c’est pour ça que récupérer l’iban est une mine d’or.
Remsd1
Woarf, quoi ? Plus besoin de mandat sepa ?
Sans DeC
@Fritange surtout l’iban à une heure où on n’a plus besoin de signer un mandat sepa pour être prélevé
Haelwenn /элвэн/ :triskell:
GNU social JP is a social network, courtesy of GNU social JP管理人. It runs on GNU social, version 2.0.2-dev, available under the GNU Affero General Public License.
All GNU social JP content and data are available under the Creative Commons Attribution 3.0 license.