Un témoignage édifiant ! Sur son blog, et ensuite traduit par le site Internet mag-securs.com, une salariée d'agence bancaire raconte comment un faux client peut en quelques jours se faire éditer une carte de crédit et débiter de l'argent sur un compte qui n'est pas le sien !

Attention donc, la banque ne vous connaît pas personnellement, seuls les fichiers connaissent vos données et ne peuvent malheureusement pas témoigner d'une fraude...
J'ai donc copié cet article de www.mag-securs.com, mais vous pouvez également aller le consulter sur le site.

Kristina, 30 ans, a témoigné sur son blog d'une fraude avec usurpation d'identité survenue récemment sur son lieu de travail (une agence bancaire). Elle la raconte en détails. Même si le procédé n'inclut pas clairement les outils informatiques, le récit est très intéressant.

"Dans ma banque, le client frauduleux s'est présenté pour demander une nouvelle carte de crédit, en affirmant avoir égaré la sienne pendant le week-end. Bien sûr, nous n'avions aucune idée qu'il était en fait un escroc. Il lui a été demandé de fournir deux pièces pour s'identifier : son permis de conduire, et son numéro de sécurité sociale. Ce qu'il a fourni. Le numéro du permis de conduire correspondait à celui que nous avions dans la base de données du client, de même pour l'adresse postale et le numéro de sécurité sociale.

La photo correspondait également. Le guichetier a alors remis au client une nouvelle carte de crédit, tout en lui communiquant les soldes de ses comptes. Le client a demandé 2500 dollars en cash, qui lui ont été donnés ; il a aussi demandé 10000 dollars supplémentaires qu'il viendrait récupérer trois jours plus tard.

Le lendemain, notre vrai client nous a téléphoné pour demander pourquoi 2500 dollars avaient été retirés de son compte. (...) Il ne pouvait plus utiliser sa carte de crédit, qui avait été annulée au profit de la nouvelle. (...) Il nous a dit qu'il n'était jamais venu dans notre banque le jour précédent. Nous avons alors gelé ses comptes, et annulé la demande des 10000 dollars.

Nous avons donné rendez-vous à notre vrai client (...) qui a confirmé son identité. Nous avons alors annulé la carte de crédit précédente, et lui en avons fourni une nouvelle (...) en espérant que le fraudeur viendrait dans 2 jours chercher les 10000 dollars. Il n'est jamais revenu.

Même si la situation a court terme était résolue, elle ne l'était pas à long terme (...), nous avons conseillé à notre client de souscrire à un service l'alertant à chaque fois que quelqu'un consulte son compte.

Il n'y a aucun moyen de savoir comment les fraudeurs récupèrent nos informations personnelles, peut-être que l'un de leurs amis travaille à la banque. Mais le plus souvent, ils volent nos portefeuilles, ou espionnent nos e-mails pour les obtenir. Souvent ils demandent à ouvrir un compte avec une carte de crédit et retirent de l'argent jusqu'au plafond maximum. Il est ensuite difficile pour la victime de prouver que ce n'est pas elle qui a ouvert le compte.

Il est très difficile de prévenir l'usurpation d'identité, mais il est possible de prendre des précautions : garder ses cartes de crédit à la maison (pour empêcher leur vol ou leur clonage), ne garder qu'un seul moyen d'identification dans son portefeuille, recevoir ses relevés bancaires par e-mail (pour éviter que leurs versions papier soient volées ou perdues), et demander une fois par an à consulter son dossier à la banque, pour vérifier que nos informations y sont bien à jour, et que les produits que nous avons sont ceux auxquels nous avons réellement souscrits".

Je suis abonné Free et comme par hasard, jeudi dernier et aujourd'hui, j'ai reçu des spams se faisant passer pour la société Free ! Pas mal quand même, je ne sais pas si la base d'envoi de ces pirates est bien renseignée au point d'écrire aux abonnés, mais en tout cas, j'ai failli me faire avoir... Surtout que, ironie du sort, je déménage et viens donc de faire les démarches de résiliation de ma ligne. Du coup, quand j'ai reçu ce mail me parlant de mise à jour de données, j'ai vraiment failli cliquer !

Remarquons également que l'adresse mail de l'expéditeur est bien faite et peut laisser penser au véritable service clients Free. Tout cela avec un objet d'email imitant une référence de dossier.

Et puis, j'ai eu la puce à l'oreille en lisant dans sa totalité cet email. Il est vraiment bien imité, mais bon il y a tout de même quelques fautes de français, des textes un peu maladroits...
Et pour vérifier sans même avoir besoin de cliquer sur le lien, voici mon conseil : faites passer votre souris au-dessus du lien contenu dans cet email et regardez tout en bas de votre fenêtre internet. L'url de destination est alors affichée et comme vous pouvez le constater ici, le site paraît plutôt louche et ne renvoie pas du tout vers l'url du site de Free.

En effet, s'il s'agissait vraiment de Free qui me demandait de mettre à jour mes informations sur mon compte personnel, je devrais plutôt m'attendre à une url du type : https://www.free.fr/mon-compte... Enfin, bref, méfiez-vous ! J'ai donc transféré cet email à Free pour les prévenir et qu'ils informent leurs clients au plus vite. Je vais également l'envoyer au site du gouvernement dont je vous ai déjà parlé  : https://www.internet-signalement.gouv.fr/.

Alors, faites attention à vous et bonne semaine !