Discussion de forum
IMPORTANT : "nouvelle" fraude à connaitre: usurpation d'identité et sim swap
Ca je l'ignore,
mais les fraudeurs peuvent acheter des bases de données en ligne comprenant nom - prénom - date de naissance - numéro de carte bleue qui sont issus de piratage de sites marchants, par exemple lorsque vous achetez sur une boutique en ligne, celle-ci peut parfois conserver des informations à votre sujet et se faire ensuite pirater - il y a de nombreuses informations à ce sujet sur internet d'où le dévellopement de l'authentification à deux facteurs, en utilisant par exemple les SMS.
Je pense que pour ma part, mes informations ont été volées par exemple par un employé d'un hotel (je voyage beaucoup en France), qui a scanné ou pris en photo ma carte bleue a mon insu - l'avantage d'obtenir l'accès direct à la ligne téléphonique est de pouvoir disposer des codes de vérification qui sont envoyés par SMS pour des achats en ligne - mais ça marche aussi pour facebook, twitter, instagram voire même orange qui ont des fonctions de récupération de compte et de mot de passe qui utilisent le SMS !
Une solution pour se prévenir de l'utilisation frauduleuse de sa carte bleue est d'utiliser une carte avec CCV dynamique (option crypto dynamique), mais pas toutes les banques le propose : le code CCV nécessaire pour les achats, au dos de votre carte, change tout le temps donc un pirate ne peut pas le copier ou le voler - mais ça c'est une autre histoire et ça ne répond pas à la problématique actuelle, à savoir sécuriser la manière dont les cartes SIM sont dupliquées par des tiers pour les utiliser frauduleusement.
[EDIT : merci de ne pas écrire en gras]
Top SosheurBonjour,
Il est avéré que l'authentification à deux facteurs par SMS n'est pas suffisamment sûre.
Une directive européenne la banissant des transactions bancaires aurait dû être mise en application en septembre. Finalement, il semble que cela soit seulement pour 2022...
En ce qui me concerne, les paiements en ligne sont sécurisés par une application mobile fournie par ma banque, installée sur mon mobile et protégée par un code PIN que je suis seul à connaitre. Cependant, le fait d'utiliser ou non une transaction sécurisée est du ressort des commerçants en ligne qui, pour certains (et non des moindres, comme Amazon) ne l'utilisent pas...
Sinon, pour répondre à la question, normalement, Sosh n'envoie de carte SIM qu'après avoir vérifié l'identité de celui qui est à l'autre bout du chat (via des informations personnelles comme nom/prénom, adresse, date de naissance...) ou après connexion à l'espace clients Sosh dont l'usurpateur doit avoir le mot de passe. La carte SIM doit être activée par un code qui est sur les factures, aussi disponible sur l'espace clients. Après, on peut toujours en faire plus...
En boutique (qui normalement ne sert pas les clients Sosh), l'identité du demandeur est censée être vérifiée. Manifestement, ça n'a pas été fait correctement ou l'usurpateur a des complicités...