« En théorie, il est impossible d'effectuer des achats avec le seul IBAN », martèle Arnaud Delomel, avocat spécialisé en droit du crédit et de la consommation que nous avons interrogé. Impossible, vraiment ?

Sur 01net.com, nous avons voulu tester cet impossible. Pour ce faire, nous, alias Stéphanie et Geoffroy, nous sommes glissés dans la peau d'un escroc qui aurait en sa possession des IBAN de clients Free dérobés pendant la cyberattaque. D'un commun accord, nous nous sommes échangés nos IBAN respectifs pour voir si nous réussirions, chacun de notre côté, à régler un achat, avec ce seul document. L'idée : réaliser un paiement, via un prélèvement SEPA, à l'insu de l'autre - enfin, « à l'insu de son plein gré ». Et le résultat de notre expérimentation en a surpris plus d'un, nous compris.

Il suffit en effet de remplir un formulaire souvent en ligne (un mandat de prélèvement) avec votre IBAN pour voir quelques semaines plus tard votre compte être débité d'un abonnement ou de paiements échelonnés des impôts. À quel point ce mandat est-il protégé ? Pour le savoir, nous décidons de nous lancer dans notre expérimentation, en choisissant deux sites qui acceptaient le paiement par prélèvement.

Oui, votre IBAN peut être utilisé à votre insu pour régler des achats en ligne (Geoffroy)
(Exemple avec Amazon à regarder sur le lien)

Oui, l'IBAN d'un tiers peut être utilisé pour souscrire un abonnement téléphonique (Stéphanie)
Exemple avec une souscription Bouygues Télécom à regarder sur le lien)

Pour les banques, c'est au créancier de vérifier le mandat de prélèvement

Si le CIC n'avait pas répondu à nos sollicitations, à l'heure de la publication de cet article, le Crédit Agricole nous a rappelé qu'elle n'était pas tenue de contrôler la bonne signature du mandat de prélèvement SEPA, car elle n'était pas destinataire de ce document (signé par Geoffroy avec l'IBAN de Stéphanie), qui reste entre les mains du seul créancier (ici, Amazon).

https://www.01net.com/actualites/fuites-de-donnees-les-hackers-de-free-peuvent-ils-utiliser-votre-iban-pour-regler-leurs-achats.html

C'est chaud

C'est complètement vrai pour Amazon
Je commande plein de truc 0 protection
.c'est chaud

Up