Reprise du message précédent :

Bah non
Il a une assurance contre l'utilisation frauduleuse de ses moyens de paiement.
La c'est lui qui a communiqué les données de sa cartes à un tiers

ça peut marcher aussi, a voir selon la banque  

Surtout si ladite banque ne présente pas une authentification forte

 
Ça peut marcher.  
Je m’étais fait enfumer par un loueur peu scrupuleux qui a inventé un dégat et Boursorama m’a remboursé.
Idem pour une arnaque au faux virus, mon père avait paumé 150€ et sa banque lui avait rendu l’argent.

Le lien en booking.view29.bid, ça t'a pas semblé louche ?

Liste noire et blocage des numéros
 
il y a deux mois, après une série d'appels de prospecteurs, et l'un d'eux ou je me suis fait copieusement insulter  
j'en avais un peu ras le bol, plus envie de jouer le jeu et certaines fois prendre des rdv a une fausse adresse.
j'ai donc jeté un oeil aux boitiers a liste blanche ou noire et j'en ai vu un d'occaz a bas prix sur Amazon j'ai investi
 
résultat après deux mois d'utilisation:
j'ai passé mon temps a bloquer les différents numéros, et le résultat est formel: aucun n'a jamais rappelé
mais c'est sans aucun rapport avec le boitier puisqu'il m'annonce le nombre d'appels bloqués, j'ai en final: zéro appels bloqués
et j'ai encore rajouté un numéro ce matin...
c'est simple, je n'ai jamais été appelé 2 fois par le même numéro, y compris les pings...
 
j'attends avec impatience de voir le compteur monter de 1...
 

Avec une liste blanche tu verrais ton compteur augmenter chaque jour.

 
C'est louche, mais d'un autre côté plein de sites ont un prestataire de paiement sur un domaine différent. Souvent les domaines sont imbitables, par exemple si un site web te redirige vers le domaine payment-web.sips-atos.com pour payer, c'est legit ou pas ? (indice : oui, mais le domaine est vraiment pourri).
 
Le seul truc vraiment louche dans cette affaire, c'est que c'est un message de l'hôtel qui comporte un lien de paiement. Booking sert d'intermédiaire et gère toute la réservation, jamais l'hôtel ne doit demander un paiement par message privé.

D'ailleurs Booking se fait pas chier, ils me disent "Ok, balancez votre extrait de compte où le paiement apparait plusieurs fois et on s'occupe du reste"

je l'attendais celle la
je compte justement m'en acheter un autre pour ça, mais il faut qu'il accepte les ranges, car je veux en gros tout le 01/07/06/09/00/... sauf ceux le la bl

Le mec veut bloquer des numéros avec une liste noire  

Astuce : ne pas confondre https://www.antai.gouv.fr avec hentai !

Y a des gens qui se font toujours avoir avec ces mails à l'entête d'impots.gouvfr ?    

Je l'ai eu ce matin

moi c'était les imopts

ça tombe bien  

 
pareil, ce matin aussi mais pour 217,49 euros et date limite au 22/10
 
 

 
plutot bien fait. aucune faute d'orthographe mis a part un accent manquant

C'est dit dans l'article.
Le hacker a fait une réservation normale à l'hôtel, en envoyant des "photos" qui étaient en fait un executable (l'info-stealer).

 
 
Sauf erreur de ma part, les impots prélèvent / remboursent en arrondissant à l'€ près  
+ erreur sur fiscale quitte à être tatillon
 
Mais oui, les efforts sont fait niveau orthographe / formulation  

plutot bien fait. aucune faute d'orthographe mis a part un accent manquant

Aucune faute ?
"votre déclaration fiscaIe de l'année 2023"le mot "fiscale" a une orthographe particulière  

Ceci dit, c'est vrai que pour une fois, l'effort sur l'orthographe est remarquable  

EDIT : Grillé par Dephi

Ça c'est fait exprès, c'est pour déjouer les filtres à spam. Il y en a plusieurs dans le message, regarde la dernière ligne aussi.

Ça ne se voit pas dans la police du mail, on le voit sur le forum car il utilise une police différente.

 
Oui je m'étais concentré dans la partie suivante envers le client.
Le détail de l'attaque de l'hôtel : https://perception-point.io/blog/st [...] -agencies/

On dirait qu'ils se sont foirés sur "les démarchers à suivre" (que j'ai dans le mail), non ?

sur l'email le l sort normalement

voila

La banque m’a dit « Vous avez validé avec l’authentification fort ? Alors c’est pas une fraude, bisous »
 
Voilà

Ce n'est pas si simple.
Évidemment ils tentent de s'en sortir comme ça mais il y a des cas où ce n'est pas suffisant.
Notamment, code 3Dsecure /= authentification forte : https://www.salagnon-avocat-nantes. [...] tion-forte

La c’était mon visage directement depuis l’appli de la banque

Je conchie beaucoup les banques et leur sécurité à base de smartphone, mais là ce n'est pas du tout du ressort de la banque : tu as payé volontairement un prestataire qui s'est avéré être un escroc. Tu aurais donné du liquide à un faux bagagiste dans un hôtel ça ne serait pas non plus à la banque de te rembourser.

Y'a un truc que je comprends pas.
Tu as pas fait opposition sur la carte ?

 
Y a pas de raison, il ne s'est pas fait voler ses identifiants de carte : il a été victime de social engineering et a validé volontairement plusieurs paiements ...

(J'ai l'air insensible, c'est pas le cas du tout, je compatis complètment, mais c'est complètement un problème du ressort de booking / de l'hôtel et pas de la banque ; et pourtant ça me fait mal de défendre une banque sur des questions de sécurité)

Du ressort de l'hôtel plutôt que booking pour moi, en tout cas tant qu'on a pas l'info d'une fuite de données récentes de booking.

Toutafé ! Mon mauvais !

Ben si, les escrocs ont très probablement conservés les identifiants de la carte qu'ils ont débité Ils seraient con de pas le faire même !

Dans ce cas Vini pourra se retourner contre sa banque en cas de paiement(s) ultérieur(s). Paiements qui n'aboutiront vraisemblablement pas, vue qu'il a l'authentification forte d'activé, au pire ils essaieront en vain (ou sur des petites sommes)
Mais de toute façon je crois que la carte a été opposée.

Je suis plutôt du même avis que gandalf-ze-sanscoeur (malheureusement)

Ca me fait flippé en tout cas, ma mère passe souvent par Booking pour ses résa, nul doute qu'elle se ferait avoir également

Avant la DSP2, l'authentification forte n'était pas au choix de l'émetteur de la carte mais à celui du créancier. Exemple Amazon où il y avait 0 vérifications 3D Secure.
Effectivement, depuis la DSP2 c'est obligatoire au dessus de 30€. Mais la DSP2 ne s'impose qu'aux commerçants européens ... donc la carte peut toujours être utilisé ailleurs dans le monde

edit : moi j'avais cru comprendre qu'il n'a pas fait opposition, je me trompe peut-être et j'espère

Autant pour moi sur la partie technique, je savais pas que c'était au "bon vouloir" des commerçants, c'est intéressant
Bon il n'empêche que si les gus se servent à nouveau de la carte, cette fois ça sera remboursable par la banque

C'est pas une utilisation frauduleuse de ta carte, mais ça reste un escroc qui utilise un PSP, donc c'est pile le scénario où Visa/Mastercard peuvent initier un chargeback, tu peux demander à la banque de faire son boulot.

Pour cela il faut souvent déposer un plainte pour escroquerie, sans ça ils ne bougeront jamais, et même avec ça par sûr qu'ils se bougent.
 
C'est la banque, moins ils en font pour le client mieux ils se portent, comme partout. Comme ils savent qu'ils sont un élément indispensable et obligatoire, comme les assurances, et que ta seule pression est de changer d'établissement, ce qui ne doit pas leur faire très peur, ils en profitent.

je poste ici ce phishing qui est particulièrement bien fait en reprenant le classique rouge de laposte bien sur

Livraisor, monseignor ...