Ecommerce: fraude au code SMS de paiement bancaire 3D-SECURE
Attention! Voilà que les fraudeurs passent à un cran dessus et n’hésitent pas à téléphoner à leurs victimes pour récupérer le code 3D-SECURE pour le paiement, en se faisant passer pour le « service des fraudes du Crédit Agricole », en demandant le code qui s’affiche sur leur téléphone!
En conclusion, ne donnez jamais votre code 3D-SECURE reçu par SMS à quiconque. Celui-ci est confidentiel.
Voici l’extrait de l’avertissement du Crédit Agricole:
Quelques clients ont signalé avoir reçu un appel téléphonique émanant de quelqu’un qui se prétend appartenir au « Service des Fraudes Crédit Agricole« . Après avoir instauré un climat de confiance vis-à-vis du client, il cherche à lui soutirer des informations confidentielles, en particulier le code sécurité reçu par SMS, afin de réaliser une opération bancaire à son insu.
Le fraudeur initie à la place du client une opération banque en ligne telle que la création d’un nouveau bénéficiaire de virement ou effectue un achat sur Internet sur un site équipé du dispositif « Verified by VISA » ou « SecureCode », ce qui a pour effet immédiat l’envoi d’un code sécurité par SMS sur le téléphone portable du client.
Le fraudeur doit ensuite récupérer ce code sécurité pour valider les opérations. Pour cela, prétextant un faux motif tel que le test d’une opération bancaire, un problème de sécurité, etc… , il demande au client de lui communiquer au téléphone le code qu’il a reçu .
Important : Ces codes sont à usage personnel et ne doivent jamais être communiqués à quiconque.
Si vous êtes confrontés à un tel appel téléphonique, notez le numéro de téléphone de votre interlocuteur et contactez votre agence.
Source: Crédit Agricole
Cela pose de nombreuses questions… Cela signifie que les pirates et escrocs disposent des coordonnées de la carte bancaire mais également du téléphone qui va avec. Est ce que cela voudrait dire que la banque du Crédit Agricole ou le serveur du 3D-SECURE s’est fait piraté? Etrange, étrange tout cela…