Détournement d'allocation/hack par le site de PE ?

[superuser]

Benjamin nous écrit :

Bonjour,

Je me suis fais voler mon chômage par un particulier via le site de pôle emploi !
Suite à moultes aller retour entre pôle emploi et ma banque, j'ai enfin compris qu'un malin peu détourner l'argent en rentrant dans le site et en échangeant le numéro de compte avec le sien (ma banque sait quel compte a été crédité, mais ne peut le transmettre qu'à la police). J'ai donc déposé une plainte contre ce personnage, et cette dernière a été transmise au bureau des fraudes de pôle emploi.

Mais le responsable de mon antenne me dit que quoiqu'il arrive, il y a peu de chance que je sois dédommagé par P.E. Donc en attendant que l'enquête aboutisse, ou que le voleur me rende l'argent qu'il aura gentiment gardé sur son compte, je cherche des assos qui pourraient me soutenir et/ou me conseiller...

Aussi, je pense qu'il faudrait que je porte plainte contre le site de Pôle Emploi...

Qu'en pensez-vous ?

[mallo83440]

Pour que la plainte puisse éventuellement déposée, il faut prouver que ce n'est pas "à cause de vous" que vos identifiants ont été volés.
Mais comment faire ? Est-ce qu'un "crackage" du site peut être prouvé par une personne "lambda" ?

[superuser]

RAPPEL

En cas de problèmes avec le site pole-emploi.fr, appeler le 0 970 820 102 (appel non surtaxé) du lundi au vendredi de 8h00 à 17h00.

Ou vous êtes un cas isolé, ou d'autres chômeurs subiront la même chose que vous. Il faut donc absolument leur signaler le problème. Et peut-être pourront-ils vous conseiller...

[maguy]

Mais il aurait aussi fallu qu'il change le nom du destinataire, ou bien ? Et avoir les identifiants aussi...

[superuser]

Je ne suis pas experte mais l'autre jour, en regardant un Xenius sur Arte consacré à la protection des données sur internet, j'ai assisté à une démonstration qui m'a scotchée. Un informaticien, invité pour nous expliquer tout ça, a pris en photo l'animatrice avec son téléphone portable. Puis il est allé sur sa page Facebook et a remplacé sa photo par celle qu'il venait de prendre. Quand l'animatrice a voulu remettre sa photo d'origine, elle n'a pas pu accéder à son compte : l'informaticien, en rigolant, lui a dit qu'il avait dans la foulée modifié son mot de passe ! Comme quoi...

[maguy]

Je suis trop nulle en informatique, mais un truc m'étonne : en faisant virer l'argent sur son compte, le voleur signe lui-même son vol.

A moins d'avoir un tas de comptes bancaires qui induiraient une complicité du banquier

[libellule]

Non je pense que si vous êtes dans un pays étranger qui n'a pas d'accord avec la France pour poursuivre les délinquants c'est possible.

[maguy]

Tiens, je voulais vérifier mon RIB sur l'espace perso, je ne le trouve pas

[Invité]

Pour moi cette histoire ne tient pas debout, il faudrait que le "voleur" ait au minimum l'identifiant et le CODE SECRET et, comme par hasard, il met 19j à se rendre compte du problème et est tout seul (voire même le tout premier depuis l'instauration de l'assurance chômage)

Et puis vous imaginez bien que des modifications sur un thème aussi sensible que des coordonnées bancaires - si tant est qu'on puisse les modifier de son espace - déclenchent une alerte à POLE EMPLOI. Eths62 pourrait nous expliquer cela mieux que moi.


Enfin, utiliser le mot "ANTENNE" met les miennes en marche

[maguy]

C'est vrai que c'est un peu bizarre cette histoire. Non seulement il faudrait avoir les codes mais en plus :

ma banque sait quel compte a été crédité, mais ne peut le transmettre qu'à la police).

Cela signifierait que PE a fait le virement à la bonne banque et qu'ensuite il y aurait eu un autre virement du bon compte vers celui du voleur sans l'aval du bénéficiaire ?

Pas possible qu'il y ait eu un double virement. Soit il part direct chez le voleur donc la banque ne le voit pas passer, mais une double opération n'est pas possible, il faudrait qu'il ait aussi les codes d'accès bancaires.

Pas très crédible cette histoire

[superuser]

Pour l'instant, Benjamin ne s'est pas manifesté.

S'il s'agit d'un hoax, il entendra de mes nouvelles.

En attendant, la vérité finira par surgir...

[maguy]

Je crois qu'il s'agit d'un hoax.

D'abord l'échange avec sa banque ne tient pas debout comme je le dis plus haut, il a accès à toutes les opérations de son compte, sa banque ne peut lui refuser.

De la façon dont il l'explique, ce n'est simplement pas possible, j'ai travaillé dans une banque et sait comment les virements fonctionnent.

La seule explication, si c'était vrai, serait qu'un agent indélicat aurait changé les données bancaires d'allocataires (je le mets au pluriel, je ne vois pas pourquoi il se contenterait d'une seule alloc).

Est-ce possible dans les faits qu'un agent puisse intervenir dans les RIB ?

Dans ce cas, je ne comprends toujours pas la réponse qu'aurait faite sa banque

[lobozo]

Malheureusement il n'y a pas beaucoup de limites pour les escrocs...

par exemple j'ai reçu, comme beaucoup, la tentative de phishing de la fausse CAF dont on a parlé dans les médias. Je me suis demandé: quel intérêt à un escroc d'avoir mon mot de passe et mon identifiant pour accéder à mon compte de la CAF ????? c'est pas une banque, on peut pas faire de virement ou un truc dans le genre !! hélas, je pense que c'est bien pour modifier mes coordonnées bancaires et recevoir mes allocations à ma place, je ne vois pas d'autres utilité.... SI le type habite à l'étranger, il ne risque pas grand chose... alors que cela se passe aussi avec les assedics, ça me parait assez vraisemblable.
Il faudrait savoir si Benjamin n'a pas été victime d'un phishing et n'a pas , de lui-même sans le savoir, répondu à un faux mail lui demandant ses coordonnées de popole. quand on voit à quel point les phishing que l'on reçoit sont bien fait (pas toujours, parce que les caractères en cyrillique dans un message soit disant de ma banque ça fait bizarre )... Dans ce cas Popole n'a rien à se reprocher, inutile de s'en prendre à lui, on a déjà suffisamment de raison de le critiquer comme ça

[maguy]

Non, Lobozo, ce n'est pas du phishing. J'en ai eu un récemment, soi-disant du crédit mutuel alors que je n'y ai pas de compte et que l'expéditeur disposait d'un clavier sans accent aigu...

Quand on change de compte bancaire ce qui est notre droit, on envoie par poste un nouveau RIB. Y figure le code IBAN entre autres. Autant que le nom du destinataire soit le même et si le nouveau compte est à l'étranger, normalement une alarme devrait sonner chez PE ou la CAF.

J'ai essayé de vérifier avec mes codes mon espace perso en faisant comme si je devais modifier mon compte bancaire. Je n'y ai pas accès.

Ce qui me fait penser à un hoax est la procédure du virement et la soi-disant réaction de la banque (seule la police peut avoir accès).

D'après Benjamin, le virement serait arrivé à sa banque , puisqu'elle est au courant, et reparti sans son ordre ailleurs et sans que sa banque puisse lui dire où, sauf à la police. Et ça, c'est faux, manquerait plus qu'on ne puisse pas avoir accès aux mouvements de son compte !

J'édite

D'ailleurs, si le cas est vrai la première chose à faire est de se déplacer à son agence PE avec son RIB (et sa carte d'identité) pour faire vérifier le compte bancaire avant de menacer de porter plainte et de sortir la grosse artillerie...

Cela me parait une tentative maladroite pour discréditer PE, qui n'avait pas besoin de ça !

[bebert]

Je confirme : j'ai tout essayé pour détourner les assédics de Maguy, sans succès...