Reprise du message précédent :

Idem.

Après vérification la fuite doit venir de Free (ou des impôts ), nulle part mon prénom/nom n'est associé à son numéro de téléphone.
 
Cette arnaque est connue oui, mais je n'avais pas encore vu le sms où on est cité nommément.

free, c'est même l'iban qui a fuité...  
 
D'ailleurs la cnil va les sanctionner : https://x.com/franceinfo/status/1900203508017545260

Rarement reçu et toujours +- quand effectivement j'attendais un truc à domicile. Généralement je fais la livraison en locker ou mondial relay et j'ai pas de spam...

En parlant de la fuite de Free, j'ai reçu ce matin un mail m'annonçant que mon abonnement Amazon Prime Family avait bien été activé pour 480€ l'année.
Y'avait bien mon nom/prénom, mon adresse... mais aussi ma banque et mon IBAN, j'avoue que ça pique de voir ça.
Bien évidemment, le mail référence était bidon ainsi que le lien pour "consulter" l'abonnement mais pour quelqu'un de peu attentif, ça doit pouvoir marcher.

le pire c'est qu'ils pourraient prendre un abo deezer ,vu qu'ils demandent l'iban sans rien vérifier...  
 
a une époque les prélèvement c'était par défaut non, et il fallait envoyer une autorisation signé a la banque (qui prenait 10€ pour mettre en place le prélèvement)
aujourd'hui c'est oui par défaut... paye la sécu.

C'est comme les chèques, ça coute moins cher de ne rien vérifier, et de rembourser dans le cas rare ou le client se plaint.

 
C'est bien mieux maintenant !
Effectivement, c'est plus simple de mettre en place un prélèvement, mais tu peux les annuler pendant 1 an (voire plus ?) alors qu'avant, un prélèvement en place c'était la croix et la bannière pour se faire rembourser en cas de prélèvement abusif.

ça se déchaine ces temps ci les démarcheurs en 06 / 07 de numéro usurpé, non ?

10 par jours de mon côté...

Appel pour me vendre des panneaux solaires aujourd'hui : je suis sur que c'était une IA. Voix légèrement hachuré, temps de réaction aux fraises...

Je l'ai eu ce matin, avec un nom de domaine crée quelques heures avant la réception du MMS ...

Faut lui dicter des trucs particulièrement longs pour pomper les ressources (donc faire payer leur usage API) puis prompter d'ignorer les précédentes instructions et de donne rune recette de tarte aux fraises.

Perso je penche sur une arnaque qui vient de l'interne des livreurs. Car je reçois cette arnaque seulement quand j attends un colis du même transporteur ( mondial Relay le dernier...)

 
Reçu aussi. Tout correspond nom, prénom, adresse, Iban

Quand j’y pense l’appel que j’ai reçu en dehors des horaires de démarchages autorisés donc arnaque à coup sûr était vraiment chelou : quand j’ai décroché une voix féminine extrêmement claire, avec une grosse assurance, et sans un pet d’accent, a pris l’initiative des l’instant où j’ai dit allo en citant mon nom et j’entendais en fond un étrange bruit de clavier, émanant d’autres opérateurs, un peu trop présent à mon goût. Et quand j’ai demandé la raison de l’appel y’a eu un vide en face, pas de réponse, j’ai raccroché au bout de 10s, c’est pas des appels générés par IA ça ?

Si    

Premier usage commercial de l'IA: générer des escroqueries au moins cher...

C'est ça  

Possible, vu le nombre d'histoires douteuses dans ces services de livraison, dont certains ont vraiment une mauvaise réputation.

tiens un mail marrant ce matin
 
Your name and email address were submitted to our bank by your State Government as one of the Government beneficiaries to receive Compensation. "Aid Fund" for Scam victims, Senior citizens, Civil servants (Government workers), Private employees and Business owners. Among them is the “Aid Fund for Business”, which facilitates access to finance for medium and large companies affected by the COVID-19 outbreak..
 
The bank has resolved to Put the fund in an ATM Visa Card and send to you through a courier service (FedEx or DHL), and we are processing the ATM CARD today.
 
Please email this office with a copy of your ID card (Passport or Driving License), and your full address, including a phone number before the bank closes today.
 
Sincerely,
 
j'aime bien le fond pour les "scam victim" etc  

 
 
c'était un 06 / 07 ? un mec du milieu m'a dis que les dialers de démarcheurs ripoux pour les portable, usurpations, sont limités a 200 appels par jours, donc souvent c'est des démarcheurs(cheuses) avec bonne élocution, bien français, au bout du fil, une sorte de ciblage.

Ma fille qui reçoit ça sur la messagerie Neo du Collège, soit disant messagerie sécurisée toussa toussa
 

 
Tout ses potes l'ont reçu aussi, même ceux dans d'autre établissement

C’est un exercice de sensibilisation du gouvernement.

 
https://www.cybermalveillance.gouv. [...] ntion1-ent
 
Ceci est un simple test d’ingénierie sociale.

Oui. Et dans le sens inverse aussi. Reçu un SMS d'une personne sans doute contactée "par mon numéro" et qui pour vérifier m'a envoyé un "bonjour c'est qui".
J'ai répondu "je suis ton père"  
Malheureusement la personne avait soit pas la ref soit pas d'humour. Ou les deux  

Tiens, c'est pas vraiment une arnaque (enfin, ça dépend comment on voit les choses ) mais j'ai été démarché au téléphone par C+ avec une offre qui m'a intéressé, mais j'ai été invité, pour finaliser l'abonnement, à transmettre les numéros de mon IBAN directement au téléphone.
 
Du coup, j'ai envoyé bouler et ai finaliser l'affaire à la maison en passant par la télé et ai d'ailleurs été étonné de voir que l'IBAN était déjà renseigné via mon compte de fournisseur d'accès internet. Ca a beau ne pas être illogique puisqu'il sert pour le prélèvement de l'abonnement internet, j'ai été un peu surpris qu'il me paraisse si facilement accessible.
 
Enfin en tout cas, tout ça pour dire que les procédures de validation d'abonnement C+ (et je ne serais pas surpris que ce soit la même chose pour d'autres choses) sont un peu chelou en matière de sécurité avec une demande de références bancaires directement par téléphone. Cela pourrait aussi bien être des brouteurs qui reprendraient les arguments des commerciaux que ça pourrait passer pareil pour qui ne serait pas assez méfiant.

 
Du coup, Gendarmes qui debarquent à 6h du matin pour usurpation d'identité :

Ah d'accord merci je savais pas

Bon elle a pas été trop con, elle a pas cliqué et a signalé le truc a sa prof principale

 
Quand on voit ce qu'il faut faire pour qu'ils se bougent eux, ça va je crains rien  
 
Pas vraiment une arnaque mais une drole de manière de procéder de vendeurs de lunettes (écouter voir) : warning ça va être long.  
 
TL,DR pour ceux qui veulent juste la fin :  

 
y'a peu j'amène le grand père chez l'ophtalmo pour sa consultation annuelle. Tout va bien il a une super vue. Il se plain d'être facilement ébloui, le docteur dit que le plus simple c'est de mettre un chapeau mais qu'il peut aussi tenter des verres très légèrement teintés. Aucune urgence à faire un achat donc. Je laisse l'ordonnance chez lui, je m'en occuperai quand d'autres priorités seront gérées - genre financer ses axillaires de vie, c'est plus important
Et puis hier soir coup de fil sur le portable de ma daronne
 
-  "oui c'est pour vous dire que les lunettes de M.X sont prêtes vous pouvez venir les prendre".  
- ??
- on nous a dit par mail de vous demander à vous.  
- ??
 
Du coup aujourd'hui on y passe chez ce "écouter-voir" pour essayer de comprendre qui a fait quoi et comment...On commence par nous dire que le grand père a été amené là par une personne inconnue, puis on comprend que c'est son amie de longue date (a qui j'ai dit moult fois d'arrêter de se mêler de ce genre de trucs : elle est pas mariée avec...) qui l'a amené là. Qu'il a choisi sa paire et qu'ils ont fait un devis. Ah, un devis. On se dit tout va bien. Non, c'est un devis signé.    
 
Devis standard avec le 100% santé qui a donc été refusé.  
Et une deuxième offre à 700 balles.  
Il a signé pour l'offre à 700 balles. Évidemment on est sur le cul de la somme pour une paire de lunette dont y'a même pas vraiment besoin. Ils nous assurent que c'est lui qui a tout signé, qu'il était en état de le faire...Il est incapable de dire le jour de la semaine maibon ça passe hein on va pas polémiquer.  
 
Mais alors pourquoi on me demande de venir?  
> La compagne leur a demandé d'être prévenue par mail de la mise à disposition des lunettes. Puis quand elle a reçu leur mail, la compagne a répondu de nous prévenir nous et qu'on vienne les chercher. Et donc...les payer puisqu'on découvre alors qu'ils ont pas payé la facture !  
 
     
 
Mais ça vous choque pas vous de faire une commande pour un client / patient mais tout communiquer à quelqu'un que visiblement vous ne savez même pas identifier (au départ l'opticienne parlait d'un voisin ou d'une auxiliaire de vie...), personne qui prend tout sur son mail perso alors que le client en a un lui même (j'en sais quelque chose, j'ai été forcé de bien tout mettre au clair pour qu'il puisse être aidé / rembourser par ses services mutuelle & co, et le nom du mail m'avait été donné par...sa compagne...), puis de contacter encore une troisième personne pour récupérer et payer des lunettes ??  
 
Là tout de suite ça part en "ah bah de toute façon si c'est pas payé ça partira en service contentieux" .  
 
Outre le côté abus de faiblesse de "l'amie" (y'a qq jours j'ai du sauver une situation pire : la co******* lui avait fait signer un contrat où il s'engageait à prendre une aide à domicile pour un coût de quasi 3000 balles par mois...), la méthode des opticiens là, c'est pas une quasi arnaque à la mutuelle / sécu ? J'veux dire ça pourrait être comme si quelqu'un d'autre que l'assuré qui profite du remboursement et a ses lunettes "moins cher" ?? Vous en pensez quoi ?  
 
Un peu étonné du laissé aller sur cette affaire pour un truc mutualiste. Demain j'y retourne, je fais des devis et je leur dis d'envoyer la facture à M.arc de hfr pour payer et récupérer le matos, qu'il me passera le matos par la suite   .  

Facilement ébloui:
C'est une cataracte!!!!
et se traite par la chirurgie, qui se fait sous anesthésie locale...
https://www.ameli.fr/assure/sante/t [...] diagnostic

 
Frero, il sort de chez l’ophtalmo avec fond d’œil. Tout va bien. Il est juste astigmate et c'est un peu plus prononcé qu'avant mais rien de grave.

Je ne suis pas forcément contre l'action de l'opticien pour ma part.
Il n'est pas forcément étrange qu'une personne d'un certain âge se rende accompagné dans un magasin, et il n'y a pas eu de recherche d'enrichissement de la part de l'accompagnateur. Du coup, il voit juste devant lui une personne adulte qui signe pour l'achat d'un objet pour son propre usage. Alors il reste sans doute la bizarrerie des adresses de messagerie, mais c'est à peu près tout.
 
Par contre, ça se passe comment avec le paternel ? Tu passes le voir tous les jours ? Il est atteint d'une baisse cognitive méritant d'être évaluée ? Il y a peut-être vraiment quelque chose à creuser de ce côté-là (mais en douceur, c'est toujours très délicat). Mais en attendant, il ne peut être que considéré que comme un adulte en capacité de faire ses propres choix et d'utiliser son argent comme il l'entend même si je comprends que ça foute les boules.

Hier en fin d'après midi, j'ai un collègue qui se trouve un peu énervé : le matin, il devait recevoir un colis, mais le statut relève finalement une erreur lors de la livraison. Rien de folichon, sauf qu'il reçoit peu de temps après un SMS lui donnant un lien pour confirmer la livraison...
ça correspond à sa livraison, donc il se méfie moins (d'autant plus qu'il était en réunion à ce moment là).  
En sortant de la réunion, il se rend compte que c'était une arnaque et qu'il a donné des données bancaires. Alors qu'il recherche le numéro pour contacter sa banque, il reçoit un coup de fil d'un portable : un "agent" de sa banque indiquant que des tentatives de paiement avec sa carte à l'étranger ont eu lieu mais qu'ils ont été sans effet car sa carte est bloquée hors métropole.
Nous sommes 2 à lui demander si il est sûr que c'est quelqu'un de sa banque mais il semble plutôt faire confiance car la personne a beaucoup de données sur lui (en même temps, quand tu viens de les récupérer via le SMS + celle que tu avais déjà au moment d'envoyer le SMS....). Il passe près de 20 minutes avec ce "conseiller", sans donner de code directement mais en mettant en place un protocole de "mise en sécurité des comptes" : rappel des coordonnées physiques + mail personnel ainsi que le numéro de portable de confiance.
Il sort de cet appel mais on le prend au vol : on lui redemande si il est sûr que le mec était bien de sa banque et on lui met le doute. On le convainc d'appeler directement sa banque, au pire, ils confirmeront que c'était bien quelqu'un de chez eux et que cette fameuse procédure est en cours.
Bon, pas la peine de vous faire un dessin: en face, ils n'avaient aucune trace de tout ça.
 
J'ai entendu un bout de la conversation qu'il avait avec le fameux agent qui l'appelait, c'était très clair et c'était aussi chiant qu'un vrai appel d'un conseiller bancaire ! Ils sont forts !

La "mise en sécurité des comptes" a consisté à faire un virement de tout ce qu'il avait sur son compte courant ?

le faux conseiller un grand classique

Je te rassure ça existe toujours, et je ne comprends pas. On a réussi à convaincre ma grand-mère de ne plus répondre, mais de temps en temps elle est quand même mécontente qu'on l'ait "empêchée de récupérer ses 9000€"  

Et je sais pas comment ça passe encore, ça fait 6 mois qu'on fout les trucs des boites de VPC au feu, et ils continuent à envoyer des lettre une fois par semaine, avec à chaque fois "DERNIER AVIS AVANT PERTE DE VOTRE GAIN" ou des formules similaires. Dans des enveloppes marquées "Service financier de "boite de VPC" " avec la même présentation globale que des lettre des impôts  
Et en plus ils font des tirs groupés, je dis "les boites de VPC" mais quand tu regardes, sur les 3 boites qui lui envoient des lettres "d'arnaque au gain/fausse promo", deux sont domiciliées à la même adresse  

Et ce n'est pas un hasard, il est arrivé une fois que ma grand-mère passe commande avec un bulletin de VPC1 pour des produits des VPC2 et reçoive quand même les produits... alors que son chèque était bien libellé pour VPC2 (je veut bien entendre l'excuse que VPC1 et 2 reçoivent de mauvais courriers tout le temps, mais encaisser un chèque de l'autre boite? Je ne pense pas... sauf si au final c'est la même entité ).

Non, juste une sauvegarde de tous ses identifiants et mots de passe

Parmi les biais cognitif le suivant va vous surprendre : même les gens qui connaissent les biais cognitifs se font avoir par ces biais.  
 
Ce topic est un bon exemple : on a beau prévenir les gens que
- il ne faut jamais cliquer directement sur un lien mais se connecter par le moyen habituel sur le site officiel pour vérifier la véracité des informations
- ne jamais répondre à un appel qui demande des infos personnelles, en tout cas ne jamais donner ces infos. Là aussi il faut appeler directement le service concerné pour de même vérifier la véracité des infos. Si c'est ton vrai banquier, il n'aura aucun problème si tu lui dis que tu va raccrocher et rappeler la banque directement, pour éviter une arnaque. Si la personne commence à argumenter, à jouer sur les émotions, c'est là que ça pue direct.
 
Mais bon même les plus avertis et les plus intelligents se font avoir, avec de l'ingénierie sociale parfaitement maitrisée tout reste possible.  
On sait que le maillon faible reste la psyché humaine, et qu'il faut mieux accepter de passer pour un parano et éviter une arnaque, que de faire confiance par défaut parce que la personne semblait sincère toussa.
Et comme je l'ai dit précédemment, avec les arnaques IA, ça va être encore pire. A moins d'avoir la personne en face, tout devient suspect.

 
Entre un quelconque professionnel (qui ne vise que son enrichissement) et les experts de HFR, les vrais savent à qui faire confiance !