Convocation pour pédopornographie - attention SPAM

choup78 a écrit:Reçu aussi aujourd'hui, heureusement que j'avais lu ce fil, je me serais tout de même inquiétée (usurpation d'identité etc...).
Donc si j'ai bien compris la messagerie de l'educ nat a ete piratée ? Super...
Par contre pas de pièce jointe ou numéro de téléphone à joindre... Il paraît qu'ils détiennent des photos de moi à poil

Moi aussi...d'autant que je n'ai pas de webcam...

Leoh59 a écrit:Ton collègue a changé sa carte SIM c'est bien ça ? Mais pourquoi l'a-t-il fait et comment cela a-t-il pu avoir un incidence sur le piratage de ses comptes ?

Non, pas du tout, les arnaqueurs ont demandé une nouvelle carte SIM grâce aux infos piratées sur son smartphone, mon collègue n'a rien demandé, mais quand il a demandé à SFR comment c'était possible et comment ils ont fait, et bien ils ne connaissaient pas son nom, mais ils avaient assez d'infos pour demander une nouvelle carte SIM sans qu'il soit au courant. C'est une arnaque classique.

Dans la suite de l'enquête, SFR a été obligé de reconnaître sa faute et ce n'est pas la banque qui a remboursé. Cela date de 4 ans environ, il est possible que la sécurité se soit renforcée, cette arnaque a grande échelle avait fait plusieurs centaines de victimes.

Balthazaard a écrit:

choup78 a écrit:Reçu aussi aujourd'hui, heureusement que j'avais lu ce fil, je me serais tout de même inquiétée (usurpation d'identité etc...).
Donc si j'ai bien compris la messagerie de l'educ nat a ete piratée ? Super...
Par contre pas de pièce jointe ou numéro de téléphone à joindre... Il paraît qu'ils détiennent des photos de moi à poil

Moi aussi...d'autant que je n'ai pas de webcam...

Pas besoin de webcam, il suffit d'avoir un téléphone avec appareil photo.

freche a écrit:Parce que c'est souvent ton téléphone qui sert à identifier tes opérations sur ton compte bancaire.

Ah je savais bien que j'avais une bonne raison de détester les authentification par téléphone. Je préfèrerais qu'ils prêtent ce genre de choses : https://www.ac-lille.fr/daip/images/pole-technologie/cleotp3.png/image_preview.

Leoh59 a écrit:Oui j’ai bien compris mais ce que je n’ai pas compris c’est le lien entre les deux cartes SIM. En quoi le virus contenu dans le courriel peut envoyer des infos pour demander une nouvelle carte SIM ? Les informations sont envoyées au propriétaire du téléphone ? Mais dans ce cas pourquoi changer de carte SIM ? Désolé de ma naïveté…

En théorie, quand ta carte SIM est perdue ou défectueuse tu peux en demander une autre et quand la nouvelle est mise en service alors l'ancienne devient inactive. Sauf que si quelqu'un demande une nouvelle carte SIM à ta place alors il prend le contrôle de ta ligne téléphonique à ton insu et tu constates seulement que ta carte ne fonctionne plus. Et avec ta carte SIM n'importe qui peut se faire passer pour toi aux yeux de ta banque.

Manu7 a écrit:

Leoh59 a écrit:Ton collègue a changé sa carte SIM c'est bien ça ? Mais pourquoi l'a-t-il fait et comment cela a-t-il pu avoir un incidence sur le piratage de ses comptes ?

Non, pas du tout, les arnaqueurs ont demandé une nouvelle carte SIM grâce aux infos piratées sur son smartphone, mon collègue n'a rien demandé, mais quand il a demandé à SFR comment c'était possible et comment ils ont fait, et bien ils ne connaissaient pas son nom, mais ils avaient assez d'infos pour demander une nouvelle carte SIM sans qu'il soit au courant. C'est une arnaque classique.

Dans la suite de l'enquête, SFR a été obligé de reconnaître sa faute et ce n'est pas la banque qui a remboursé. Cela date de 4 ans environ, il est possible que la sécurité se soit renforcée, cette arnaque a grande échelle avait fait plusieurs centaines de victimes.

Ah d'accord, je comprends mieux. C'est dingue cette histoire, ça va très loin... D'autant plus que nous sommes très nombreux à suivre nos comptes bancaires sur notre téléphone.

C'est vrai que l'arnaque était bien ficelée, tout d'abord on pirate les infos qui permettent d'obtenir une nouvelle carte SIM, et aussi il y a eu la seconde étape on reçoit un mail de la banque qui nous informe qu'on a un nouveau message sur son compte et là il ne faut surtout pas cliquer sur le lien mais tout le monde le fait sans s'en rendre compte et on arrive sur une fause page pratiquement identique à la vraie, qui au final nous enverra tout de même sur la vraie donc c'est vachement crédible. Et ils avaient simplement remarqués que finalement il n'y avait aucun message. Et quelques heures après leur carte SIM ne fonctionnait plus...

Comme je ne consulte pas mes comptes par internet, j'ai appris à cette occasion que l'on pouvait faire un virement directement de l'un des ses livrets sans passer par le compte courant, si bien que tous les livrets ne sont pas plus protégés que le compte courant...

Ma banque me relance souvent pour que j'active cette option de consultation par internet (à 2€/mois sauf si on a choisi un compte service compris entre 4 et 7 € par mois et alors c'est "gratuit"), mais je résiste. De temps en temps, ma banque m'envoie un identifiant et un mot de passe ce qui m'énerve au plus haut point et je leur rappelle que je n'ai rien demandé. Là encore je leur rappelle que c'est grave de générer ainsi des identifiants et mot de passe alors que je ne demande rien c'est bien la preuve qu'il y a de grosses failles de sécurité dans un but purement commercial... Mais on sait très bien qu'au final ils sont gagnants surtout avec l'assurance sur les moyens de paiement qui laisse croire qu'elle protège des arnaques alors qu'en vrai elle évite uniquement les frais d'opposition et rembourse quelques frais en cas de vol...

https://www.capital.fr/votre-argent/les-assurances-moyens-de-paiement-des-banques-sont-tres-souvent-inutiles-906747

Manu7 a écrit:Comme je ne consulte pas mes comptes par internet, j'ai appris à cette occasion que l'on pouvait faire un virement directement de l'un des ses livrets sans passer par le compte courant, si bien que tous les livrets ne sont pas plus protégés que le compte courant...

Ce n'est plus possible sur le site de ma banque, du moins pour les livrets réglementés que j'ai (livret A, LDD).

Mais pour effectuer un virement sur un compte qui n'est pas connu, il faut ajouter un nouveau compte bénéficiaire, non ? Comment se fait-il qu'il n'ait pas eu de notification par courriel de l'ajout d'un nouveau compte bénéficiaire ?

Il faut que je confirme à l’aide d’un code envoyé par sms chaque ajout d’un compte bénéficiaire.

Oui moi aussi et je reçois un courriel de confirmation, d’où mon questionnement.

Si le code de confirmation / la notification est envoyé uniquement par SMS c'est normal qu'il ne s'en soit pas rendu compte puisqu'on lui avait "volé" son numéro. Je pense qu'il doit y avoir une option à activer/désactiver pour que la notification soit envoyée par mail.
Je gère mes comptes par internet, en même temps je suis dans une banque en ligne doc ce serait difficile de faire autrement. Dans ma banque il n'est plus possible de virer d'un livret d'épargne vers un autre compte-courant que le miens. Je crois qu'il s'agit d'une directive récente que les banques doivent appliquer. Enfin dans les faits, ça ne change pas grand chose, l'escroc a "juste" à effectuer le virement en deux fois.
Par contre je me demande s'il n'y a pas un plafond que ce soit pour le montant d'un virement ou de plusieurs réalisés simultanément. C'est possible aussi que la banque ou un autre organisme du même type trouve suspect qu'on effectue un virement e 10 000 € vers un compte extérieur et bloque tout.

AmyR a écrit:Par contre je me demande s'il n'y a pas un plafond que ce soit pour le montant d'un virement ou de plusieurs réalisés simultanément. C'est possible aussi que la banque ou un autre organisme du même type trouve suspect qu'on effectue un virement e 10 000 € vers un compte extérieur et bloque tout.

Chez moi il y en a un (1k max, rechargé en continu au niveau de 1k/j).

Mais juste une question, avez-vous ouvert le mail ainsi que sa pièce jointe ? Car sur mon téléphone, la pièce jointe s'ouvre automatiquement, j'ai donc peur qu'il y ait un risque d'avoir un virus.

Je n'avais pas de pièce jointe.

Mathador a écrit:

AmyR a écrit:Par contre je me demande s'il n'y a pas un plafond que ce soit pour le montant d'un virement ou de plusieurs réalisés simultanément. C'est possible aussi que la banque ou un autre organisme du même type trouve suspect qu'on effectue un virement e 10 000 € vers un compte extérieur et bloque tout.

Chez moi il y en a un (1k max, rechargé en continu au niveau de 1k/j).

D'accord. Comment fais-tu du coup quand tu as des gros achats à faire type nouvel ordinateur ou achats de meubles ? Tu dois anticiper tes virements ?

J'utilise la CB, qui n'est pas concernée par ce plafond.

Mathador a écrit:J'utilise la CB, qui n'est pas concernée par ce plafond.

Mais il faut d'abord que tu fasse un virement de ton livret vers ton compte-courant non ?

Pas forcément:
-la CB est en débit différé, donc je peux escompter la paye à venir;
-je peux ordonner gratuitement un virement hors plafond entre mes comptes si je vais à l'agence;
-le taux du livret A est tellement faible que je ne me précipite même pas pour le remplir (2000 EUR sur le compte courant plutôt que le livret A, c'est 10 EUR/an de manque à gagner).

AmyR a écrit:

Mathador a écrit:

AmyR a écrit:Par contre je me demande s'il n'y a pas un plafond que ce soit pour le montant d'un virement ou de plusieurs réalisés simultanément. C'est possible aussi que la banque ou un autre organisme du même type trouve suspect qu'on effectue un virement e 10 000 € vers un compte extérieur et bloque tout.

Chez moi il y en a un (1k max, rechargé en continu au niveau de 1k/j).

D'accord. Comment fais-tu du coup quand tu as des gros achats à faire type nouvel ordinateur ou achats de meubles ? Tu dois anticiper tes virements ?

Lorsqu'il y a à peu près deux ans je devais payer en même temps tout l'équipement de mon appartement (meubles, cuisine, électro-ménager, etc.) j'avais demandé une hausse temporaire des plafonds et avant ça j'avais jonglé avec la CB et les chèques...

Mathador a écrit:Pas forcément:
-la CB est en débit différé, donc je peux escompter la paye à venir;
-je peux ordonner gratuitement un virement hors plafond entre mes comptes si je vais à l'agence;
-le taux du livret A est tellement faible que je ne me précipite même pas pour le remplir (2000 EUR sur le compte courant plutôt que le livret A, c'est 10 EUR/an de manque à gagner).

Les CB à début différé je préfère éviter. Déjà les prélèvement automatique qui se font à tel date c'est une charge mentale que je cherche à limiter.
2000 € sur mon compte courant ça a vite tendance à se transformer en 1900 € le mois suivant puis 1800€ le moins d'après et ainsi de suite donc je préfère laisser la somme sur mes livret et je fais un virement direct dès que je touche quelques extras (mais bon les virements ne me coutent rien et je peux les faire en ligne).

Un copain a enedis a aussi reçu ce genre de courriel, sur sa boite privée.
Je pensais que c'était surtout une arnaque contre les enseignants, finalement ca touche tout le monde.

Je suis plus que choqué que ca puisse passer par nos messageries professionnelles.
Une défaillance de plus de l'EN qui n'arrive pas à protéger nos boites et à sensibiliser les utilisateurs sur les fishing.
Dans différentes entreprises il y a des campagnes de tests.

AmyR a écrit:

Mathador a écrit:Pas forcément:
-la CB est en débit différé, donc je peux escompter la paye à venir;
-je peux ordonner gratuitement un virement hors plafond entre mes comptes si je vais à l'agence;
-le taux du livret A est tellement faible que je ne me précipite même pas pour le remplir (2000 EUR sur le compte courant plutôt que le livret A, c'est 10 EUR/an de manque à gagner).

Les CB à début différé je préfère éviter. Déjà les prélèvement automatique qui se font à tel date c'est une charge mentale que je cherche à limiter.

C'est l'une des raisons qui me poussent à laisser des sous sur le compte courant: cela m'assure que tous les prélèvements passent.

AmyR a écrit:2000 € sur mon compte courant ça a vite tendance à se transformer en 1900 € le mois suivant puis 1800€ le moins d'après et ainsi de suite donc je préfère laisser la somme sur mes livret et je fais un virement direct dès que je touche quelques extras (mais bon les virements ne me coutent rien et je peux les faire en ligne).

En effet, si tu dois faire attention pour avoir un budget excédentaire il n'y a pas de solution simple.

Bonsoir,

Je voulais juste indiquer que j'ai reçu également aujourd'hui ce spam évoqué au début du fil. C'est déplaisant !
Comment nos emails ont-ils été obtenus ? Nous allons être un très grand nombre de "délinquants", à la fin.

Ce soir j'ai trouvé un mail sur mon adresse académique avec le simple libellé "convocation", or j'en attendais une pour une formation, donc j'ouvre : j'étais encore convoquée pour une audition relative à la pédopornographie. Marre.

J'en ai reçu déjà 3, un par semaine...

Moi de même !