Un revers pour le système de sécurisation « Certicode » de la « Banque Postal » garantissant les virements via les téléphones portables!

Frédéric Hourdeau

News

le 07/11/2014 à 22h50

Tweeter

Suite à la découverte d’une escroquerie à la Banque postale  avec un détournement de  800.000 euros, sept personnes sont en garde à vue, depuis mercredi matin, à Toulouse. Ils seraient par ailleurs suspectés d'être liés à l'islamisme radical.

Pendant des mois elles ont ainsi profité d'une faille dans le système « Certicode » permettant  de faire des virements et des opérations sur les comptes de la banque postale à partir de son téléphone portable.

En usurpant l'identité des clients de la banque - après avoir récupéré leurs données téléphoniques personnelles -elles ont ainsi détourné plusieurs centaines de milliers d'euros  (voire des millions ?)au total.

Financement de l’islamisme radical ?

La police judiciaire a finalement retrouvé  la trace de ces dangereux escrocs. La plupart des suspects font d’ailleurs  l'objet d'une fiche DGSI « sûreté de l'état » pour leurs liens avec l'islamisme (certains sont de surcroît  liés à l’environnement de Mohamed Mehra, le « tueur de Toulouse »).

L’un des suspects pourrait même se trouver en Syrie à l'heure actuelle.

Ces hommes ne sont que la branche toulousaine de cette vaste arnaque :

D'autres escrocs ont en effet sévi en France en appliquant la même méthode avant que la Banque postale ne finisse par sécuriser son système.

Le préjudice total se monterait à 25 millions d'euros.

(1) Certicode :

Un code ou les quatre premiers chiffres du numéro de contrat sont envoyés par SMS pour authentifier la personne à l’origine de l’opération. La Banque postale appelle ce système le Certicode, une application du protocole sécurisé de paiement 3-D Secure sur Internet.

 

Un des dérivés de 3-D Secure :

3-D Secure, déployé sous les appellations commerciales Verified By Visa et MasterCard SecureCode, 3-D Secure a été développé par Visa et Mastercard pour permettre aux commerçants de limiter les risques de fraude sur Internet liés aux tentatives d’usurpation d’identité.

Il consiste à s’assurer, lors de chaque paiement en ligne, que la carte est utilisée par son véritable titulaire.

Dans ce cas où, à la fois le commerçant et la banque du porteur de la carte sont équipés, une étape supplémentaire a lieu au moment du paiement :

En plus du numéro de carte bancaire, de la date d'expiration de la carte et des trois chiffres du code de sécurité l’internaute doit saisir un mot de passe, tel que sa date de naissance (authentification simple) ou un code dynamique à usage unique (authentification forte).