Fraude carte bancaire
Bonjour,
Voilà 4 mois que nous avons été victime d'une fraude à la carte bancaire (achat internet) et nous venons de recevoir un refus de remboursement, prétextant l'utilisation des codes ???
Or, nous utilisons exclusivement le Pass Cyberplus pour tout achat effectué sur internet, ce qui devrait théoriquement empêcher toute fraude vu qu'il remplit les recommandations de la DSP2.
Ceci dit, en essayant de comprendre, on s'est rendu compte que la Banque (Populaire pour ne pas la citer...), outre le fait qu'elle met en avant son Pass Cyberplus et également le Secur'Pass, autorise toujours le SMS OTP.
Dès lors, nous supposons que la validation par le code SMS a été utilisée alors qu'il est de notoriété publique que ce mode 3D Secure est piratable.
Ma question est :
Quelles sont les chances d'obtenir gain de cause dans ce litige avec la banque, sachant que la Cour de Cassation a clairement reconnu les failles de la validation par SMS, ce qui est notamment à l'origine de la nouvelle directive DSP2.
Cordialement
Voilà 4 mois que nous avons été victime d'une fraude à la carte bancaire (achat internet) et nous venons de recevoir un refus de remboursement, prétextant l'utilisation des codes ???
Or, nous utilisons exclusivement le Pass Cyberplus pour tout achat effectué sur internet, ce qui devrait théoriquement empêcher toute fraude vu qu'il remplit les recommandations de la DSP2.
Ceci dit, en essayant de comprendre, on s'est rendu compte que la Banque (Populaire pour ne pas la citer...), outre le fait qu'elle met en avant son Pass Cyberplus et également le Secur'Pass, autorise toujours le SMS OTP.
Dès lors, nous supposons que la validation par le code SMS a été utilisée alors qu'il est de notoriété publique que ce mode 3D Secure est piratable.
Ma question est :
Quelles sont les chances d'obtenir gain de cause dans ce litige avec la banque, sachant que la Cour de Cassation a clairement reconnu les failles de la validation par SMS, ce qui est notamment à l'origine de la nouvelle directive DSP2.
Cordialement
2 réponses
-
ModérateurBonjour,
Pour répondre, il faudrait savoir comment les opérations en question ont été validées, quelle solution d'authentification forte a été requise par la banque exactement et comment fonctionne ce moyen pour voir s'il satisfait aux directives.
C'est à la banque de vous fournir ces éléments vu qu'elle à la charge de prouver que vous êtes à l'origine de ces opérations.
-
Bonjour,
Je n'ai pour l'heure, aucune information si ce n'est un mail laconique du conseiller mentionnant l'utilisation du cryptogramme et des codes de cartes.
Nous avons envoyé un courrier LAR de mise en demeure de remboursement et on verra bien quelle sera leur réaction.
ça ne peut pas être une authentification forte vu que le Pass ainsi que la carte sont restés entre nos mains et le Securpass sur l'application du téléphone n'est toujours pas activé d'où la question du SMS One Time Password.
En tout cas, si le SMS était toujours autorisé il y a 4 mois alors que nous utilisons le Pass Cyberplus, c'est un peu comme une entreprise qui vous vend une serrure à 3 points pour la porte d'entrée ... en laissant une serrure basique sur la porte donnant sur le jardin.
-
La législation juridique et financière évolue en permanence...