Reprise du message précédent :

Hmmm
Il y a des trucs suspects, mais l'explication technique actuelle ne tient pas vraiment la route.

Le hijacking du sous-domaine parce que quelqu'un a oublié un CNAME, c'est une vraie attaque réaliste, mais je doute que ce soit le cas ici pour 2 raisons
- pourquoi la page d'auth appellerait encore un sous-domaine qu'ils auraient décommissionné ?
- pas de trace de nouveau certificat qui aurait été attribué à ce sous-domaine une fois pris le contrôle des IPs (https://crt.sh/?q=caisse-epargne.fr)

Après, c'est pas impossible qu'il y ait quelque chose, par exemple que leur fournisseur d'analytics se soit fait pété, ce qui serait catastrophique.
Il y a par exemple des URLs vraiment bizarres qui sont récupérées avec des références à d'autres banques, mais ça peut aussi être parce que leur fournisseur d'analytics fait un truc merdique et qui a hardcodé les URLs de tous les sites sur lesquels le script tourne (?)

Mais je ne vois pas de preuves concrètes non plus.
Dans le doute, vous pouvez essayer d'éviter de vous logger quelques jours si vous êtes clients là-bas

Le CNAME pointe sur un LB AWS, c'est pas la même chose qu'une réatribution d'IP sur une instance EC2, ça change déjà le moisi leur histoire.

J'ai vu passer des hypothèses par rapport à ça, d'ici lundi on devrait en savoir plus

https://bsky.app/profile/aeris.eu.o [...] hyj4tg222n
 

 
déjà fini    

Surtout que comme par hasard
Une maintenance est prévu ce dimanche... " "parameterValue": "Pour des raisons de maintenance, l'accès à la banque à distance sera indisponible le 20/10/25 de 00h00 à 03h00. Veuillez nous excuser pour la gêne occasionnée.",

Faut pas donner du crédit à ce genre de glandu

Ok dommage de ne pas donner plus de détails

J'avais vu ça aussi. Mais ça va peut-être plus vite de cycler pour trouver une IP déjà utilisée avec un LB qui choppe 2-3 IPs en même temps plutôt qu'un EC2 qui en choppe 1. Je ne sais pas si c'est viable, pas essayé

Bingo  
J'avais lu le thread sur X, ça n'avait pas beaucoup de sens franchement

Mouais, comme probablement un weekend sur 3

https://fr.wikipedia.org/wiki/Rasoir_de_Hanlon
Je traduis : le lanceur d'alerte ne trouve pas ça normal qu'il y ait un script d'analytics qui tourne sur la page de login, mais il n'y a pas de faille de sécurité

Le "lanceur d'alerte" parlait d'instances de VM donc des IP EC2 et on tombe sur un ELB, donc y'a pas de lanceur mais juste un glandu

Tant mieux finalement, mieux vaut ça que l'inverse

On avait déjà établi qu'il racontait n'imp

En même temps à chaque fois que je vois ce nom c'est pour une merde du genre, pourquoi y'a encore des idiots pour le suivre?  

Normalement tu vois Aeris tu peux arrêter de lire , c’est soit claqué soit évident

C'est la 1ere fois que je le vois, il a un passif?

Il est connu ce glandu ?

Ben remontez son fil X...
C'est une pleureuse mais faut pas le dire trop fort, il est capable de te faire un procès en diffamation..

Autre chose à foutre

Certains ici sont passés chez BoursoFist ?

Quid du retour ?

Choix compliqué

Effectivement on hésite, on a le choix de l'embarras  

Je vais migrer notre compte joint chez Fortuneo, donc je dépasse les 4k€ de dépot mensuel avec la carte "World elite", on peu s'en foutre de ça n'est-ce pas? la conciergerie j'en ai pas besoin.

 
Jette tout de même un oeil à la notice d'assurance et d'assistance, tu as quand même quelques garanties supplémentaires et plafonds de prise en charge plus élevés sur la WE.

 
 
Petit compte rendu de ma demande de prise en charge par l'assurance de ma Carte Bancaire Fortuneo World Elite
Je viens d'avoir un mail : retour POSITIF, ils me font le virement du montant que j'ai du débourser pour le remplacement du pare brise    
 
 
Donc dans les faits :
 
1> RETOUR DU VEHICULE
J'ai rendu le véhicule comme convenu, à la fin de la période de location.
J'ai immédiatement signalé la fissure sur le pare brise, et indiqué au technicien en charge de la réception du véhicule que j'avais besoin d'une facture mentionnant le tarif de la réparation, pour faire valoir auprès de mon assurance.
(lors de la location, une empreinte de ma CB avait été faite, mais je voulais une véritable facture en me disant que ça serait plus simple à faire valoir).
La personne à la réception a donc checké avec son supérieur, contacté leur SAV, et m'a édité une facture avec le montant des réparations.
Montant que j'ai réglé avec ma CB immédiatement.
 
La caution prise par empreinte n'a donc pas été utilisée.
 
2> OUVERTURE DU DOSSIER DE SINISTRE
Je suis allé sur le site de signalement de sinistre d'europ-assistance, en mentionnant dans le formulaire le type de dommage (pare brise fissuré suite à un impact de cailloux), le montant payé (le montant en euros apparaissant sur la transaction).
Notez que l'ouverture du dossier ne peut se faire qu'une fois que l'on a déjà réglé le montant du sinistre (puisque c'est un champ du formulaire)
 
3> CONSTITUTION DES JUSTIFICATIFS
à la fin de l'ouverture du dossier, le site d'EuropAssistance liste les documents à fournir (bien sur ils ne donnent la liste qu'à la fin, donc après avoir fait les démarches auprès du loueur   )
pièces à fournir :  
1> Relevé d'identité bancaire (iban - bic)
2> Contrat de location initial ainsi que les conditions du loueur  
3> Facture du loueur faisant état du type de dommage
4> Facture du loueur acquittée adressée au client (justifiant que vous avez réglé le montant des dommages / de la franchise au loueur)
5> Formulaire "justificatif de paiement" concernant le paiement (ou pré-paiement) des jours de location initiale à nous retourner dûment complété par votre banque
 
Contrat de loc = j'ai exporté en PDF le mail de confirmation de location avec toutes les conditions.
Facture du dommage = , j'avais une facture, mais qui mentionnait seulement "sinistre". J'ai contacté le support du loueur, en expliquant la situation, et le contenu du document dont j'avais besoin, et ils ont été super sympa en m'envoyant par mail une facture explicite pour la réparation, détaillant le dommage + la pièce à remplacer + le cout de remplacement + le prix final payé pour le sinistre.
Facture acquitée = le loueur m'a envoyé par mail un état de facturation, avec le détail des transactions effectuées sur ma CB (avec date/heure, id de transaction & cie)
Formulaire de la banque = chez Fortuneo, dans leur formulaire de contact, il y a une option "justificatif europ assitance", et j'ai demandé le détail pour les transactions liées à la location (en donnant date & montant). J'ai reçu un retour de fortuneo 2j plus tard, avec un PDF où ils certifient les transactions en question.
 
 
Les pièces justificatives s'upload directement sur le site d'Europ Assistance.
On peut le faire en plusieurs fois, les documents déjà uploadés sont sauvegardés.
 
à noter que mes justificatifs du loueurs étaient tous en brésilien, non traduit (j'ai préféré envoyer les documents originaux tels que réceptionnés, pour ne pas les altérer).
 
4> TRAITEMENT DU DOSSIER
La démarche d'évaluation du dossier coté Europ-Assistance ne commence que lorsqu'ils ont toutes les pièces justificatives.
dossier complété le 7 octobre
réponse reçue ce 20 octobre, donc 14j de traitement.
 
voilà, en espérant que ça puisse en aider d'autres
 
edit : mots clés pour retrouver facilement : europassistance aurop-assistance assurance remboursement

C'est bien compliqué que tout cela, c'est pour ça que je n'utilise jamais les assurances de ma CB

Merci pour le compte rendu    
Mais du coup si tu as un accident responsable et que la voiture est épave, tu dois leur payer une nouvelle voiture avant que l’assurance intervienne ?    

 
Bah dans les contrats de loc, tu as une caution max. Ca peut monter effectivement à 3k€ ou même plus. Et oui, tu vas la payer et ensuite te faire rembourser.
Si tu veux pas avancer, faut prendre l’assurance premium du loueur qui coûte un bras.

dans mon cas le plafond max était de 9000 BRL, soit environ 1450€
 
j'ai une carte à débit différé, + largement les €€ sur mon compte.
et je ne me voyais pas doubler le prix de la location pour prendre leur assurance
 
PS : assurance qui ne couvre pas les dommages sur les pneumatiques, le bas de caisse, et les vitres...
donc dans mon cas ça m'aurait couté 2x plus cher en loc, et j'aurais quand même du payer le sinistre
 

On parle d'un dossier géré avec de l'international, mais 15j de traitement et 4 documents à fournir c'est compliqué ?

C'est vrai que ne rien utiliser et se prendre le montant de la facture dans le fondement c'est tellement plus intéressant...

Tu avais fait quoi comme démarche avant cette étape du coup?

Merci pour le CR.
Le fait que le loueur soit coopérant a du bien aider, je doute que tous ne le soit autant vu la réputation de certains   (quand bien même de son coté il a déjà été payé pour la réparation)

edit doublon

l'étape 2, où il faut renseigner toutes les infos sur la survenance du sinistre + infos perso

Ah oui ok, je pensais que tu avais déjà envoyé une première salve de documents et que tu voyais après ce qu'il fallait
Si c'est juste le formulaire ça va

franchement remplir le formulaire m'a pris 5 min à tout péter.
 
c'est plus les mails à traduire en Brésilien qui m'ont pris un peu plus de temps (vu que je ne parle pas un mot de brésilien )
mais clairement le SAV de l'agence de location (localiza, un grand groupe de location de véhicules brésilien, comme Hertz chez nous) a été irréprochable
 
perso j'ai trouvé ça assez simple finalement.
je m'attendais honnêtement à être recontacté par Europ Assistance pour fournir les justificatifs de conversion de devises, des documents traduits, etc.
 
mais ils ont bien géré

T'as eu du bol de tomber sur des gens sympas

C'est légal pour une banque de faire du opt in comme ça ???  
 

 
Je trouve le process super abusif, surtout pour te faire passer sur un système plus complexe pour gérer ses comptes automatiquement.
 
Si je comprends bien le concept, c'est un peu l'équivalent d'un credit de la banque sur tes dépenses CB que tu rembourses à la fin de chaque mois.  
 
C'est pas mon cas, mais les trucs qu'ils ne vont pas inventer pour tenter de piéger les gens qui vivent d'un salaire à l'autre...
 
EDIT : bon après recherches, ça semble avoir un intérêt car ce type de carte serai nécessaire pour des trucs genre location de voitures a l'étranger.

Si tu aimes payer deux fois pour le meme service c'est ton choix. En soit il n'y a rien de compliqué...

C'est vrai que le opt-out c'est un peu limite comme procédé de manière générale amha.

Cependant en l'occurrence c'est plutôt une bonne chose, c'est même finalement plus facile de gérer son budget car toutes les transactions sont prélevées une seule journée, donc il suffit de s'assurer d'avoir les fonds ce jour là plutôt que de devoir surveiller régulièrement.

Bien entendu je pars du principe que les dépenses sont inférieures aux revenus mensuels et que tu n'as pas d'addiction au shopping ou aux jeux d'argents qui peuvent te mettre dans la sauce (ceci dit en D.I ce n'est pas bien différent)

En l’occurrence il ne paie pas pour sa WE Fortu  
 
Ça me fait penser que j'ai encore payé les vacances avec mon Amex (uniquement pour cumuler des points ) alors que ma WE est meilleure sur les assistances/assurances.
 
Un jour je regretterai ces 3€ gagnés en points MR.

Déjà dit et répété 150 fois ici que le Débit Différé était mieux que le Débit Immédiat. Ainsi qu'en FP