En fait, ça peut être plus vicieux que ça. Scénario fictif:
Maderios reçoit en 20mn 4 SMS qui indiquent des demandes de virements avec des sommes élevées vers des comptes externes, genre: "Une transaction de 687,43€ attend une validation de votre part. Compte émetteur IBAN MrMaderios, compte destinataire IBAN MrVoleur" (bien entendu ces SMS sont tous fake, mais tu ne le sais pas et tu stresses un peu)
Tu es surpris, et tu te demandes un peu ce qui se passe
10mn après
- bonjour mr Maderios, je suis votre conseiller bancaire de la banque , nous avons des demandes suspicieuses de virement, pouvons nous d'abord vérifier votre identité, puis les paramètres de sécurité de votre compte.
- oui
- votre IBAN c'est bien le xxx? votre nom, prénom, adresse, donnez nous votre date de naissance. ok, tout va bien.
Et là, divers scénarios:
1/ Maintenant, allez dans les params de votre banque et faites
2/ votre carte est désactivée, un coursier va venir la chercher chez vous
2/a/ et il va vous péter la gueule jusqu'à ce que tu donnes le code
2/b/ et il va tirer à fond en sans contact
3/ autre idées
Bref, tu vois l'idée. Alors je sais, le premier réflexe c'est de dire "aha mais moi jamais je me ferais avoir!!", mais le pirate il s'en fout. Quand il a 6.4 millions de compte, il sait qu'un certain nombre va fonctionner et ça lui suffit.
[^] # Re: On veut des infos!
Posté par octane . En réponse au lien 6.4 millions de clients BouyguesTel potentiellement concernés par une fuite de données. Évalué à 2.
En fait, ça peut être plus vicieux que ça. Scénario fictif:
Maderios reçoit en 20mn 4 SMS qui indiquent des demandes de virements avec des sommes élevées vers des comptes externes, genre: "Une transaction de 687,43€ attend une validation de votre part. Compte émetteur IBAN MrMaderios, compte destinataire IBAN MrVoleur" (bien entendu ces SMS sont tous fake, mais tu ne le sais pas et tu stresses un peu)
Tu es surpris, et tu te demandes un peu ce qui se passe
10mn après
- bonjour mr Maderios, je suis votre conseiller bancaire de la banque , nous avons des demandes suspicieuses de virement, pouvons nous d'abord vérifier votre identité, puis les paramètres de sécurité de votre compte.
- oui
- votre IBAN c'est bien le xxx? votre nom, prénom, adresse, donnez nous votre date de naissance. ok, tout va bien.
Et là, divers scénarios:
1/ Maintenant, allez dans les params de votre banque et faites
2/ votre carte est désactivée, un coursier va venir la chercher chez vous
2/a/ et il va vous péter la gueule jusqu'à ce que tu donnes le code
2/b/ et il va tirer à fond en sans contact
3/ autre idées
Bref, tu vois l'idée. Alors je sais, le premier réflexe c'est de dire "aha mais moi jamais je me ferais avoir!!", mais le pirate il s'en fout. Quand il a 6.4 millions de compte, il sait qu'un certain nombre va fonctionner et ça lui suffit.