Hack carte bleue... bourso - Page 1

Ayé, je crois bien que cette fois, on m'a ramassé.

Je sais pas si vous avez suivi aux Etats-Unis?http://www.macbidouille.com/news/2012/03/31/10-millions-de-cartes-de-credit-compromises

Et bin je crois que ma carte bleue française Visa de chez Boursorama-Banque est compromise. Surprise ce matin en regardant mes virements (heureusement différés):
[source=plain]04/04/2012 PAIEMENT CARTE 020412 US MMI*IPVANISH.CO -7,52 EUR Mai
04/04/2012 CION OP.ETR 020412 US MMI*IPVANISH.CO -0,14 EUR Mai
04/04/2012 PAIEMENT CARTE 020412 CY ACCEPTCHARGED.C -119,88 EUR Mai
02/04/2012 CION OP.ETR 290312 US RKNETHELP.COM -1,35 EUR Mai
02/04/2012 PAIEMENT CARTE 290312 US RKNETHELP.COM -67,88 EUR Mai
02/04/2012 PAIEMENT CARTE 290312 IE RIOTGAMES-LEAGU -50,00 EUR Mai[/source]
Bien évidemment je n'ai rien acheté ni aux états-unis, ni à Chypre, ni en Irlande. Ni ne me suis laissé phishé d'aucune façon, ma carte n'est sur aucun service comme iTunes, un PS ou wii network ou quoi.
Remarque tout de même: le mois dernier un truc bizarre: il y a longtemps (au moins 1 an) que je ne me suis pas servi de Paypal (solde 0€), et le mois dernier j'ai eu 2 petites lignes suspectes:[source=plain]26/03/2012 AVOIR 230312 75 PAYPAL 142,80 EUR Avril
26/03/2012 PAIEMENT CARTE 230312 75 PAYPAL -142,80 EUR Avril[/source]Comme ça n'a rien fait, je me suis dit que c'était une erreur de Paypal, mais j'ai tout de même enlevé ma carte de Paypal. Et une semaine plus tard, me voilà.

J'ai appelé le service client, ils bloquent la carte, pas de frais évidemment pour la nouvelle, un formulaire à remplir en mettant chaque ligne pour le remboursement, et photocopie intégrale du passeport. 4 jours ouvrés pour la nouvelle carte, donc potentiellement 7 à 10 jours sans carte.

Client chez Bourso: checkez vos comptes!

La journée commence bien!

SoGé aussi dans ce cas (bourso dépends de SoGé à l'origine)

merci de l'info, j'espère que bourso fera les chose bien, tiens nous au courant!

chez moi c'est clean.

vince (./3) :
bourso dépends de SoGé à l'origine

Ah je savais pas, merci.

squalyl> Ok pas de souci.

Ca m'embête un peu de pas avoir de carte pendant 10 jours, et évidemment j'ai pas fait un retrait juste avant.. Bon bin je vais me faire vivre pas mes collocs!

non mais sans faire opposition sur la carte, tu peux pas faire annuler les transactions frauduleuses?

redangel (./4) :

vince (./3) :
bourso dépends de SoGé à l'origine

Ah je savais pas, merci.

squalyl> Ok pas de souci.

Ca m'embête un peu de pas avoir de carte pendant 10 jours, et évidemment j'ai pas fait un retrait juste avant.. Bon bin je vais me faire vivre pas mes collocs!

1) t'as ptet un chéquier, non ?
2) bourso permet une livraison de cash à domicile depuis son interface (faut afficher plus dans le détail du compte)

squalyl (./5) :
non mais sans faire opposition sur la carte, tu peux pas faire annuler les transactions frauduleuses?

Euh.. oui peut-être, mais dans l'immédiat si elle est compromise, je bloque tout!

vince (./6) :
1) t'as ptet un chéquier, non ?

Oui heureusement. Il sert pas mal d'ailleurs ces derniers temps (des courriers). Mais niveau compta, j'aime beaucoup moins: l'idée du "On vous prend l'argent dans 3 jours... on dans 11 mois". Par ailleurs, acheter un sandwich en chèque, pas facile

vince (./6) :
2) bourso permet une livraison de cash à domicile depuis son interface (faut afficher plus dans le détail du compte)

Ooooooh très intéressant je vais tester direct je crois (voir les modalités, le temps tout ça )

Bon j'ai reçu la procédure de remboursement de la part de bourso; au menu "-La copie de la déclaration de police"...
Je suis dans le bon topic.

ah bah oui sans ça ils peuvent rien faire. C'est chiant mais c'est le signe que c'est pas pris à la légère

il a eu un problème équivalent il y a qqs temps, il va pouvoir te conseiller...

redangel (./7) :
Bon j'ai reçu la procédure de remboursement de la part de bourso; au menu "-La copie de la déclaration de police"...

ils demandent tous ça : ça doit être une disposition légale j'imagine...

J'espérais qu'en 2012 pour un truc full internet comme BB et alors que j'ai rien fait (pas perdu, pas volé) je puisse me passer de ça... mais bon.

(le dépot de plainte en ligne n'a pas encore été généralisé mais quand ça sera le cas tu pourras )

J'ai eu en effet des trucs équivalents il y a 3 semaines :

pendant 4 jours (Lundi => Jeudi), j'ai eu un prélèvement / jour de la part de PAYPAL sur ma carte bleu (non associé à mon compte paypal) pour des petits montants <100€. Ces montants étaient apparemment prélevés par Paypal pour des sites qui l'utilisent comme moyen de payement par carte.

Je m'en suis aperçu au bout du 3em virement (mercredi soir), j'ai appelé ma banque le jeudi matin (La Banque Postale), ils m'ont bloqué direct la carte (mais le 4em prélèvement a quand même été finalisé le lendemain matin), et m'ont indiqué le courrier à faire au service Fraude. Par contre, ils m'ont dit que vu que le montant total était assez fiable (<300€) ce n'était pas nécessaire de faire une déclaration à la police.

J'en envoyé vendredi le courrier qui résumait la situation, avec les opérations que je contestait.

Le Mardi (4 jours après) j'avais déjà reçu ma nouvelle carte (malgré le WE), et le lundi d'après (11 jours après) j'avais déjà été remboursé...

Donc au final, ça ne m'a rien coûté à part un timbre.

par contre, pour la petite histoire, je suis presque sûr de savoir d'où vient mon vole de carte bleu : le jeudi avant le début de mes problèmes, j'avais acheté en ligne des places sur Fnac-Spectacle. Je suis allé récupéré mes billets à la Fnac St Lazare le lundi en fin d'aprem. Pour récupérer ses billets dans une Fnac, il ne faut pas fournir son numéro de commande, mais directement la carte bleu utilisée pour le paiement en ligne. L’hôtesse d'accueil de la Fnac doit alors aller sur le service de réservation, puis taper au clavier le numéro (16 chiffres) de la carte bleu, et il s'affiche en grand sur son écran, à la vu de tous. Comme par hasard, le soir même, les achats frauduleux ont commencé... Donc même si normalement il manquait la date et le crypto, ben voilà quoi...

Pas de trucs bizarres chez moi, mais merci redangel d'avertir, je n'étais pas au courant de cette histoire de CB.

vince (./12) :
(le dépot de plainte en ligne n'a pas encore été généralisé mais quand ça sera le cas tu pourras )

Ou'e bin vivement!

Spipu (./13) :
J'ai eu en effet des trucs équivalents il y a 3 semaines

Ouf, c'est presque rassurant de savoir que je suis pas seul à perdre au loto!

Spipu (./13) :
des petits montants <100€

Bah ça finit par des sommes quand même!

Spipu (./13) :
ils m'ont dit que vu que le montant total était assez fiable, pas besoin de police

mince, moi c'est pas plus!

Spipu (./13) :
Le Mardi (4 jours après) j'avais déjà reçu ma nouvelle carte (malgré le WE)

J'espère avoir la même chance...

Spipu (./13) :
taper au clavier le numéro (16 chiffres) de la carte bleu, et il s'affiche en grand sur son écran, à la vu de tous

Spipu (./13) :
Donc même si normalement il manquait la date et le crypto, ben voilà quoi...

Là par contre, je vois pas on peut rien faire sans le crypto...

en france!

aux us, t'es sûr?

en tout cas, son cas est la preuve que si, on peut !

redangel (./15) :
Là par contre, je vois pas on peut rien faire sans le crypto...

En fait si, et meme en France. Le cryptogramme visuel n'est pas obligatoire pour faire une transaction. Les sites forcent l’utilisation, mais en interne ils peuvent très bien faire passer sans. L'utilisation du cryptogramme est la uniquement pour qu'ils se protegent, rien de plus

Il me semblait que c'était obligatoire pour les transactions via internet. Il faut voir la valeur contractuelle d'une transaction en ligne sans cryptogramme, car même si c'est techniquement possible, peut-être que le vendeur est en tort s'il ne le demande pas.

Ce n'est pas ce que j'ai en mémoire, apres les choses on pu changer entre temps

squalyl (./16) :
aux us, t'es sûr?

Pour ce qui est de la sécurité des cartes de crédit, les USA ont beaucoup retard par rapport à nous, par exemple ils ne sont passés à la carte à puce* ("chip and pin") qu'il n'y a quelques années seulement - et encore, seulement parce que les banques l'utilisent comme argument pour ne pas rembourser en cas de transaction frauduleuse (pour eux c'est forcément toi qui a donné ton code, donc ils s'en lavent les mains). Avant ils utilisaient uniquement une piste magnétique, et ça semble d'ailleurs toujours assez utilisé, par exemple il y a un gadget pour iPhone qui lit cette piste et permet de payer en ligne.

(* pour la petite histoire - c'est ce qu'on m'avait dit, mais j'ai pas vérifié - la cause était que le brevet de la carte à puce était français...)

J'ai souvenir d'un article d'un journaliste francais qui avais vu une conf sur les JavaCard, ou sun avait présenté un super truc : utiliser une javacard comme moyen de paiment

Et le journaliste "monte" sur scene et montre que ça existe depuis plus de 15ans ailleurs qu'aux USs ^^

(d'ailleurs pour ceux qui ne savent pas, la piste magnétique n'a aucune sécurité et ne fait que stocker le numero de la carte)

Godzil (./21) :
(d'ailleurs pour ceux qui ne savent pas, la piste magnétique n'a aucune sécurité et ne fait que stocker UN numero de la carte)

c'était une "bidouille" à une époque : ta carte paraissait "clean" mais la bande magnétique contenait le numéro d'une carte "volée"

bin oui on peut y mettre nimporte quoi évidemment...

sinon je pense pas que ce soit une histoire de brevet, ce genre de brevet est payé par le fabriquant des cartes (gemalto, oberthur), pas par les banques!

En plus le standard bancaire des puces est EMV (eurocard,mastercard,visa) qui sont pas spécialement tous européens

c'est juste que ça coute cher, et qu'ils ont la flemme de mettre en circulation de nouvelles cartes qui leur semblent inutiles

On ajoute 2 petites lignes:
[source=plain]06/04/2012 PAIEMENT CARTE 020412 GB Billreel.com -7,52 EUR Mai
05/04/2012 PAIEMENT CARTE 030412 CH VENDOSUPPORT.C -0,14 EUR Mai
[/source]

Ca fait maintenant 12 jours, et j'ai pas reçu ma nouvelle carte bleue
Elle attend pourtant son activation dans l'interface web depuis 5 jours... j'espère qu'elle s'est pas perdue.
Concernant ce que disait vince:

redangel (./7) :

vince (./6) :
2) bourso permet une livraison de cash à domicile depuis son interface (faut afficher plus dans le détail du compte)

Ooooooh très intéressant je vais tester direct je crois (voir les modalités, le temps tout ça )

Alors dans les faits: 500€ minimum, 17€ de frais... non merci.

Heu mais je comprends pas, tu as fait opposition et la carte accepte encore des débits ?

C'est clairement pas normal en effet

Nonon si vous regardez les dates, c'était dans l'élan (débits les 2 et 3, j'ai opposé le 5).

appelle et gueule

J'ai appelé:
"Elle va arriver avant la fin de semaine M., nous l'avons envoyé en tarif lent...."

Bon dans la mesure où je les paye pas, je peux pas trop trop gueuler..

ah ouais mon renouvellement est arrivé par courrier normal, aussi

bon, ça passe