Commentaires : Un hacker a mis à terre un e-commerçant français en changeant son IBAN pour empocher l'argent des clients

Hello c’était un parti pris que j’ai choisi (l’anonymat m’a été proposé) mais je préfère participer à visage découvert. D’abord parce que c’est dans ma nature et que je veux participer au débat.

2 « J'aime »

plus précisément :
Avant - pas d’assurance spécialisée, serveur mutualisé, infogerance limitée
Après - assurance cyber, serveur dédié master et serveur backup, et serveur de dev régénéré périodiquement à partir des sauvegarde, pare-feu applicatif, admin sur ip en liste blanche et authentification multifacteur et bien plus encore

2 « J'aime »

ça évite de rentrer sa carte bleue sur le site, surtout quand on a pas de carte éphémères (coucou crédit agricole)

Merci pour ces compléments d’infos de première main :smiley:

1 « J'aime »

Bien entendu, je n’ai rien contre, mon message ne te visait aucunement. Au contraire, de ton côté, ça aurait été dommage dans tous les cas de ne pas en profiter et de peut-être compenser une certaine perte. Je faisais mention du travail journalistique dans son ensemble qui essaye souvent de vendre de façon masqué des produits dans les articles, à la fin on devient méfiant même quand il n’y a pas de raison.

C’est un virement, donc sans frais bancaires pour le bénéficiaire.
Bénéficiaire qui ne peut donc pas être remboursé par la banque car celle-ci ne touche ici aucune commission, contrairement aux systèmes de paiements par carte bancaire qui prennent leur commission sur chaque opération mais offrent théoriquement quelques garanties.

Le beurre et l’argent du beurre…

Bravo.
Heureux de voir que cette désagréable expérience ne vous a pas rendu trop amer, Guez.

1 « J'aime »

Merci pour ce témoignage.

soit l’IBAN est en FR et le hacker doit pouvoir être retrouvé, soit c’est pas un FR et là les clients sont un peu naïfs. Visiblement on ne peut pas annuler un virement, mais on peut le contester.

Un IBAN est sense lie une personne physique a un compte bancaire international. À lheure du KYC obligatoire partout comment se fait-il que la police ne puisse pas retrouver la personne et largent. Le système bancaire en theorie ne permet pas de telles manipulations

Car il y a certains pays moins regardant que d’autres sur le KYC. Sans compter les comptes qui sont ouverts part des prêtes noms.
J’ai aussi vu que des criminels utilisaient les comptes de vraies personnes, qui apparement regardent peu leur compte, pour faire transiter de l’argent dessus et ensuite le transférer ailleurs.
Les possibilités sont donc multiples.

La différence entre la théorie et la pratique… Il y a malheureusement des banques qui sont ou ont été peu regardantes sur les contrôles d’identité à la création de comptes, et ce même au sein de l’UE.

Par exemple il y a quelques années N26 avait été épinglée en Allemagne car une enquête avait montrer qu’il était possible d’y créer un compte avec de faux papiers d’identités.

Et dès lors qu’une banque contrôlant mal l’identité fournit une CB ou un service d’achat/transfert de cryptos, il est possible de récupérer anonymement l’argent d’un compte frauduleux.