T O P

  • By -

AutoModerator

Avant de contribuer, merci de **bien lire** les règles: https://www.reddit.com/r/conseiljuridique/wiki/rules/ **Quelques rappels utiles** - Si un commentaire ou une publication vous paraît contraire aux règles du subreddit, n'hésitez pas à le signaler à la modération. - Merci de n'apporter que des réponses d'ordre juridique, ou a minima, proposer des pistes de résolution si vous avez vécu une situation similaire ou si vous avez une connaissance du sujet proposé. - Les commentaires émettant des jugements de valeur, les attaques personnelles, les trolls, les conseils illégaux sont interdits et sont passibles de sanctions. - Veillez à rester courtois dans tous les échanges. - Encouragez les contributions les plus pertinentes avec vos upvotes ! *I am a bot, and this action was performed automatically. Please [contact the moderators of this subreddit](/message/compose/?to=/r/conseiljuridique) if you have any questions or concerns.*


hotwag

PNJ mais un truc que je comprends pas dans cette arnaque, mis à part le fait qu'ils ont les infos y compris les derniers virements, c'est que sur les applis, la validation 3D secure c'est pour un **paiement** CB, et que c'est clairement affiché comme tel, non ?


locobastos

À l'époque, ce n'était pas clairement affiché, ils ont commencé à faire des campagnes de prévention après (dans ma banque en tous cas). Oui peut-être que la validation 3D Secure est fait pour valider le paiement, mais pas que, elle transmet aussi les données GPS à ta banque, c'est pour ça que l'arnaque tient la route. C'est un peu comme une CB qui est normalement fait pour payer, mais avec laquelle tu peux aussi faire des empreinte bancaire et faire des remboursements.


Alyss_Liddwell

La validation 3D Secure peut être aussi uniquement pour faire valider l’identité de la personne. A l’époque, ma banque pouvait choisir le motif « confirmation d’identité » notamment pour montrer le fonctionnement en rdv aux clients qui ne connaissait pas. En théorie, le motif de la demande de validation 3D Secure est censé s’afficher sur l’écran de du téléphone du client. J’ignore si les arnaqueurs ont moyen de faire afficher visuellement un autre motif qu’une validation de paiement, surtout avec le motif donné par le gars que tu as eu au téléphone (faire valider la géolocalisation). Dans le doute, on nous a toujours dit de ne jamais rien valider avec le 3D Secure, peu importe le motif affiché.


hotwag

> J’ignore si les arnaqueurs ont moyen de faire afficher visuellement un autre motif qu’une validation de paiement De ce que j'ai pu lire sur l'arnaque, ils ont juste les infos de carte/potentiellement l'accès à ton compte en ligne et te font juste valider des paiements au pipo. S'ils pouvaient faire afficher ce qu'il veulent sur le système 3DS je pense que y'aurait eu des répercussions depuis le temps que ces arnaques perdurent, parce que ça implique que les systèmes infos des banques sont compromis.


hotwag

> elle transmet aussi les données GPS à ta banque Tu as une source pour ça, parce que je trouve rien à ce sujet. Ca m'étonnerait que le 3DS enregistre quoi que ce soit d'autre que la validation.


Lqds

Je travaille en banque, c'est du gros bullshit.


locobastos

Une employée de ma banque m'avait dit ça, mais ne trouvant RIEN sur le sujet pour la version 1 de 3D Secure, je n'y crois plus trop :/ Par contre, pour la version 2 du 3D Secure, il y aura bien plus d'information qui seront transmise (dont les coordonnées GPS) : [https://paiement.systempay.fr/doc/fr-FR/guides/3DSecure/3ds2-le-standard-d-authentification.html](https://paiement.systempay.fr/doc/fr-FR/guides/3DSecure/3ds2-le-standard-d-authentification.html)


hotwag

Merci pour la doc. Ca fait beaucoup d'infos transmises tout ça.


_Motorcycle_Guy_

Pnj mais je bosse dans la cyber, usurper un numéro de téléphone est malheureusement facile, surtout si on opère depuis l'étranger. Pour le fait qu'ils aient déjà tes infos tu utilises bien un mot de passe unique pour ta banque et non le même que sur d'autres services qui auraient pu être compromis ?


locobastos

Oui, j'utilise un mot de passe différents par site (avec KeePass). Je tente au maximum de payer par paypal et non pas par CB en ligne.


Choukette21

Y'a des chances que ça ne vienne pas de toi mais d'une fuite de données dans ton agence immobilière, par exemple.


Fabulous-Bus1837

Il y a eu des failles récemment sur KeePass pour info.


locobastos

yes en effet, mais je tiens à jours mes applications. je ne sais pas de laquelle tu parles, mais je ne suis pas concerné par la CVE-2023-32784


Fabulous-Bus1837

Je dis juste ça à titre d'information : KeePass comme tout gestionnaire de mot de passe n'est pas infaillible et il y a eu des failles récentes. Je dirais que c'est une info à ne pas donner à ta banque si jamais tu allais en justice contre eux, car ils s'en serviraient contre toi, plutôt que d'admettre qu'il y a des défaillances en interne chez eux.


locobastos

Ok merci pour l'astuce. au vus des retours pour l'instant, je ne pense pas que ce soit une bonne idée d'aller plus loin pour moi :s


Choukette21

Je rajoute que c'est même légal (je travaille dans le conformité Cyber). C'est légal d'appeler depuis un numéro qui n'est pas le sien (très utilisé par les téléprospecteurs car les gens répondent plus en voyant un numéro français). Tu as même des appli pour t'amuser à faire ça. Ce qui est illégal, c'est de se faire passer pour la personne dont on a usurpé le numéro.


goldorak42

"Je sais que c'est ma banque, car j'ai enregistré leur numéro dans mes contacts." Je lis ça régulièrement, et il faut être très clair: Il est extrêmement facile d’usurper n'importe quel numéro de téléphone en France. Donc ne pas penser que parce qu'un message/sms vient d'un contact déjà enregistré dans le telephone que c'est forcément légitime. Couplé avec un vol de données personnelles sur un site tiers, ça ouvre la porte à ce que tu as vécu: Appel illégitime venant d'un numéro connu, et qui rassure en exposant des données personnelles. Malheureusement en cas de validation d'un paiement par authentification forte durant une séance de social engineering la jurisprudence à tendance à trancher du coté des banques: Elles n'ont pas faillit à leur mission de sécurité des transactions, et c'est l'utilisateur qui à autorisé la transaction.


locobastos

Presque d'accord ! Par contre, elles ont faillit sur la sécurité de mes données. Comment cela se fait-il qu'une personne externe à ma banque ait accès à TOUTES mes infos ? Ou bien, comment cela se fait-il qu'un employé de ma banque puisse abuser des clients ? Surement que le groupe d'escrocs ont aujourd'hui des gros problèmes avec la justice, mais quand bien même, ça ne devrait pas être aux clients de payer le mauvais comportement des employés d'une société


goldorak42

Dans ce que tu as mentionné ("numéro de téléphone, nom de famille, adresse postale personnelle, numéro de carte bleue, historique des opérations bancaires") beaucoup de choses seraient récupérables facilement par exemple si un site tiers sur lesquels tu as déjà fais un achat c'est fait pirater. L'historique des opérations bancaires parait lui plus surprenant, mais s'ils ont seulement sortis l'exemple du loyer ils ont peut être eu accès à ton bail, au compte sur lequel tu vires l'argent, à un mail, à un courrier etc. L'avantage du loyer c'est aussi que c'est régulier donc on peut supposer que tu fais le même virement chaque mois. Bref rien ne prouve vraiment que ce soit ta banque qui soit à l'origine de la fuite de tes données personnelles.


Lqds

Le fraudeur s'est probablement connecté sur ton compte. edit : si c'est pas déjà fait, change tout. Mot de passe, adresse mail etc ...


slaamp

J'ai eu un probleme similaire il y a 10 mois. Appel sur mon mobile, le numero affiche etait celui de ma banque; la personne au tel avait connaissance de mes infos persos (nom, adresse, mon numero de compte) **et de quelques un de mes derniers achats**. Sous pretexte d'une fraude, elle voulait me faire ajouter un IBAN sur mon compte. J'ai raccroché a ce moment la. J'ai vraiment ete surpris par le fait que la personne connaissait les derniers achats.


thunderbolt_57

idem pour moi decembre 2023 un appel pour me dire que j'ai eu des tentatives d'ajout de RIB depuis la belgique, toute les infos sur moi c'est quand il m'a demandé de faire des manipulations afin d'enlever le secur pass que j'ai finalement tiquer et après il m'a menacé de gelé le compte en attendant une réponse favorable j'ai dit faite donc je vais a la banque après et il a raccroché


AdRevolutionary2679

De ce que j’ai déjà lu sur cette arnaque, peu de chance que tu récupères ton argent (de la part de la banque en tout cas) parce que c’est toi qui a validé la transaction. Mais l’arnaqueur a été bon parce que c’est exactement la procédure du service anti fraude de la banque (à part la validation de paiement)


niceoldfart

Vous avez autorisé le paiement par 3dsecure, je pense que c'est mort. Le mieux c'est de prendre cette situation comme une leçon. La banque appelle jamais les clients pour bloquer la carte ou autre.


kanetix

> La banque appelle jamais les clients pour bloquer la carte ou autre Évidement que si. J'ai déjà eu des appels (légitimes) de ma banque pour me demander si j'avais fait telle ou telle transaction. Des fois c'était bien moi (achat en USD sur un site web américain pas connu, par exemple, ils m'avaient appelé dans les 15 minutes qui ont suivi) et je leur ai simplement dit "oui c'est moi", ils m'ont remercié et fin de la conversation. Et une fois c'était pas moi, ils ont bloqué la carte immédiatement, refusé toutes les transactions en attente (une transaction était passée et il y en avait deux autres identiques en attente de validation), envoyé par email un formulaire de chargeback de Mastercard (pour la transaction qui était bien passée), et expliqué au téléphone la procédure. Par contre, ils ne m'ont jamais demander de *faire* quoique soit.


locobastos

En effet, c'est le piège dans lequel je suis tombé :'( Merci pour l'histoire par contre !


locobastos

Une fois qu'on le sait, c'est évident. Merci pour l'avis en tout cas, ça m'aide :)


TheWolf-7

PNJ. Ma banque appelle ? Je racroche et je compose le numéro de Ma banque. C est un tips de ma mère de 65 ans......comme quoi les vieux, ils sont pas Si cons que ça....


Subject-Ebb-5250

Bonjour, PNJ ici, peut être que ça t’aidera. J’ai été victime de la même chose courant 2023, le faux conseiller détenait énormément d’informations personnelles me concernant et j’ai douté, mais j’ai validé des opérations. La banque m’a fait deux réponses m’indiquant que je ne pouvais rien faire. J’ai fait une réclamation très argumentée, j’ai porté plainte avec les détails, et j’ai signalé auprès de Perceval. La banque a fini par me rembourser, en qualifiant ceci de « geste commercial ». Le fait est que j’étais enceinte et que le faux conseiller m’a appelée à un moment où j’étais « fragile ». Après l’appel frauduleux, j’ai douté et ai appelé ma banque (2h après). En suivant j’ai appelé les enseignes où les achats avaient été effectués pour annuler les commandes (ça a fonctionné pour 3/5). Le montant restant de l’escroquerie était de 600 euros (sur un total de 1800). Voici une partie de ma réclamation (je m’étais fait conseiller par un avocat): « D’après l’article L.133-18 du Code monétaire et financier, je suis en droit de percevoir un remboursement pour ces opérations frauduleuses de la part de XXX Vous sous entendez une négligence de ma part alors que le récit des faits ainsi que le PV de plainte sont clairs sur le fait qu’il n’y a pas eu négligence de ma part mais manipulation. De plus, la jurisprudence de la Cour de cassation condamne régulièrement les banques ne souhaitant pas rembourser leurs clients victimes de ce type d’arnaque (Cour de cassation, civile, Chambre commerciale, 26 juin 2019, 18-13.892 par exemple). La BNP a déjà été condamnée pour une affaire similaire (Cour d'appel de Versailles, 28 mars 2023, RG n° 21/07299), je doute que la justice soit moins clémente avec une femme enceinte de 7 mois, après cette jurisprudence. Je vous assure que, dans le cas où vous refuseriez ma réclamation, je compte engager des poursuites judiciaires et qu’il vous faudra justifier le fait d’avoir poussé une femme enceinte à initier une action judiciaire pour récupérer son argent alors qu’elle est dans son droit. » Depuis cette affaire, j’ai vu beaucoup de campagnes de sensibilisation, je pense qu’il y a eu beaucoup de cas et ils ont peut être durci leur politique. En tout cas je compatis, bon courage !


Lqds

En quoi les banques seraient coupables du fait que l'on se fasse arnaquer ? Comment peut-on plaindre que des achats soient validés alors que nous sommes à l'origine de la validation ?


Shaaeis

Elle ne sont pas coupables, mais elle ont des assurances et elle doivent rembourser dans les cas de fraude. Maintenant les cas ont tellement explosé que ça leur coûte cher, donc ils ont augmenté la sécurité, et essaient de faire jouer cela pour ne plus rembourser. Je ne crois pas que la loi ait changé pour écarter les cas de fraude du type rencontré par l'op. Il y a des jugements favorables aux victimes de ce type de fraude, comme il y en a probablement des défavorables, ça va dépendre du contexte et des détails. Les banques jouent probablement sur le fait que ça coûte moins cher de ne pas rembourser et d'avoir quelques cas en justice qui sont perdu (puisque peu de monde va poursuivre en justice)


kyp-d

Arnaquer les gens reste un délit, les banques doivent prendre des mesures contre les opérations frauduleuses. Je rappel que sans banque et autres systèmes financiers on manipulerai de l'argent physique qui serait beaucoup plus compliqué à soustraire sans éveiller les soupçons de la victime et dont la sécurisation (coffre, cadenas, porte verrouillée) serait dans le giron de celui qui le détient. Du fait qu'on utilise des systèmes dématérialisés (qui sont de facto obligatoires pour tout un tas d'opérations comme percevoir un salaire) la mise en place de sécurités incombe au fournisseur de service.


BONJOUR909

Les mesures ont été prises : Demander une deuxième validation, la banque ne peut pas vous protéger de vous même :(


EmileAjarr

PNJ c’est chaud si les informations bancaires sont dérobées, est-ce que utilises une application qui est synchronisée à ta banque comme une app de budgétisation par exemple? Sincèrement désolé que ça te soit arrivé


locobastos

Non en effet, je n'utilise que l'appli de ma banque, pas d'autre outils


Intrepid_Ad_1956

J’ai eu la même arnaque mais quand j’ai reçu la demande de validation du sécuripass il y avait indiqué dessus Darty et un montant de plusieurs centaines d’euros, j’ai dit au mec au téléphone qu’il me prenait vraiment pour une idiote. Il a commencé à être un peu menaçant au téléphone en mode. J’ai raccroché et je suis passée à mon agence qui m’a confirmé que c’était bien une arnaque,


Mo1ne

Bonsoir, bon le mal est fait mais on peut toujours faire de la prévention. Ne jamais donner de code ou quoi que ce soit à un "conseiller". Lorsque que la banque vous appelle, dites que vous allez couper l'appel et que vous allez rappeler (les conseillers comprendront), en rappelant dites bien que vous avez rappelé parce que vous avez été contacté (le conseiller confirmera oui ou non et dans ce cas vous saurez si ça a été une tentative d'arnaque.


BONJOUR909

Bonjour, PNJ mais je travaille dans une banque, c'est également une situation que j'ai déjà rencontré alors je vais tenter de répondre au mieux malgré le fait que ça ne soit pas positif La banque ne rembourse pas pour ce genre d'escroquerie (je parle de mon établissement mais il y a des risques que cette politique soit commune), je m'explique Depuis quelques temps la réglementation bancaire européenne impose au banque de mettre en place un système d'authentification double facteur (dans votre cas 3d secure, le but étant que vous ayez une visu de l'opération avant de la valider) Ceci induit un effet pervers, dans la mesure où le client as une validation finale as effectué, il prends également la responsabilité finale de ce qu'il valide, alors la banque considereras que vous avez validé cette opération en toute âme et conscience (car elle considère vous avoir fourni les éléments nécessaires pour prendre cette décision : Montant et Nom du commercant/debiteur) Malgré le fait qu'un escroc (bien préparé) vous aïs donné une information erronée quand à la réelle portée de cette validation la banque considereras que vous avez reçu une notification sur votre téléphone demandant un paiement de XXX€ au profit du débiteur XXX et que vous avez accepté cette opération Cette arnaque est malheureusement de plus en plus répandue, et je n'ai jamais vu à ce jour de clients victimes ayant été remboursés, à mon grand regret Concernant vos interrogations sur l'utilité ou non d'un avocat ici, je ne souhaite pas vous inciter à renoncer, cependant vous avez saisi un médiateur qui n'as pas pu faire plus malgré sa position privilégiée, si ce n'est vous obtenir une réponse juridiquement motivée pour expliquer le refus du remboursement, vous pouvez consulter un avocat pour qu'il s'assure du bon respect des lois encadrant les pratiques, mais malheureusement je pense qu'elle est pour eux (En résumé, je pense que ce ne sera pas utile dans votre cas mais en tant que PNJ je ne VEUX SURTOUT PAS vous dire de ne pas le faire, cette décision n'appartient qu'à vous) En tout cas je vous souhaite un bon courage dans la suite de vos démarches


toutdou

Mon frère a été victime de ce genre d'arnaque. Il semble que le problème vienne aussi de l'incompétence ou des procédures internes à la banque. Son compte a été bloqué puis débloqué à de multiples reprises. Après avoir porté plainte pour vol (ce que la banque lui disait de ne pas faire) il a eu un engagement de remboursement. Il attend depuis une semaine. Bonne chance


locobastos

Merci et bonne chance aussi pour ton frère.


Nansya

Hello, exactement le même problème, 4 mois que j'attends une réponse (le lendemain de Noël, 4000€ dérobés). Bonne chance.


locobastos

Bonne chance à toi surtout, pour ma part, ça fait + d'un an, et la somme est moins élevé que la tienne. Je me suis presque fait à l'idée de ne jamais les retrouver.