Bonjour
je suis victime d’une **bleep** assez incroyable, due notamment à la faiblesse de l’authentification du client, soit lors d’un appel au support 1023, soit sur l’espace client web SFR.
je me suis aperçu que deux lignes avaient été commandées via mon compte client SFR, et bien sûr avec deux téléphones, payés en 24mois!!
c’est grâce au premier prélèvement fait sur mon compte que je m’en suis rendu compte.
j’ai appelé le 1023 plusieurs fois, pour indiquer cette fraude, bloquer les lignes, etc. La seule vérification est de me demander mon nom et prénom. Un peu léger.
Le fraudeur une fois validé par la personne du support a demandé la modification de l’adresse mail de contact. Une adresse mail qui ressemble à la mienne. Cela lui a permis par la suite de demander la modification du mot de passe via l’espace client. Il peut alors se connecter. Et là banco, 2 lignes et 2 téléphones commandés en 4 jours.
Aucune vérification de mon identité alors que ces commandes sont facturées sur mon RIB !!!
Comment le fraudeur a récupéré les téléphones ? Livrés par Chronopost, un code de sécurité est envoyé par sms sur la nouvelle ligne et sur la fausse adresse mail du fraudeur. Livrés en relai colis, seul le code de sécu est demandé. Et voilà.
Au final on me demande d’expliquer tout cela par mail au service fraude SFR, qui me répond de déposer plainte et traitera le dossier sous 1 mois. Pas très réactif.
A ce jour je suis obligé de vérifier que personne ne change mon mot de passe, car je me suis aperçu, malgré toutes mes demandes au support, qu’il était possible de réinitialiser mon mot de passe sur la ligne ouverte par le fraudeur. Vraiment top la sécu. Vivement le MFA pour s’authentifier sur le site SFR. Et MFA encore pour changer son mot de passe. Le minimum de la sécu.
Et le support SFR qui m’appelle pour me vendre un antivirus…
Donc ça serait un minimum d’être appelé par le service fraude par téléphone. Je précise que je n’ai pas de compte Twitter ou Facebook. Pas la peine de proposer.
