Reprise du message précédent :

Ouais, ya même des pervenches a pieds, habillé comme toi et moi, enfin plutôt comme toi, comme une vagabonde.elle prenais toute les plaques de scoot en photo, bref.... Je me suis pris une prune a Montparnasse avé le scooter j'avais pas payé le droit de stationnement.
je pensais pas que cet oiseau de mauvais augure passerai a pied

 
 
Affirmatif.

mail reçu :

Sujet :  Mise à jour obligatoire de votre Secure Pass avant le 9 septembre 2026
Date :  Mon, 7 Sep 2026 15:00:21 +0000
De :  Caisse D'Epargne <metabase@openfly.fr>

Et c'est vraiment mon numéro IBAN.
Surement lors de la derniere fuite au cnrs, ou les impôts...

ce carnage qui s'annonce  

J'avais même pas besoin d'effacer mes infos, tout les escrocs les ont déjà.

Et c'est bien fait, franchement je ne penserais pas à une escroquerie au départ.

Tous nos aïeux qui ne comprennent déjà pas comment envoyer un sms qui vont se faire scam par centaines de milliers. C'est beau le progrès.

Moi je viens de recevoir la même chose de "ma" banque, mais en version plus fainéant : aucune référence, aucun N°, aucun nom, rien.
 
Juste un bouton à cliquer pour mettre à jour mon Sécur'pass (qui n'existe pas au CA).

Y a quand même le fait que ce soit un mail de la Société Générale et que la phrase dit "votre espace client Caisse d'épargne"

ya une semaine j'avais reçu le bon :
 
Sujet :  SécurPass - Mise à jour obligatoire avant le 02 Septembre 2026
Date :  Mon, 31 Aug 2026 05:45:33 +0000
De :  Caisse d'Epargne <admin@vidalia.com.ph>

 

C'est quoi un secur pass ?

un code à 4 chiffres.
Quand je commande sur internet, parfois ça me demande d'ouvrir mon appli sur mon tel pour valider la transaction et l'appli de la caisse d'épargne me demande mon secur pass.

Ah ok, chez bourso il faut que je m'authent avec mon empreinte, mais pas de code en plus.

Sécuripass au CA.

Ça me sort par les yeux le fait que les smartphones soient devenus le seul et unique moyen de prouver son identité pour les actions sur internet.

Ça serait plus logique est plus secure d'utiliser un passkey hardware style yubikey mais bon...

Ou un mot de passe unique, plutôt qu'une empreinte digitale utilisée pour tout et n'importe quoi sur le smartphone

Fonctionnel sous Linux?
Pas la peine de sécuriser si ton windows est vérolé!

Mais bon, on en a déjà parlé ici même, rien que sur le topic il y a des défenseurs du fait qu'utiliser le smartphone pour la sécurité c'est au top, donc basta ... Je resterai quand même un vieux con aigri sur ce sujet

 
Je remets:
 

Oui, et je n'ai pas de windows

Mais les banques ne gère pas, et seul les gros sites la gère (généralement ils gèrent si ils supportent un authenticator)

En passant récemment à Linux, j'ai été positivement étonné de voir que le système de passkey de Windows Hello, qui utilise le code pin de la session, est substituable par un passkey géré par KeePassXC.
Ça fonctionne très bien avec l'intégration KeePassXC pour Vivaldi.

C'est strictement équivalent.
L'application mobile génère une clé liée au terminal et stockée dans l'enclave securisée.

Tu comprends fondamentalement pas comment ça marche. Le nombre d'applications qui utilisent la biométrie n'a strictement aucune incidence sur la robustesse de celle-ci.

Authentification par empreinte digitale ou iris de l'oeil ça serait pas bien?

Sauf si comme sur pc la puce tpm n'est pas très étanche

Un doigt pour chaque applis et c'est marre, on en a tous 21 non ? Ça devrait être suffisant.
Sauf ce petit enculé qui n'a même pas de jambes bien sur.

 
Je parle du côté humain de la sécurité
Si on me demande toutes les 20 secondes de m"identifier avec mon empreinte, ça crée une habitude et quand je vais devoir utiliser mon empreinte pour un truc important je serais trop détendu et je le validerai par réflex

Mais c'est gentil de confirmer mon point précédent ...
 

 
Je suis content d'avoir quitté le milieu de la sécurité informatique avant la généralisation des smartphones

Je crois que tu peux choisir entre les deux à la caisse d'épargne.
Je préfère le code, toujours peur que le tactile/lecteur d'empreinte déconne

En utilisation normale je vois pas pourquoi ton smartphone te demanderait de t'authentifier passé le verrouillage d'écran.

Si tu sais pas lire une notification qui te demande expressément de vérifier avant de valider un paiement c'est ton problème.

Tu as tout à fait raison

S'il est volé alors que déverrouillé.
Que les opérations sensibles demandent une nouvelle validation ne me parait pas aberrant.
Faut bien sudo pour agir sur son Linux.

Et donc y'a une bagnole garée n'importe où qui gêne la circulation et qui ne paye pas son stationnement mais faudrait attendre de la dégager parce que non le public on est sympa ? Pour une fois que ça va vite et que ceux qui fraudent se font verbaliser on va pas se plaindre. Ce qui est dommage en effet c'est qu'une partie du pognon parte dans du privé mais c'est pas pour autant que se faire dégager sa bagnole illico presto est une mauvaise chose.
Et puis c'est pas comme ci maintenant les rues étaient pas remplis de marquages au sol, sur des panneaux etc...

Je viens d'échapper de peu à une arnaque. Vente d'un tél sur leboncoin. Le type me demande mon num sur leboncoin, il m'appelle il me faut un tél ce soir car on part en vacs et tél du conjoint pété. Ok on fixe un rdv dans un lieu public. Je vous passe ses efforts pour faire la tapette qui a peur de tout et ne veut pas d'un rdv dans une simple rue, non il faut du monde.
Il se pointe, le mec est gay pas de doute (on s'en fout mais là c'est cliché) et il a un déambulateur. On avait convenu d'un virement instantané en direct, déjà fait plusieurs fois jamais eu de soucis.
Le tél ne démarre pas, je le sens inquiet, genre il se sent pris au piège. J'avais pris une batterie externe, ouf il démarre. J'envoie la facture sur son mail, il avait déjà mon RIB. C'est le conjoint qui doit faire le virement.
Il me montre une capture d'écran qu'il vient de lui envoyer, le virement instantané est fait. On patiente... rien... 2 3 minutes, rien.... il envoie des messages au mec qui l'enfile, il ne peut pas l'appeler car il bosse, il est infirmier blabla. 10 15 minutes l'argent n'arrive pas. Il me demande de voir si je peux appeler ma banque, pas de num dispo...
 
Et donc il en vient à me demander si il peut partir avec le tél s'il me montre tout ses docs genre identité, un truc de son domicile car le lendemain il parte pour Bali et il lui faut un téléphone. Je dis non c'est mort, je ne laisse pas le tél partir comme ça. Si je reçois l'argent je fais un virement inverse mais le tél tu ne partiras pas avec. On patiente encore un peu. Toujours pas. Je fais la bétise de le laisser prendre en tof ma carte d'identité car j'ai encore en tête qu'il y a peut être un problème bancaire. Je vais donc surveiller mon compte car il y a quelques temps j'avais eu une demande de prélèvement frauduleuse, c'est simple à dégager donc même si ça se représente RAS, je dégage le truc et basta.
Pour terminer il me dit que son uber va mettre du temps à arriver et donc que je peux partir qu'on se tient au courant.
 
Il est allé tellement loin dans ses mythos, qu'il est une flipette d'acheter sur leboncoin comme ça mais que là il n'avait pas le choix. Que sa soeur a été agressé au cutter lors d'un achat d'un mcbook. Et j'en passe.
Je précise ça car ça n'avait même pas pourbut de m'attendrir et de baisser ma garde, non juste des anecdotes de merde sans intérets.
 
Bref au moment de partir il regarde au dessus de mon épaule, je vois une voiture qui se stationne, une vieille clio bleue, je crois remarquer 2 3 gus dedans genre   C'est vague mais je pense qu'il y avait de la petite racaille dedans.
Avant de partir je vérifie que le tél est bien dans la boîte, parano totale mais je reste toujours vigilant. Je regarde derrière moi, personne, une fois chez moi je me dis que c'est une drôle d'histoire quand même. Quelques instants après je me dis qu'il n'y a aucun doute que je viens de me sortir d'un vol.
 
Je l'appelle, pas de réponse. Je lui écris sacrée histoire, pas de réponse. Donc c'est bien du vol. Je ne m'attendais pas à tomber sur un voleur aussi efféminé et maniéré qui a toutes les chances de se faire cartonner si jamais la personne en face de lui est un peu plus chaud que moi.
 
Le truc qui aurait du me mettre sur mes gardes : forcément le côté il me faut un tél ce soir sinon ça sera trop tard... mais j'ai déjà vendu des trucs où il y avait une dead line proche donc ça encore.... Mais le fait qu'il échangeait des messages avec son "mec?" alors qu'il avait pété son tél et surtout : si tu pètes ton tél tu n'as plus rien pour valider un virement bancaire par tél.... maintenant les applis bancaires sont chiantes si tu changes de tél.
 
Bref ça fait drôle d'avoir un voleur en face de toi pendant 30 minutes et te dire que tu as failli perdre 600 balles. Et ça me vénère de penser que certains plus tendre que moi tomberont dans le panneau et qu'il repart avec des téls gratos. J'ai pris sa sale gueule discrétement en tof, preuve que je sentais que ça puait...
 
Restez vigilant  

"J'envoie la facture sur son mail, il avait déjà mon RIB"
Non seulement t'as donné ton rib, mais une facture à ton nom?
Edit: t'as son numéro, un compte lbc, à ta place j'irai déposer une main courante avec ces éléments. Ca pourra t'aider en cas d'usurpation d'identité ultérieure.

Yes un num, un mail, une photo et un compte leboncoin avec des annonces dessus et un num vérifié d'après leboncoin.

Le truc qui m'a pas mis en alerte c'est aussi qu'il voulait initialement payé via leboncoin j'ai dit bof, il a proposé virement j'ai dit oui.
Il m'a même dit quand ça prenait du temps qu'il aurait mieux fallu passer par leboncoin... étrange, je suppose qu'il aurait sorti alors une autre arnaque mais j'avais quand même l'impression qu'il y avait un pb bancaire et qu'effectivement je me disais "pourquoi je n'ai pas dit ok au paiement leboncoin"

mais un paiement lbc te protège en tant qu vendeur non?

 
Et une photo de sa carte d'identité aussi.
 

 
C'est ce que je penserais aussi, mais comme je n'ai jamais vendu par ce site, c'est peut-être faux, peut-être la présomption va-t-elle davantage vers l'acheteur s'il déclare ensuite qu'il s'est fait arnaquer par le vendeur.
 
Pour la technique d'arnaque, j'avoue avoir un peu de mal à comprendre le côté "il me faut absolument un téléphone rapidement" et essayer d'acheter un appareil à 600 balles. Si je suis pris en urgence, je vais au carouf du coin et je prends un téléphone à 100 balles le temps du voyage et je verrai après. Enfin, on n'a pas forcément tous la même façon de penser, c'est sûr.

 
Oui totalement, donc je ne sais pas comment il aurait fait tourner son arnaque si j'avais dit ok au paiement leboncoin. Peut être un faux message leboncoin sur la conversation disant c'est bon c'est payé.... je ne serai pas tombé dans le panneau, j'aurais checké mon solde.

Les complices sont la pour "sauver" le handicapé en déambulateur qui se fait aggresser... ça leur donnerait le temps de te piétiner avant de se rendre compte de leur "erreur".