Nos Partenaires

Stages de survie CEETS

Auteur Sujet: Carte bleue - Fraude  (Lu 41814 fois)

23 janvier 2009 à 19:09:05
Réponse #25

gahús




Tu pourrais être "fiché" auprès de la BDF si tu avais fait une utilisation abusive de ta carte. Ce qui n'est pas le cas puisque la carte a été mise en oppo pour utilisation frauduleuse.
Dans le pire des cas il me semble que tu pourrais être responsable de 150 € au maximum si tu avais tardé à faire opposition et laisser traîner ton code confidentiel. Voici un lien intéressant de la fédération des banques :
http://www.lesclesdelabanque.com/Web/Cles/Content.nsf/DocumentsByIDWeb/6WEF35?OpenDocument
Toutes cartes de paiement a un plafond d'achat. Si on dépasse ce plafond le commerçant demandera une autorisation mais cela n'est pas lié à l'opposition. Le plafond d'achat d'une carte peut être augmenté.
C'est possible que tu ait fais un achat ou un retrait sur un automate "piégé" (récupération du n° de la carte et du code confidentiel). Cela arrive dans les distributeurs d'essence.

23 janvier 2009 à 19:31:28
Réponse #26

Berhthramm


j'ai vu mon conseillé ce soir, je détaillerais tout à l'heure, j'ai appris plein de trucs (pour certains je veux l'avis de David ou d'un sachem pour les mettre) et effectivement ça devrait passer sans casse.

« Modifié: 23 janvier 2009 à 20:03:46 par Berhthramm »

23 janvier 2009 à 22:09:23
Réponse #27

Berhthramm


Bien donc voici ce qui ressort de ma petite expérience :

Au total et en synthèse : je ne devrais rien payer.

Mais des trucs à retenir :

-   le contrôle régulier de son compte et le contrôle supplémentaire quand un truc imprévu se passe : commentaire du conseiller financier : bon réflexe (mais j’ai été peut être un peu lent entre l’événement imprévu et ma consultation de compte).

-   la plainte : très bon réflexe.

-   l’opposition : dans l’absolu bonne démarche MAIS y a un hic, en effet j’ai appelé le n° perte et vol et fait opposition là (pas trouvé un n° de tel spécifique d’opposition pour fraude), hors là mon conseiller doit changer le n° de référence de l’opposition (pas le même motif), il doit donc obtenir un nouveau n° pour pouvoir faire valoir ma contestation de paiement, cela n’est pas très grave mais une veille de week-end cela risque de reporter à mardi dans la journée le « recrédit » de mon compte, sur une fin de mois ça aurait put-être critique. Donc j’aurais dut chercher un n° spécifique d’opposition pour fraudes avant de téléphoner ou alors bien insister sur le motif de mon opposition auprès de la personne qui a pris ma déclaration au tel (je suis sûr d’avoir bien dit que la carte n’était ni perdue, ni volée mais pas assez insisté sûrement).

Ça c’est pour la démarche, je posterai lundi en PJ le courrier que j’ai fait pour contester les sommes débitées, y aura qu’à l’enregister comme modèle dans les ordi et compléter les zones blanches si ça vous arrive. Le conseiller a qualifié le courrier de « très bien » et complet (y a sûrement des fotes d’orthographe mais elle a pas osé me le dire).

Ensuite on a discuté, il y a de fortes chances que je soit effectivement « victimes » de coordonnées bancaires, piratées ou volées.

Piratées sur le net (d’après un ami dont c’est le métier et d’après l’expérience ancienne de mon paternel : les sites durcis le sont jamais pour tous le monde) l’e-card peut-être une solution… Mais aussi piratées dans les bases de données de certains magasins qui les stocke ces coordonnées… bon y a plein de moyen de se faire toper ses coordonnées c’est assez classique.

Un truc dont elle m’a parlé qui l’ait moins (en tout cas je savais pas) c’est la vente de vos coordonnées par certains employés/commerçant indélicats… La situation : paiement carte bleue, la personne qui encaisse a juste à mémoriser le pictogramme au verso de la carte, les coordonnées de devant il les a du fait du paiement (dans la machine ou sur le tiket)…. Il établit une liste qu’ensuite il revend. Il peut aussi partir avec votre carte (cas du resto ou de la brasserie) et relever tout ça tranquillement avant de venir vous la rendre). Ca m’a paru crédible comme truc, je pensais pas que le commerçant avait les coordonnées de son côté (mémoriser tout les coordonnées me paraît difficile mais le picto c’est facile en rendant la carte : 3 chiffres)…

Je pense que pour ma prochaine carte je vais mettre un coup de marqueur noir sur le picto (je pense pas que ça invalide la carte) et je le mémoriserais ailleurs.…

Bon sinon le système de protection est le fait du réseau CB, cellule de « veille statistique », là pour moi y eu un afflux de factures, dans différents endroits, afflux qui correspondait pas à mon « profil » un mec de 38 ans qui gagne difficilement 2000€ par mois et qui claque 6000€ (qu’il a pas) en 2 jours c’est rare, sur mon relevé ce qui apparaît c’est beaucoup moins que ce qu’ils ont bloqué, c’est ce qui est passé avant qu’ils s’inquiètent et mettent les boucliers, y a des factures de 1850€ qui arrivaient (finalement en matos informatique ou hig tech ça va vite et ça ça se revends vite)… Il paraît que beaucoup de gens râlent parce que ce système de protection leur a plafonné la carte sans leur demander, moi je trouve ça plutôt bien et je dis MERCI. Ce n’est pas non plus les banques qui gèrent l’ensemble, elles sont juste l’intermédiaire du réseau Carte Bleue (j’ai pas retenu le nom exact).

23 janvier 2009 à 22:20:30
Réponse #28

jilucorg


Il peut aussi partir avec votre carte (cas du resto ou de la brasserie) et relever tout ça tranquillement avant de venir vous la rendre).

Ne jamais accepter que quelqu'un mette votre carte hors de votre vue directe, même brièvement : il doit apporter le terminal.


jiluc.

23 janvier 2009 à 22:47:26
Réponse #29

Corin


Avec ma femme, quand nous sommes rentrés de vacances, il y avait un courrier de Visa envoyé mi-août qui nous annonçait avoir bien pris en compte notre demande d'annulation de sa carte.
Comme on était ensemble, c'est moi qui avait tout payé, nous n'avons rien vu.

Ensuite, ils nous avaient envoyé un courrier pour dire que la nouvelle carte était disponible.

Nous sommes allés à la banque pour leur dire que nous n'avions rien demandé. Il a fallu rendre l'ancienne carte et accepter la nouvelle. Comme nous avons prouvé que nous n'avons rien demandé, ils ont accepté de nous rembourser les frais mais nous n'avons pas eu au guichet la moindre explication sur cette annulation. J'ai insisté.

En appelant ses services le directeur de l'agence nous a dit que c'est suite à des informations de la police qu'a été décidée l'annulation de la carte et nous n'avons rien su de plus.

Il n'y a eu aucun retrait suspect sur mon compte.

A+

PS: je trouve important le nombre d'entre nous qui ont eu des ennuis avec leur carte bancaire. Statistiquement, c'est quand même très conséquent.

24 janvier 2009 à 00:16:59
Réponse #30

Meow


Je sais qu'en ce qui concerne les achats basées sur le numéro de carte (achats en ligne), certaines banques ont des services sécurisés assez contraignants mais qui semblent efficaces. Je le décris en gros :

1- Vous avez un compte bancaire courant (avec ou sans carte de crédit liée à ce compte).
2- Vous devez installer un logiciel de la banque ou accéder au site du service directement sur internet.

La procédure est la suivante :
1- Vous décidez d'acheter sur un site en ligne un produit d'une valeur de X euros.
2- Vous lancez le logiciel fournis par votre banque (ou allez sur le site du service).
3- Vous entrez vos identifiant et mot de passe (ceux qui vous permettent de gérer votre compte en ligne par exemple).
4- Vous entrez le montant total X des achats que vous allez effectuer.
5- Le logiciel vous fournis un numéro de carte virtuel.
6- Vous n'avez plus qu'à renseigner ce numéro sur le site d'achat et commander.

En fait ce numéro de carte ne vous permet de faire qu'un seul achat égal au montant X que vous avez entré. On ne peut donc pas pirater votre numéro de carte virtuel pour un nouvel achat, ni le détourner pour un achat supérieur au montant X.
En outre avec ce type de service, toute tentative d'achat en ligne à partir du numéro de carte réelle (liée au compte à débiter) sera refusée...

C'est un peu lourd c'est a l'air plutôt efficace. ;)
DON'T PANIC !

24 janvier 2009 à 08:09:02
Réponse #31

Bison


Bonjour,

Il me semble qu'il ne faudrait pas trop généraliser et perdre une confiance raisonnable dans le système.

Il y a des sécurités qui marchent relativement bien ...

1. Achat "physique" avec une fausse carte ou avec une carte volée :  le commerçant est sensé vérifier l'identité du client, sa signature manuelle ou l'acceptation du code secret. S'il ne le fait pas, il est fautif ... S'il le fait, il en connaît un bout sur le fraudeur, du moins si celui-ci est un amateur.

2. Achat à distance d'un bien :  le lieu de livraison, l'adresse de facturation ... sont vérifiables par Visa (pour conformité avec nom et adresse du titulaire). L'adresse de livraison donne un indice sur l'identité du bénéficiaire.

3. Achat à distance d'un service :  vérification de l'adresse email ... qui est en principe traçable (mais la tâche peut être rendue très compliquée s'il s'agit d'un pro de la fraude) - de toute façon, là c'est le commerçant qui accepte le risque.

4. Achat important :  "autorisation" spéciale requise, suivant protocole précis.

Finalement, la facilité a un coût, mais ce coût est assumé par Visa et par les commerçants, depuis toujours ... sinon les gens se détourneraient de ce service. C'est comme le vol dans les grands magasins, les pertes dans les stocks, les retours en vente à distance  etc ... c'est intégré dans les frais de fonctionnement ou couvert par une assurance!

La bonne règle, c'est d'adapter la sécurité au risque réel.
Note de resto de 100 €? Basta, le restaurateur assume les risques d'une procédure simple, plutôt que faire perdre du temps à son personnel et à ses clients.
Achat en ligne de 1000 € ... cela devient plus sérieux.
Paiement plus élevés?  Procédures spéciales ...

A toutes fins utiles, n'oublions pas que dans la zône Euro, les nouveaux virements électroniques SEPA assurent une sécurité réelle, sans frais. Une bonne alternative, mais là, il faut faire confiance au vendeur, qui attend son argent avant d'expédier!

Il ne reste plus qu'à promettre de résister aux achats impulsifs!
Un enfant qu'a pas une paire de bottes, une canne à pêche et un lance-pierre, c'est pas un vrai. (A. Gavalda)

24 janvier 2009 à 09:57:12
Réponse #32

Sotret


Je pense que pour ma prochaine carte je vais mettre un coup de marqueur noir sur le picto (je pense pas que ça invalide la carte) et je le mémoriserais ailleurs.…

Je pense que ça mérite quand même une vérification avant...

sinon TAFDAK avec ton analyse.

j'ai également l'impression que l'inquiétude généré par le commerce internet masque un peu le risque lié à une personne physique (employé, commerçant,...) indélicate.

Concernant les DAB piégé, le dispositif de double lecture de carte est, me semble-t-il, souvent associé à une mini caméra dissimilée à proximité, destinée à récupérer le code. Il faut donc vérifier l'environnement proche et repérer les modifications et protubérences supsectes.

Fred

24 janvier 2009 à 10:23:42
Réponse #33

gahús


Je pense que ça mérite quand même une vérification avant...

sinon TAFDAK avec ton analyse.

j'ai également l'impression que l'inquiétude généré par le commerce internet masque un peu le risque lié à une personne physique (employé, commerçant,...) indélicate.

En complément je dirais que dans le cas ou une personne indélicate récupère le n° d'une carte, sa date de fin de validité et le  picto à 3 chiffres cela sera utilisé pour faire des achats par internet. En cas de contestation écrite la banque doit recréditer le montant débité sur le compte bancaire


Concernant les DAB piégé, le dispositif de double lecture de carte est, me semble-t-il, souvent associé à une mini caméra dissimilée à proximité, destinée à récupérer le code. Il faut donc vérifier l'environnement proche et repérer les modifications et protubérences supsectes.

Il s'agit là de la méthode la plus sophistiquée pour copier une carte car le copieur pourra faire des achats avec le numéro confidentiel de la carte. Cela sera plus difficile pour la personne lésée de prouver sa bonne foi auprès de sa banque...

Dans le cas d'un voyage à l'étranger je crois qu'il fait être encore plus vigilant qu'en France car dans certains pays il n'est pas nécessaire de frapper le code confidentiel et  si la piste magnétique de la carte est copiée il est plus facile d'utiliser cette fausse carte pour faire des achats. Je me demande si les achats frauduleux constatés par Berhthram n'ont pas été effectué à l'étranger. D'où l'importance de surveiller les opérations de son compte.
Pour plus de sécurité certaines banques ont ou vont adopter  la technologie 3D-Secure pour les achats en ligne (identifiant personnel choisi par le porteur de la carte)
Je remets le lien vers le site de la fédération des banques :

http://www.lesclesdelabanque.com/Web/Cles/Content.nsf/DocumentsByIDWeb/6WEF35?OpenDocument#Où%20appeler%20?



24 janvier 2009 à 14:22:20
Réponse #34

lepapat


Citer
2. Achat à distance d'un bien :  le lieu de livraison, l'adresse de facturation ... sont vérifiables par Visa (pour conformité avec nom et adresse du titulaire). L'adresse de livraison donne un indice sur l'identité du bénéficiaire.

pas forcement, un pro vas envoyé le colis, à " une boîte au lettre " d' où il pourras récupérer le colis. Le tout sans donner sa véritable adresse, son nom, ect

( " une boîte au lettre " s 'est généralement une maison non occupé, un immeuble où on peut y rentrer facilement, ect )

Source: magasines spécialisé dans le hacking
John Wiseman, pardonne-leurs, aux " incultes" de ce forum :D


24 janvier 2009 à 15:46:33
Réponse #35

Berhthramm


Dans le cas d'un voyage à l'étranger je crois qu'il fait être encore plus vigilant qu'en France car dans certains pays il n'est pas nécessaire de frapper le code confidentiel et  si la piste magnétique de la carte est copiée il est plus facile d'utiliser cette fausse carte pour faire des achats. Je me demande si les achats frauduleux constatés par Berhthram n'ont pas été effectué à l'étranger. D'où l'importance de surveiller les opérations de son compte.
Pour plus de sécurité certaines banques ont ou vont adopter  la technologie 3D-Secure pour les achats en ligne (identifiant personnel choisi par le porteur de la carte)
Je remets le lien vers le site de la fédération des banques :

http://www.lesclesdelabanque.com/Web/Cles/Content.nsf/DocumentsByIDWeb/6WEF35?OpenDocument#Où%20appeler%20?




pour la fraude achat en France, du matos informatique, par internet .

24 janvier 2009 à 16:27:59
Réponse #36

alexr


La procédure est la suivante :
1- Vous décidez d'acheter sur un site en ligne un produit d'une valeur de X euros.
2- Vous lancez le logiciel fournis par votre banque (ou allez sur le site du service).
3- Vous entrez vos identifiant et mot de passe (ceux qui vous permettent de gérer votre compte en ligne par exemple).
4- Vous entrez le montant total X des achats que vous allez effectuer.
5- Le logiciel vous fournis un numéro de carte virtuel.
6- Vous n'avez plus qu'à renseigner ce numéro sur le site d'achat et commander.

En fait ce numéro de carte ne vous permet de faire qu'un seul achat égal au montant X que vous avez entré. On ne peut donc pas pirater votre numéro de carte virtuel pour un nouvel achat, ni le détourner pour un achat supérieur au montant X.

Le système "e-carte bleue", proposé notamment par la C*sse d'Ep*gne, fonctionne selon ce principe. Le numéro virtuel a en outre une durée de validité limitée, trois mois par exemple, et il peut être débité en plusieurs fois (par exemple, achat de plusieurs articles expédiés et payés en plusieurs fois).

En outre avec ce type de service, toute tentative d'achat en ligne à partir du numéro de carte réelle (liée au compte à débiter) sera refusée...

Ce n'est pas le cas avec le système "e-carte bleue", il reste possible d'acheter en ligne directement avec sa vraie carte bleue. Il faut donc se discipliner à toujours acheter avec un numéro de carte bleue virtuelle, même si c'est un peu plus fastidieux.

24 janvier 2009 à 20:42:12
Réponse #37

guillaume


Le système "e-carte bleue", proposé notamment par la C*sse d'Ep*gne, fonctionne selon ce principe.

Ha ? Je n'ai rien vu sur leur site. :huh:

a+

24 janvier 2009 à 22:08:28
Réponse #38

alexr



24 janvier 2009 à 22:18:41
Réponse #39

Patrick


Ce n'est pas le cas avec le système "e-carte bleue", il reste possible d'acheter en ligne directement avec sa vraie carte bleue. Il faut donc se discipliner à toujours acheter avec un numéro de carte bleue virtuelle, même si c'est un peu plus fastidieux.
J'ai la e-carte bleue depuis 4 ans et c'est vraiment génial sauf sur certains sites américains qui mettent plus de temps pour traiter la commande que le temps de validité limité du code attribué à chaque transaction et certains sites français, dits sécurisés, qui n'admettent que le code réel.  :'(

26 janvier 2009 à 17:36:51
Réponse #40

Berhthramm


comme promis en PJ un exemple de courrier.

Sinon faut bien continuer à surveiller dans les jours qui suivent, des débits continuent à tomber, il faut donc que je complète ma plainte et mon courrirer

27 janvier 2009 à 09:18:46
Réponse #41

Berhthramm


faut VRAIMENT continuer à surveiller... encore 3500€ partis cette nuit (opérations datant du 18 mais mises en débits cette nuit)(et c'est toujours du materiel informatique ou photo)...

 >:(

Bon ça devrait au moins me couter 7€95... les frais d'opposition.

27 janvier 2009 à 10:16:04
Réponse #42

Karl


il y avait un courrier de Visa envoyé mi-août qui nous annonçait avoir bien pris en compte notre demande d'annulation de sa carte.

Idem, à part que moi on m'a fait régler tous les frais malgré courrier & gueulante, soit dans les 90 euros.

Récemment, ma banque m'a appelé.
Un petit malin scanne les signatures (probablement sur les chèques) et envoie des lettres aux banques du style "Veuillez transférer telle somme sur mon compte en Espagne", et ça marche  :o
Simple bout de papier, image scannée / pixellisée, et hop on se retrouve dépouillé.
Apparemment j'ai eu de la chance car le compte cible était fiché comme douteux, mais on m'a dit que pas mal de monde s'était fait avoir.
C'est possible ? Une simple lettre mal écrite ?

27 janvier 2009 à 15:27:46
Réponse #43

Sotret


Idem, à part que moi on m'a fait régler tous les frais malgré courrier & gueulante, soit dans les 90 euros.

Récemment, ma banque m'a appelé.
Un petit malin scanne les signatures (probablement sur les chèques) et envoie des lettres aux banques du style "Veuillez transférer telle somme sur mon compte en Espagne", et ça marche  :o
Simple bout de papier, image scannée / pixellisée, et hop on se retrouve dépouillé.
Apparemment j'ai eu de la chance car le compte cible était fiché comme douteux, mais on m'a dit que pas mal de monde s'était fait avoir.
C'est possible ? Une simple lettre mal écrite ?

Apparemment oui, les ordres de virement par fax sont monnaie courante, même pour les particuliers (paiement e-bay entre particulier, achat par internet à l'étranger (toutes les boites de vpc ne prennent pas la CB en Allemagne, par exemple). Si l'opération (montant, destinataire,...) paraît légitime, elle a toutes les chances de passer. Par contre il faut que le fraudeur connaissent tes nom, prénom, adresse, référence de compte.

Le mieux serait peut-être de se mettre d'accord sur une procédure de vérification avec ton banquier (rappel téléphonique, deuxième courrier de confirmation,...). D'ou l'intérêt d'avoir établi une relation personnel avec son chargé de compte...

Fred

27 janvier 2009 à 16:13:26
Réponse #44

Berhthramm


Apparemment oui, les ordres de virement par fax sont monnaie courante, même pour les particuliers (paiement e-bay entre particulier, achat par internet à l'étranger (toutes les boites de vpc ne prennent pas la CB en Allemagne, par exemple). Si l'opération (montant, destinataire,...) paraît légitime, elle a toutes les chances de passer. Par contre il faut que le fraudeur connaissent tes nom, prénom, adresse, référence de compte.

Le mieux serait peut-être de se mettre d'accord sur une procédure de vérification avec ton banquier (rappel téléphonique, deuxième courrier de confirmation,...). D'ou l'intérêt d'avoir établi une relation personnel avec son chargé de compte...

Fred

J'achète régulierement en Allemagne ou effectivement pas mal de boite ne veulent pas de la Visa, ni de Paypal, je procède donc par virement. Dans tous les cas mon conseiller me rappelle pour me demander confirmation.


30 janvier 2009 à 11:46:59
Réponse #45

Berhthramm


on va dire pudiquement que les régularisations peuvent être longues, je suis maaintenant à 1 semaine, les sommes ne sont toujours pas recrédités et la fin de mois arrivent (et donc le débit effectif de sur mon compte)... je suis dans la mouise, il va surement falloir faire des pieds et des mains pour récupérer les agios... Les sommes finalement débités arrivant quand même à 6000€ environ par opérations successives...

Je compléte mes courriers au fur et à mesure ou des nouveaux trucs apparaissent, en effet apparement ils ont aussi fait des achats à l'étranger avec des factures qu n'apparaissent que maintenant...

:(

30 janvier 2009 à 13:41:00
Réponse #46

lepapat


A toute fin utile, s 'est peu être plus simple et rapide de posé plainte via http://www.interieur.gouv.fr/sections/contact/police/questions-cybercriminalite
John Wiseman, pardonne-leurs, aux " incultes" de ce forum :D


07 février 2009 à 11:57:39
Réponse #47

Berhthramm


Juste pour dire que presque tout est rentré dans l'ordre : j'en suis pour 7,75€ de frais d'opposition... et peut-être bien 686€ de plus si un truc qui n'a toujours pas été recrédité reste en litige, (un paiement à UPS).


07 février 2009 à 13:39:52
Réponse #48

Berhthramm


j'ai essayé de détailler un peu la procédure au départ et quelques poste au dessus tu as le courrier type en .doc (enfin c'est le courrier que j'ai fait et ça passe), là je suis encore en procédure quasi automatique, si les 686€ deviennent litigieux-litigieux et qu'il faut batailler plus encore, j'essaierais de détailler la procédure "pot de pus" au fur et à mesure;

:)

10 février 2009 à 21:28:47
Réponse #49

sharky


Salut,

Merci pour le courrier, il vient malheureusement de me servir ce soir. >:(
-500 Euros dans une boutique en Espagne et des billets d'avion.
Demain, direction Gendarmerie.
put**n, il y a des coups de pied au cul qui se perdent.

Stéphane
''what you learn in the afternoon must work for you that evening in the parking lot" Kelly Mc Cann

"despite what your mamma told you, violence does solve problems." Ryan Job

 


Keep in mind

Bienveillance, n.f. : disposition affective d'une volonté qui vise le bien et le bonheur d'autrui. (Wikipedia).

« [...] ce qui devrait toujours nous éveiller quant à l'obligation de s'adresser à l'autre comme l'on voudrait que l'on s'adresse à nous :
avec bienveillance, curiosité et un appétit pour le dialogue et la réflexion que l'interlocuteur peut susciter. »


Soutenez le Forum

Les dons se font sur une base totalement libre. Les infos du forum sont, ont toujours été, et resteront toujours accessibles gratuitement.
Discussion relative au financement du forum ici.


Publicité

// // //