BNP piratage du compte, comment est-ce possible ?

Question

Bonjour, 
Une amie a une aventure en ce moment avec la BNP que je n'arrive pas à comprendre.

Se souvenir que mon amie a une peur bleue des transactions en ligne et n'a jamais débloqué son compte BNP pour un accès en ligne, ne connait son identifiant, ne l'ayant jamais reçu en papier à la maison et encore moins son code d'accès.
Elle n'achète jamais rien en ligne.

Au départ elle reçoit un appel à 22h30 d'un soi-disant service sécurité de la banque. Comme elle éteint son téléphone la nuit, le lendemain elle écoute le message laissé sur la mevo disant qu'elle s'est fait piraté etc etc. Prudente elle rappelle le vrai service de la BNP qui ne lui signale rien d'anormal (sic!)
Par chance elle avait rendez-vous avec sa chargée de clientèle dans la matinée.
Il s'avère que le pirate à effectué 3 achats en CB. Jusque là rien d'exceptionnel comme fraude, mais là où ça se complique c'est que le pirate a accédé à son compte, modifié son numéro de contact et créé un bénéficiaire (probablement un compte déjà piraté). 
Il a effectué aussi un virement d'un compte A vers un compte B pour couvrir les CB (2.400€).
Il a effectué aussi un virement d'un LEP vers le CC, mais il est bloqué à temps par la banque car il ne pouvait pas faire LEP vers bénéficiaire, donc le temps de passer par le CC les virements ont été bloqués.

Mon interrogation, comme un client qui n'a jamais demandé son identifiant de compte en ligne, jamais reçu son premier code, jamais demandé de sécuripass ou je ne sais quoi, n'a pas d'appli BNP sur son téléphone, peut se voir pirater son compte ?
Est-ce que le piratage de la CB peut permettre d'accéder aux comptes, et surtout créer un bénéficiaire. Même avec une carte clonée j'imagine que ça ne suffit pas pour créer un bénéficiaire sur un DAB ?!

Evidemment elle a déposé plainte à la police, mais en attendant elle est angoissée, d'abord parce qu'on lui a volé 2.400€ (elle n'est pas fortunée) et ensuite parce que le pirate l'a rappelé, toujours en numéro masqué et à une heure indue pour lui mettre la pression afin qu'elle donne ses codes. Il est de plus en plus agressif.

Une idée, un partage d'expérience serait le bienvenu.
Merci de vos lumières

hoquei44 · Answer

Bonjour,

Justement c'est le fait de n'avoir jamais paramétrer son compte qui est une faille possible.
Son compte était vierge, et il a simplement suffit d'initialiser les informations. Mais comme elle ne l'avait jamais fait, les systèmes de sécurités basés sur la connaissance de l'antériorité des données n'ont pas pu fonctionné correctement...
Ex. : quand on change une donnée de contact, un message d'avertissement est envoyé sur les autres données de contact. Si elle n'a jamais paramétré aucune données de contact, les avertissements sont tombés dans le vide. 

CB

Carmiel · Answer

Bonjour,
Merci pour le retour. Mais le premier code client et code d'accès est bien envoyé par courrier papier ?!

_lael_ · Answer

Je pense surtout que tout n'est pas dit et que c'est contre-productif de spéculer sur des informations rapportées par un tiers aux évènements et très probablement déformées et partiellement erronées.

Ce qui est étrange dans ce que vous rapportez et que vous n'expliquez pas :
1) Comment un "pirate" peut faire des retraits avec une carte bancaire alors que cela nécessite la carte et le PIN.
Sa carte a-t-elle été volée après l'avoir vue taper son PIN ? Victime de skimming ?
Si c'est le cas le voleur se contente d'utiliser la carte et ça s'arrête là car ça ne permet pas de "pirater" l'accès à son compte derrière.

2) Où ont été effectués les retraits ? En distributeur ? En boutiques ? Dans la même zone géographique ?

3) Comment le pirate pourrait-il lui téléphoner si vous dites qu'elle n'a pas indiquée ses coordonnées téléphoniques dans son espace client ?
Et surtout, même si ses coordonnées téléphoniques étaient sur son espace client, comment le pirate y aurait-il eu accès si justement il appelle pour se faire communiquer les "codes d'accès" comme vous dites ?
Sachant que les coordonnées téléphoniques n'apparaissent de toutes façons pas entièrement sur l'espace client.
Il faut rester cohérent.

4) Étant moi-même à la BNP je sais que l'identifiant et les codes d'accès au service en ligne sont communiqués par courrier postal uniquement et dans 2 courriers séparés.
Mais qu'il est impossible de se connecter avec ces codes reçus si un numéro de téléphone portable n'a pas été enregistré sur le compte.
Il n'est pas possible d'appeler le service client pour enregistrer ce numéro de téléphone, seul le conseiller de SON agence peut le faire.
On reçoit ensuite un SMS sur ce numéro lors de la première connexion depuis un nouveau périphérique pour valider l'accès.

5) Un numéro masqué n'est masqué que sur le téléphone du destinataire.
L'opérateur téléphonique, si une plainte est déposée, peut communiquer sans problème le numéro de l'appelant et l'opérateur de l'appelant peut également indiqué depuis quelle antenne il a passé son appel pour connaître le lieu.


Pour toutes ces raisons je ne vois pas comment un "pirate" aurait pu procéder.
Ou alors c'est forcément avec la complicité d'un conseiller de l'agence et après avoir intercepté le courrier.
Mais ça fait quand même beaucoup d'efforts pour pirater un compte, et il faut être franchement proche de la victime et réunir beaucoup de conditions.
C'est quand même hautement improbable.

Je pense plutôt que tout n'a pas été dit ou une partie a été déformée.

Le plus probable c'est un vol de carte bancaire avec le PIN et du téléphone disposant d'un accès au compte bancaire.
Ou que la "victime" ait été abusée à l'insu de son plein gré et ne s'en souvient pas pour diverses raison ou tente de le cacher.

BNP piratage du compte, comment est-ce possible ?

3 réponses

Votre réponse

Discussions similaires

Newsletters