Arnaque au faux conseiller nouvelle méthode ? Trop malin
Bonjour à tous,
(Désolée je me suis aidée de l’Ia pour écrire car j’avais peur d’aller dans tous les sens)
Ma mère a été victime d’une arnaque au faux conseiller jeudi dernier (7800€)
Je suis de mon côté super alerte à ce sujet et j’ai fait énormément de prévention auprès d’elle.
Malheureusement j’ai du mal m’y prendre et elle plus pris ça pour de l’infantilisation ..
Les faits :
Mercredi : Réception d'un SMS classique « faux livreur » pour un colis (0,99 €). Elle entre ses coordonnées bancaires sur le lien (hameçonnage).
Jeudi : Appel d'un individu se prévalant du service anti-fraude de la Banque de France / CIC (sa banque) . Il prétexte sécuriser son compte et lui demande de faire une visio. Lors de cette manipulation, il active un partage d'écran à son insu.
Pendant la visio : Il lui fait remplir des formulaires avec en-tête CIC reçus par mail et voit ses identifiants en direct. Il lui interdit d'utiliser son application mobile bancaire. Grâce aux accès capturés, l'escroc enregistre son propre téléphone comme nouvel appareil de confiance.
Nuit de jeudi à vendredi : L'escroc ajoute lui-même un RIB externe Boursorama et exécute seul un virement unique de 7 800 €. Ma mère ne reçoit aucun SMS de validation ni aucune alerte de sécurité.
Vendredi matin : Découverte du débit. Ma mère se rend immédiatement à son agence CIC pour faire opposition, signaler la fraude et demander un Recall SEPA (rappel de fonds). Cependant on ne lui donne aucun récépissé de cette demande. La conseillère sur place l’a énormément culpabilisée en lui disant que sa responsabilité était engagée car elle avait été négligente. Ma mère est très peinée et ne se sent pas accompagnée par le CIC
À ce jour :
Elle a porté plainte et nous avons préparé une synthèse pour son avocate qu’elle contactera lundi matin. Elle va également envoyer une demande écrite au CIC pour obtenir l'attestation et la référence officielle de l'émission du Recall SEPA. Nous nous doutons que les fonds ont déjà été vidés du compte Boursorama par l'escroc.
Je l’ai bien prévenue de ne plus répondre à aucun numéro non enregistré dans son tel sachant qu’il arrive parfois qu’ils reviennent quelques jours après pour tenter de taper à nouveau.
J’ai déjà lu énormément de post sur le sub concernant des arnaques aux faux conseillers. Cependant les personnes avaient visiblement fait elles mêmes les ajouts de rib et virements à la demande des escrocs.
Dans le cas de ma mère, elle n’a ajouté aucun bénéficiaire ni validé aucune opération d’elle même. Les opérations ont été faites dans son sommeil.
Mes questionnements :
La responsabilité : Ma mère n'ayant jamais ajouté ce RIB ni jamais validé ce virement, elle n'a réalisé aucune action d'autorisation. Face au CIC qui prétexte la négligence, est-elle juridiquement considérée comme responsable d'un virement exécuté à 100 % par un tiers via une prise de contrôle à distance ?
La faille technique bancaire : Comment est-il techniquement possible que le système du CIC ait laissé passer l'ajout d'un nouveau RIB et un virement de 7 800 € dans la foulée sans aucun délai de sécurité (carence de 24h/48h) ni alerte/blocage automatique ? (Ma mère avait voulu me virer 1000€ il y a quelques mois et y avait 48h de carence puis quand elle m’a fait le virement il avait été bloquée car considéré comme frauduleux)
Recours et délais : Si le Recall SEPA échoue (fonds probablement déjà disparus), quels sont les délais moyens constatés face à la banque avant de devoir saisir le Médiateur ou lancer une mise en demeure par avocat ?
Merci à tous pour vos conseils