ข้อมูลรั่วไหล: ใช่ แฮกเกอร์สามารถใช้ IBAN ของคุณเพื่อทำการซื้อได้

มีสิ่งใหม่ใน "เรื่อง IBAN": เพียงพอที่จะอัปเดตในวันพฤหัสบดีที่ 21 พฤศจิกายนนี้ การสืบสวนของเราเผยแพร่ครั้งแรกเมื่อวันที่ 18 พฤศจิกายน

มันคือความทุกข์ทรมานของลูกค้าฟรี 19 ล้านรายได้รับผลกระทบจากข้อมูลรั่วไหลซึ่งบางคนได้เห็นแล้วIBAN ของพวกเขาจบลงในป่า: ดูจำนวนเงินที่นำมาจากบัญชีธนาคารที่ไม่เคยตรวจสอบความถูกต้อง

-ตามทฤษฎีแล้ว เป็นไปไม่ได้เลยที่จะซื้อสินค้าด้วย IBAN เพียงอย่างเดียว» ยืนกรานว่า Arnaud Delomel ทนายความที่เชี่ยวชาญด้านสินเชื่อและกฎหมายผู้บริโภคที่เราสัมภาษณ์ยืนยันว่า เป็นไปไม่ได้จริงเหรอ?

บน01net.comเราต้องการทดสอบสิ่งที่เป็นไปไม่ได้นี้ เพื่อที่จะทำสิ่งนี้ เราซึ่งมีนามแฝงว่า Stéphanie และ Geoffroy ได้สวมรอยเป็นโจรที่อาจขโมย IBAN ของลูกค้าฟรีที่อยู่ในความครอบครองของเขาระหว่างการโจมตีทางไซเบอร์ ตามข้อตกลงร่วมกัน เราได้แลกเปลี่ยน IBAN ตามลำดับเพื่อดูว่าเราแต่ละคนสามารถจัดการชำระค่าสินค้าด้วยเอกสารนี้เพียงอย่างเดียวได้หรือไม่ แนวคิด: ชำระเงินผ่านการหักบัญชีธนาคาร SEPA โดยที่บุคคลอื่นไม่รู้ – ก็ “โดยไม่รู้เจตจำนงเสรีของตนเอง- และผลการทดลองของเราทำให้คนมากกว่าหนึ่งคนประหลาดใจ รวมทั้งพวกเราด้วย

ขั้นตอนที่ง่ายกว่าสำหรับการหักบัญชีเงินฝากอัตโนมัติ SEPA มากกว่าการชำระเงินออนไลน์

หาก IBAN หรือ RIB ไม่ใช่วิธีการชำระเงินในตัวเอง จะอนุญาตให้ตั้งค่าการหักบัญชีเงินฝากอัตโนมัติ SEPA ได้ สิ่งเหล่านี้คือสิ่งที่คุณเริ่มต้นสำหรับการชำระเงินซ้ำ ๆ ทั้งหมด เช่น แผนมือถือหรืออินเทอร์เน็ตของคุณ การสมัครรับข้อมูลแพลตฟอร์มสตรีมมิ่ง ห้องออกกำลังกายของคุณ หรือแม้แต่การชำระภาษีของคุณ

การหักบัญชีธนาคาร SEPA ควรจะช่วยคุณประหยัดเวลา: ด้วยการกรอกหนังสือมอบอำนาจการหักบัญชีธนาคาร (ด้วยหมายเลข IBAN ของคุณ) คุณจะอนุญาตให้เจ้าหนี้ (ผู้ที่ได้รับเงินเช่น Netflix หรือสำนักงานสรรพากร) ทำการหักเงินจากบัญชีของผู้ชำระเงิน (คุณ) เป็นประจำ สำหรับจำนวนเงินที่กำหนดไว้ล่วงหน้ามากหรือน้อย (แพ็คเกจที่สมัคร จำนวนภาษีของคุณ) ในช่วงเวลาที่กำหนด: การดำเนินการมากมายที่คุณไม่ต้องดำเนินการทีละรายการ

และแตกต่างจากการโอนเงินหรือการชำระเงินออนไลน์ที่ต้องมีการตรวจสอบความถูกต้องมากมายในส่วนของคุณ คุณอาจสังเกตเห็นแล้วว่าในกรณีของการหักบัญชีธนาคาร กระบวนการนั้นง่ายกว่ามาก

คุณเพียงแค่ต้องกรอกแบบฟอร์ม ซึ่งมักจะออนไลน์ (คำสั่งหักบัญชีเงินฝากอัตโนมัติ) กับ IBAN ของคุณ เพื่อดูว่าบัญชีของคุณจะถูกหักในอีกไม่กี่สัปดาห์ต่อมาสำหรับการสมัครสมาชิกหรือการชำระภาษีแบบผ่อนชำระ อาณัตินี้ได้รับการคุ้มครองเพียงใด? เพื่อหาคำตอบ เราจึงตัดสินใจเริ่มการทดสอบโดยเลือกไซต์สองแห่งที่ยอมรับการชำระเงินด้วยการหักบัญชีธนาคาร

ผลที่ตามมาของการทดลองเหล่านี้คืออะไรทำใน01สุทธิ ?

การเดบิตทั้งสองนี้อาจถูกกระทำโดยมิจฉาชีพที่ครอบครองหนึ่งใน 5 ล้าน IBAN ที่ถูกขโมยไปจาก Free เมื่อเร็ว ๆ นี้ สำหรับการทดลองของเรา เราใช้บัญชีส่วนตัวหรือชื่อจริงของเรา ด้วยวิธีการชำระเงินที่ระบุด้วยชื่ออื่น แต่ไม่มีสิ่งใดที่จะป้องกันอาชญากรจากการสร้างบัญชี Amazon หลายบัญชีโดยแย่งชิงข้อมูลประจำตัวของลูกค้าฟรีเพื่อใช้ IBAN ที่เกี่ยวข้อง จากนั้นเขาจะต้องส่งคำสั่งซื้อที่ฉ้อโกงไปยังล็อคเกอร์ของ Amazon เพื่อไม่มีใครสังเกตเห็นและรับผลิตภัณฑ์ฟรีที่จำหน่ายบนแพลตฟอร์ม

ไม่มีสิ่งใดที่จะป้องกันไม่ให้นักหลอกลวงใช้ประโยชน์จากการสมัครรับข้อมูลทางโทรศัพท์โดยใช้ชื่อปลอม (เนื่องจากเราไม่ได้ขอ ID ใด ๆ ) หรือแม้แต่ทำการซื้ออื่น ๆ จนกว่าเจ้าของ IBAN จะโต้แย้งการหักบัญชีเงินฝากอัตโนมัติกับธนาคารของเขา

-ในกรณีนี้ นี่คือสิ่งที่สามารถเกิดขึ้นได้กับเหยื่อของ Free: ถูกพรากไปจากจำนวนเงินที่น้อยพอที่จะไม่มีใครสังเกตเห็นเป็นเวลาหลายเดือน เนื่องจากหากเราถูกพรากไปจากจำนวนมาก เราจะโต้แย้งทันที และธนาคารจะต้องคืนเงินให้ เรา» อธิบาย Arnaud Delomel ทนายความที่คอยปกป้องเหยื่อของการฉ้อโกงทางการเงินที่สำนักงานกฎหมาย Delomel เป็นประจำ

แต่นอกเหนือจากความระมัดระวังที่เราต้องมีเมื่อตรวจสอบบัญชีของเราทุกสัปดาห์ มีอะไรผิดปกติในประสบการณ์ทั้งสองของเรา? เป็นไปได้อย่างไรที่การดำเนินการทั้งสองของเราได้รับการตรวจสอบโดยไม่มีปัญหาแม้แต่น้อย

สำหรับธนาคาร ขึ้นอยู่กับเจ้าหนี้ในการตรวจสอบข้อบังคับการหักบัญชีเงินฝากอัตโนมัติ

หลังจากประสบการณ์ทั้งสองของเรา ก่อนอื่นเราก็หันไปหาธนาคารของเราก่อน หาก CIC ไม่ตอบสนองต่อคำขอของเรา ณ เวลาที่เผยแพร่บทความนี้ Crédit Agricole เตือนเราว่าไม่จำเป็นต้องตรวจสอบลายเซ็นที่ถูกต้องของหนังสือมอบอำนาจการหักบัญชีธนาคาร SEPA เนื่องจากไม่ใช่ผู้รับเอกสารนี้ ( ลงนามโดย Geoffroy กับ IBAN ของStéphanie ซึ่งยังคงอยู่ในมือของเจ้าหนี้เพียงรายเดียว (ที่นี่ Amazon) ในบริบทของการชำระเงินแบบหักบัญชีธนาคาร”ขึ้นอยู่กับเจ้าหนี้ที่ได้รับคำสั่งหักบัญชีธนาคารเพื่อตรวจสอบการติดต่อระหว่าง IBAN และผู้ถือ- กล่าวอีกนัยหนึ่ง การตรวจสอบจะต้องดำเนินการโดยเจ้าหนี้ (Amazon และ Bouygues ตามประสบการณ์ของเรา) ขึ้นอยู่กับสถานประกอบการของธนาคาร

จุดที่ได้รับการยืนยันจาก Banque de France ที่เราติดต่อไป สถาบันการเงินอธิบายให้เราฟังว่า “ในกรณีของการโอน ผู้ริเริ่มการทำธุรกรรมคือผู้ชำระเงิน (คุณ) ซึ่งปรากฏตัว ณ เวลาที่ธุรกรรมและผู้ที่สามารถตรวจสอบตัวตนได้ แต่ในกรณีของการหักบัญชีธนาคาร ตรรกะจะกลับรายการเนื่องจากเป็นผู้รับผลประโยชน์ (ผู้ดำเนินการโทรคมนาคม ตลาดกลาง หมายเหตุบรรณาธิการ) ซึ่งเริ่มต้นการทำธุรกรรมในกรณีที่ "ไม่มี" ผู้ชำระเงิน- หากฝ่ายหนึ่งให้ความยินยอมผ่าน “การลงนามในอาณัติระหว่างทั้งสองฝ่ายนอกระบบธนาคารล่วงหน้า» ในทางกลับกัน ผู้ชำระเงิน (เช่น คุณ) ได้รับประโยชน์จากคู่สัญญาหลายฝ่ายที่จะปกป้องเขา

อย่างหลังจะ:

• รับ "การแจ้งล่วงหน้าจากเจ้าหนี้ถึงลูกหนี้ก่อนดำเนินการหักบัญชีเงินฝากอัตโนมัติ (อย่างน้อย 14 วันก่อนวันครบกำหนดชำระบัญชีเงินฝากอัตโนมัติ เว้นแต่จะตกลงกันเป็นอย่างอื่นตามสัญญา)-
• ผลประโยชน์ "สิทธิ์ในการชำระคืนโดยไม่มีเงื่อนไขเป็นเวลา 8 สัปดาห์หลังจากดำเนินการหักบัญชีเงินฝากอัตโนมัติ”– ไม่มีเงื่อนไขเพราะเขาไม่จำเป็นต้องให้เหตุผล;
• สิทธิ์ในการชำระคืนนี้จะดำเนินไปสูงสุด 13 เดือนหลังจากการเดบิต”ในกรณีที่มีการเก็บรวบรวมโดยไม่ได้รับอนุญาต (ไม่มีอยู่จริง เพิกถอนหรือพ้นอาณัติ)-

กล่าวอีกนัยหนึ่ง ในแง่ของการหักบัญชีเงินฝากอัตโนมัติ SEPAอุปสรรคต้นน้ำนั้นต่ำกว่าการชำระเงินออนไลน์ แต่ลูกค้าสามารถโต้แย้งการทำธุรกรรมและรับเงินคืนได้อย่างง่ายดาย หากพวกเขาเคารพกำหนดเวลาหนึ่งปีกับหนึ่งเดือน-

อย่างไรก็ตาม มีอุปสรรคเหล่านี้อยู่: เจ้าหนี้ควรตรวจสอบว่าไม่มีความผิดปกติใดๆ เช่น บุคคลที่ปฏิบัติตามอาณัตินั้นเป็นผู้ถือบัญชีธนาคารที่จะถูกหักบัญชีจริงๆ เป็นต้นจุดที่ดูเหมือนจะไม่ได้รับการติดตามในการทดลองทั้งสองของเรา

Amazon และ Bouygues คิดอย่างไร?

ติดต่อเมื่อวันที่ 8 พฤศจิกายน Bouygues ไม่ตอบสนองต่อคำขอของเราจนกระทั่ง... วันพฤหัสบดีที่ 21 ตุลาคมนี้ และหลังจากเดินทางกลับพร้อมกับแผนกฉ้อโกง (ดูกล่อง ตอนที่ 2) ผู้ดำเนินการประกาศว่าตน “ต้องการมอบประสบการณ์ที่ราบรื่นและเชื่อถือได้แก่ลูกค้า ด้วยเหตุนี้ เครื่องมือจำนวนมากจึงช่วยให้คุณสามารถดำเนินการตรวจสอบอัตโนมัติหรือด้วยตนเองได้ เพื่อความปลอดภัยในการทำธุรกรรม โดยเฉพาะที่เกี่ยวข้องกับการชำระเงิน ระบบนี้ใช้เกณฑ์จำนวนมาก ซึ่งมีการพัฒนาอย่างต่อเนื่องเพื่อปรับให้เข้ากับนวัตกรรมทางเทคโนโลยี ความชาญฉลาดของการฉ้อโกงแบบเป็นระบบ และแน่นอนว่าเพื่อปกป้องลูกค้าจากการดำเนินงานที่อาจตกเป็นเหยื่อ-

ในส่วนของเขา โฆษกของ Amazonอธิบายให้เราทราบถึงวิธีการทำทุกอย่างเพื่อความปลอดภัยในการชำระเงินแบบหักบัญชีธนาคารบนแพลตฟอร์มสำหรับยักษ์ใหญ่อีคอมเมิร์ซ”ความปลอดภัยเป็นสิ่งสำคัญที่สุด (…)-

-(…) เราลงทุนทรัพยากรจำนวนมากเพื่อให้แน่ใจว่าประสบการณ์การช็อปปิ้งที่ปลอดภัยและเชื่อถือได้ เราพึ่งพาทีมงานที่ทุ่มเทและลงทุนในระบบการบริหารความเสี่ยงชั้นนำของอุตสาหกรรมเพื่อปกป้องลูกค้าโดยการตรวจจับและบล็อกธุรกรรมที่น่าสงสัย ซึ่งรวมถึงโมเดลการเรียนรู้ของเครื่องที่วิเคราะห์จุดข้อมูลนับพันและข้อมูลธุรกรรมที่ไม่ซ้ำกันนับล้านเพื่อคาดการณ์การฉ้อโกงและระบุความเสี่ยง-

สิ่งที่จะเรียนรู้จากประสบการณ์นี้?

เมื่อเราอธิบายให้ผู้เชี่ยวชาญในภาคการธนาคารทราบถึงความสะดวกที่น่าสับสนที่เราจัดการในการชำระเงินด้วย IBAN ของผู้อื่น คำตอบก็เหมือนเดิมเสมอ ทุกคนอธิบายให้เราฟังว่ามันเป็นไปไม่ได้ เมื่อเผชิญกับสถานการณ์เช่นนี้จึงแนะนำให้ปลายน้ำตรวจสอบบัญชีธนาคารของคุณอย่างสม่ำเสมอและเพื่อโต้แย้งธุรกรรมที่เราไม่ใช่ต้นทาง รวมถึงในจำนวนที่น้อยมาก -นี่ต้องเป็นส่วนหนึ่งของชีวิตประจำวันของเรา ระมัดระวังมากขึ้นอีกหน่อย ตรวจสอบบัญชีธนาคารของคุณสัปดาห์ละครั้ง กินไม่ง่าย ใช้เวลาห้านาทีกับโทรศัพท์ของคุณ», ประมาณการ Maître Delomel.

จำเป็นต้องมีการป้องกันเพิ่มเติมสำหรับคำสั่งหักบัญชีเงินฝากอัตโนมัติและการหักบัญชีเงินฝากอัตโนมัติ โดยเฉพาะอย่างยิ่งในบริบทของการรั่วไหลของข้อมูลส่วนบุคคลและ IBAN อย่างต่อเนื่องหรือไม่ คำถาม หากได้รับคำตอบที่ยืนยัน จะต้องได้รับการแก้ไขในกรุงบรัสเซลส์ เนื่องจากการหักบัญชีเงินฝากอัตโนมัติ SEPA เป็นมาตรฐานยุโรป ซึ่งรับประกันว่าจะต้องใช้เวลาหลายปีในการเปลี่ยนแปลงสถานการณ์ปัจจุบัน

ในขณะเดียวกัน Banque de France ต้องการชี้ให้เห็นว่าการฉ้อโกงทางธนาคารประเภทนี้ยังคงเป็นส่วนน้อยในปี 2566- ตามวิธีการชำระเงินหมายถึงหอดูดาวรักษาความปลอดภัย (OSMP) “การใช้ IBAN ของบุคคลที่สามเพื่อชำระค่าผลิตภัณฑ์หรือบริการโดยการหักบัญชีเงินฝากอัตโนมัติที่เกี่ยวข้อง 1% ของจำนวนเงินการฉ้อโกงที่รายงานโดยสถาบันธนาคาร OSMP ของฝรั่งเศสเกี่ยวกับการหักบัญชีเงินฝากอัตโนมัติ- โดยรวมแล้วจะคิดเป็นเงินเพียง 317,000 ยูโรจาก 22 ล้านยูโรที่แสดงจากการฉ้อโกงการตัดบัญชีโดยตรง – “เป็นจำนวนเงินที่ต่ำมากเมื่อเทียบกับการฉ้อโกงและการหลอกลวงทางการเงินอื่นๆ-

ในหมวดหมู่ทั่วไปนี้ กรณีส่วนใหญ่ (98%) ค่อนข้างกังวล”เจ้าหนี้ฉ้อโกง» ตามรายงาน OSMP ปี 2023 กรณีหลังออกคำสั่งหักบัญชีเงินฝากอัตโนมัติที่เป็นเท็จ เช่น โดยการใช้ประโยชน์จากรายการ IBAN ที่ได้รับหลังจากข้อมูลรั่วไหล เช่น บุคคลที่เรียกเก็บเงินค่าบริการที่คุณไม่ได้ร้องขอ จำนวนเงินที่จะส่งผ่านจากคุณ บัญชีธนาคารของเขา

แต่ที่นี่เช่นกัน ผู้ฉ้อโกงเหล่านี้กลับถูกพบเห็นโดยสถาบันการเงินในกรณีที่อัตราการปฏิเสธการหักบัญชีเงินฝากอัตโนมัติจำนวนมากหรือผิดปกติเมื่อเทียบกับเจ้าหนี้ที่กำหนด เนื่องจากข้อพิพาทจากผู้ชำระเงิน- จากนั้นธนาคารของฝ่ายหลังสามารถดำเนินการได้โดยวางพวกเขาไว้ภายใต้การเฝ้าระวังและห้ามมิให้พวกเขาใช้วิธีการชำระเงินนี้... หรือแม้กระทั่งโดยการลบหมายเลขเจ้าหนี้ออกจากพื้นที่เก็บข้อมูล Banque de France ของ SEPA Creditor Identifiers (ICS) ซึ่งจะถือเป็นการสิ้นสุดขั้นสุดท้าย การถอนเงินที่เป็นการฉ้อโกง

ข้อความที่ต้องจำจึงเป็นดังนี้: คุณสามารถถูกหักบัญชีโดยฉ้อโกงได้ แต่คุณจะได้รับเงินคืนในภายหลังหากคุณโต้แย้งการหักบัญชีเหล่านี้... ไม่แน่ใจว่านี่เพียงพอที่จะสร้างความมั่นใจให้กับเหยื่อ 19 ล้านคนของการรั่วไหลของฟรี... และทั้งหมด คนอื่น ๆ

หมายเหตุบรรณาธิการ: บทความนี้เผยแพร่เมื่อวันที่ 18 พฤศจิกายนได้รับการแก้ไขในวันพฤหัสบดีที่ 21 พฤศจิกายนนี้ หลังจากการแลกเปลี่ยนกับแผนกการฉ้อโกง Bouygues และการตอบกลับอย่างเป็นทางการจากผู้ดำเนินการได้รับในวันพฤหัสบดีนี้ ในกล่อง "ตอนที่ 2" มีการเพิ่มสามย่อหน้าสุดท้ายแล้ว ในส่วน “บูยก์และอเมซอนคิดอย่างไร” ย่อหน้าแรกได้รับการแก้ไขเพื่อเพิ่มปฏิกิริยาของบูยก์

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-