URGENT - FRAUDE CB

Pas la peine de nous souhaiter bonne chance, nous sommes tous protégés par les assurances (sauf si on veut nous aussi frauder et que l'assurance s'en rend compte).

C'est embêtant, certes, mais ce qui me met les nerfs, c'est que les auteurs des vols ne sont pas poursuivis la plupart du temps, par laxisme et à cause du pognon. Dans qq temps, ils vont encore nous dire qu'il va falloir augmenter nos primes d'assurance à cause des tempêtes, de la sécheresse, etc......ben voyons. Et le nain de jardin va faire son bilan : "citoyens, je suis fier de vous annoncer que la délinquance est en forte baisse" Nico.

Idem pour moi : on m'a prélevé 1200 euros via une agence de voyage appelée Edreams..
Apres avoir vu la police, ma banque s'occupe du dossier et j'espere un remboursement rapide, surtout avant les fetes...

la fin du mois s'annonce rude

L'organisateur du PBP se la raconte...

Aller pirater le terminal d'un commerçant dans un bled plus ou moins paumé sur le parcours du PBP...

Comme tous étaient dans la même situation que Vélosteph (avant que ça leur tombe dessus, ça ne leur était jamais arrivé), un seul conseil : optez pour un service e-carte bleue.

ou passer par une banque tierce comme paypal
double garantie du coup car double assurance (celle de la CB + celle de Paypal)

Gaspard a écrit:

Aller pirater le terminal d'un commerçant dans un bled plus ou moins paumé sur le parcours du PBP...

Quelle idee aussi de payer son cafe par carte!

Bon, en fait sans prendre de paris, la probabilite qu'une base de donnees pas assez securisee ait fuite parait... non nulle.

Bon courage avec les demarches pour recuperer ce qui vous appartient :-(

1578 € pour moi, y en a bien un qui va me battre quand même

pierre1911 a écrit:

ou passer par une banque tierce comme paypal

Je ne sais pas ce qu'est exactement Klik and pay dont parlait Lymass, mais c'est pour le moins un organisme tiers. Et c'est la chaîne entre vous et cet organisme qui a été piratée. On pourra mettre toutes les banques tierces entre le client et le commerçant, ça ne changera rien, si ce n'est éventuellement rallonger le délai de règlement des litiges.

Le jour où un petit malin réussira à pirater PayPal, il pourra se faire des c... en or. Et je ne pleurerai pas non plus sur eux, car en matière de frais bancaires, ils se posent là !

Gaspard a écrit:

Et c'est la chaîne entre vous et cet organisme qui a été piratée.

La liste des endroits ou il peut y avoir piratage est malheureusement infinie.

Ca peut etre votre propre ordinateur.
Ca peut etre le serveur du marchand en ligne ou de sa banque.
Mais il y a aussi toute une classe d'attaques contre la chaine intermediaire, qui peut etre rendue bien moins securisee qu'espere.

Pire encore, si certaines attaques doivent etre executees au moment de la transaction (un logiciel qui capturerait les touches du clavier pressees sur votre ordinateur par exemple), d'autres, en particulier contre une base de donnees client, peuvent etre conduites a n'importe quel moment apres coup, il y aura toujours plein de choses "interessantes" a recuperer pour des personnes mal intentionnees. Sauf qu'il est en general impossible pour l'utilisateur d'un service en ligne de savoir qui manipule ses donnees, qui les conserve, avec quelles precautions... donc l'evaluation du risque est quasi impossible.

Attention l'arnaque continue je viens de constater la fraude (je n'étais bien sûr pas encore touché )sur des achat le 27 decembre , le 2 janvier

je file à la banque ....

opposition faîte pti mail au PBP

au suivant ...

gloups, pas rassurant tout cela...
Elle se présentent comment ces lignes d'écriture frauduleuses?

Je viens de faire un achat sur le net payé par CB

Après avoir entré le numéro de la carte et les 3 chiffres inscrits au dos, j'ai fait OK, et il m'a alors été demandé de taper 8 autres chiffres que la banque m'a envoyé instantanément par sms sur mon portable

Comme les 8 chiffres sont à usage unique et que mon portable est dans ma poche, il doit être difficile pour un tiers d'utiliser ce circuit de paiement.

Me trompe-je ?

J'ai aussi gratté les trois chiffres au dos de mes cartes.

En avril 2011 mon numéro de carte avait été piraté chez un fournisseur et il m'avait été soustrait 1800 euros. Le "bénéficiaire" vivait largement avec ce type de filière puisqu'il y avait des billets d'avion dans les dépenses.

transat a écrit:

Elle se présentent comment ces lignes d'écriture frauduleuses?

ACHAT CB SO JEANS 01.01.12 271,90
-
ACHAT CB SFR.FR 27.12.11 69,90

ACHAT CB PRICEMINISTER 27.12.11 -465,10

Le mieux est sans doute de changer de carte, malheureusement

ly masse a écrit:

...
ACHAT CB SFR.FR 27.12.11 69,90
...

pierre1911 a écrit:

...Mireille ... la seule qui a fait le PBP sans téléphone...

Eh ben, elle se rattrappe (j'espère que le pied va mieux)

ly masse a écrit:

et pour éviter les accidents, un kit "main libre" fixé sous le siège...et antenne en haut du fannion


ma copine a du attendre 2 longues semaines avant de revoir les sous sur son compte !
j'espère que c' est une exception due aux jours fériés.
pas gentille du tout la banque.

bergische Z.

pitchoun a écrit:

1578 € pour moi, y en a bien un qui va me battre quand même

Petit joueur ! Moi ce sont 8 retraits pour 2366,72 euros.

Je ne sais pas trop comment l'inscription s'effectue sur un site comme le PBP mais perso, je pense que c'est simplement un hacker qui est venu prendre toutes les bases de données du site.
Le problème actuellement, c'est qu'il ne faut même plus avoir de réelles compétences en informatique pour "hacker" un site, certains hackeurs ayant déjà créé des programmes "ready to use". Je suis sur qu'un gars un rien calé qui travail par exemple sur Backtrack (distribution linux pour la sécurité "Hacking") récupère l'ensemble des bases de données de pas mal de site en ligne en un rien du temps. Simple exemple, un petit programme qui s'appelle Havij, qui possède un site web et qui est en téléchargement gratuit, vous permet d'aller rechercher toutes les infos d'un site qui possède dans son url un ?.php?id=. Lorsque vous recevez des SPAM, ils proviennent par exemple de site qui vendent les adresses mail de leur client ou de hacker qui récupèrent les adresses mail des gens dans les bases de données relationnelles des sites. Une liste d'email valide s'achète!
Pour trouver les responsables, il faut oublier. Premièrement un "vpn" permettra de les localiser aux usa, en afrique, au japon,... alors qu'il peut être votre voisin. Ensuite, si l'on parvient à remonter l'IP réelle, il y a de fortes chances qu'il agisse via la connection d'un autre (piratée en 2 clics) ou via l'ensemble des modems que les gens, inconscient, laisse non-sécurisé.
Internet est loin d'être sécurisé, il faut s'en méfier comme de la peste! Tout le monde y a accès en presque totale impunité et sans réel contrôle. Les sommes des transactions qu'internet supportent en fait la proie de pas mal de criminels. Vous comprenez bien, il suffit d'apprendre le tout sur des sites lugubres puis de chez vous ou du café du coin, vous prenez l'argent ou bon vous semble. J'avais vu un reportage sur des hacker allemand qui gagnaient aux environs de 30 000 euro par mois en détournant de l'argent. Mieux, les numéros de cartes volées se retrouvent à la vente sur des sites spécialisés. Pour 20$ vous achetez une numéro de carte visa fonctionnel sur lequel vous pouvez retirer 100 fois plus!
Il existe des sécurités, utilisées les même si cela coûte parfois un peu!
Il fut un temps où je pensais à ouvrir un magasin en ligne comme étudiant indépendant. J'ai commencé l'apprentissage, avant de me rendre compte de la vulnérabilité de ceux ci et donc de la quasi obligation de passer par un pro!

Pour les paiements sur internet, une bonne habitude (que je n'ai pas) est d'aller sur le site de votre banque pour faire générer un numéro virtuel de carte bancaire à usage unique. Comme il ne peut servir qu'une fois, il n'est pas piratable.

Voilà les règles d'utilisation :
Un numéro de carte virtuel doit être utilisé pour régler une facture chez un seul et unique commerçant.
Un numéro est valable jusqu'au dernier jour du mois suivant son obtention. Si vous ne l'utilisez pas, vous pouvez le supprimer avant sa fin de validité.

Il ne permet pas :

de régler des abonnements ayant des prélèvements périodiques (revues, fournisseurs d'accès à Internet...).
de payer un service ou un produit qui nécessite la présentation de la carte bancaire réelle pour retirer la prestation (exemple : réservation train, avion, hôtels, borne en libre service...).
de charger ou de recharger un porte-monnaie électronique ou d'obtenir des espèces.

Si vous êtes dans l'un de ces cas, vous devez utiliser votre carte bancaire réelle.

Sur ma carte j'ai gratté les 3 chiffres du cryptogramme au dos pour éviter qu'ils ne soient utilisés (carte égarée, ou noté lors d'un paiement par carte au resto par exemple)

Quand je paie sur la toile, ma banque m'envoie un n° par sms sur mon portable pour que je finalise le paiement.
Ma carte se bloque aussi à 1800 euros par mois de paiement

Il reste quand même que mon n° de carte se ballade sur le net entre mon PC, le site de paiement et la banque !

Quand c'est possible et c'est souvent possible, envoyer un chèque


Donc Pierre tu as le record ?

Pas tout à fait car ma banque, que j'avais avertie du risque, en a bloqué sept sur huit.

En ce qui me concerne: 3000€ en 3 semaines en janvier: péages d'autoroutes, billets d'avion RyanAir, voyages Opodo,...
Comme les transactions n'ont pas été faites avec le code confidentiel c'est effectivement la Banque qui "paie" mais comme c'est inclus dans leur structure de coût quelque part c'est quand même pour nous, clients au final.

Je ne crois guère aux coïncidences du type nous étions tous à Guyancourt,... Nous n'avons pas tous mangé, bu, dormi aux mêmes endroits. La seule chose qui nous relie tous c'est le paiement en ligne sur PBP. Je n'ai pas fait de paiement en ligne durant des mois avant PBP et n'en ai pas fait après jusqu'au début de la fraude.

La meilleure des choses à faire pour ceux qui n'ont pas encore été touché est de renouveler les cartes avant que cela ne se produise (c'est aussi une bonne chose pour leur banque).

SI nos gugusses ont récupéré entre 3 et 4000 coordonnées de cartes ils ont 3 ans de tranquillité devant eux: quand quelqu'un bloque sa carte ils passent à la suivante et comme ils ont en plus les dates d'expiration il leur suffit de prendre celles qui expirent le plus tôt d'abord et de se garder les plus éloignées pour la fin...

Je veux bien admettre qu'il devient plus facile de hacker mais c'est aussi de la responsabilité de ceux qui proposent ces modes de paiement en ligne de veiller à être à jour sur les dispos de sécurité. Pas sûr que le site de PBP ait été très à la pointe sur ce plan.

" SI nos gugusses ont récupéré entre 3 et 4000 coordonnées de cartes ils ont 3 ans de tranquillité devant eux"

non parce qu'avec l'alerte donnée par l'ACP nombre de cartes ont été bloquées préventivement et les cartes ont en général une durée de validité restante plus courte.

le nombre de cas signalés est très inférieur ( <3%) à ce qu'on pourrait attendre dans une telle situation: ou les gugusses ne me sont pas très doués, ou cela me conforte dans mon impression que les "fuites" ne viennent pas de l'inscription à pbp

Tu vois, Jean, je ne suis pas vraiment d'accord avec toi.

Huit personnes fréquentant le forum et ayant participé à PBP se sont déclarées comme victimes. A comparer à la cinquantaine de personnes qui ont donné sur ce même forum leurs numéros de plaque.

Dans les 12 mois qui ont précédé l'incident sur mon compte, j'ai utilisé à quatre reprises ma carte pour des paiements sur internet : un achat de pneus chez increvable.com, la pré-inscription et l'inscription à PBP et l'achat de photos chez Maindru. Mais la fraude peut venir d’ailleurs que d'internet puisque j'ai utilisé ma carte à 83 autres reprises.

zapilon a écrit:

" SI nos gugusses ont récupéré entre 3 et 4000 coordonnées de cartes ils ont 3 ans de tranquillité devant eux"

non parce qu'avec l'alerte donnée par l'ACP nombre de cartes ont été bloquées préventivement et les cartes ont en général une durée de validité restante plus courte.

le nombre de cas signalés est très inférieur ( <3%) à ce qu'on pourrait attendre dans une telle situation: ou les gugusses ne me sont pas très doués, ou cela me conforte dans mon impression que les "fuites" ne viennent pas de l'inscription à pbp

Ca ne tient pas!
Il doit y avoir de l'ordre de 5% de vc sur pbp. 5% de 4000 ca fait 200 vc. 3% de 200 ca fait 6. Rien que sur ce post il y en a au moins déjà 6 or dans les 200 il y a aussi les étrangers qui ne se manifestent pas sur ce site... Il y en a donc forcément plus de 3%.

Les cartes avaient une durée de validité entre 0 (pour celles qui étaient en fin de durée) et 3 ans (pour celles qui venaient de se faire renouveler). Bien géré ils peuvent donc bien aller jusqu'à 3 ans s'ils étalent cela bien dans le temps.