DSP2 FORTUNEO DEMANDE LE CODE SECRET !

[bergere]

Bonjour à tous, en voulant faire un achat en ligne, j' ai eu affaire à la DSP2 de fortuneo: là où une banque normale demande un code spécifique ou provisoire envoyé par SMS, en tout cas dissocié du compte, fortuneo veut ni plus ni moins que l'on tape son code secret, celui qui permet
d' accéder à son compte. Naturellement, j 'ai refusé. Si c' est cela je préfère encore changer de banque. Connaissez vous des banques qui ont une approche moins stupide et moins dangereuse ?
En attendant, je vais maintenant envoyer des chèques pour mes achats internet. Retour au passé, mais ça vaut mieux que de taper son code secret d' accès à son compte sur le site d' un marchand qui n' est sans doute pas plus fiable que cela. Les URL de verification sont si obscures qu' en fait, on ne sait pas où on est. Merci de vos suggestions.

[jadis]

Bsr,

Quel était le montant de l'achat ?
https://www.francenum.gouv.fr/guides-et-conseils/developpement-commercial/solutions-de-paiement/paiements-en-ligne

[bergere]

Bonsoir, une misère: 46 euros.

[jadis]

Lire / Extrait:
"...En France, l’authentification forte est obligatoire pour un achat en ligne supérieur à 30 euros.
Toutefois, les commerçants peuvent demander à leur banque d’autoriser des exemptions à la double authentification dans les cas suivants :

- les achats de plus de 30 € jugés peu risqués ;
- les abonnements ou les dépenses régulières sur un même site : l’authentification forte ne sera alors exigée que la première fois ;
- les paiements effectués chez un e-commerçant que le client a désigné comme bénéficiaire de confiance ;
- les paiements effectués chez un e-commerçant affichant un faible taux de fraude..."

... https://www.francenum.gouv.fr/guides-et-conseils/developpement-commercial/solutions-de-paiement/paiements-en-ligne

[jadis]

Les URL de verification sont si obscures qu' en fait, on ne sait pas où on est.

Achats en ligne : comment vérifier la fiabilité d'un site Internet ?
https://www.economie.gouv.fr/particuliers/acheter-en-ligne-en-toute-securite#
https://www.europe-consommateurs.eu/

[François38]

Connaissez vous des banques qui ont une approche moins stupide et moins dangereuse ?

Ce qui est stupide ici ce n'est pas la banque.

Quand vous vous connectez sur le site de votre banque, vous saisissez votre code/mot de passe ?

Et bien là c'est exactement pareil; le prestataire de paiement ne peut pas se connecter à la banque' sans que la tentative entre le prestataire et la banque soit authentifiée.(sauf accord entre eux - exemple Amazon - , mais dans ce cas cela transfert la responsabilité en cas de problème au prestataire ou au commerçant)

Vous saisissez le code sur le site de la banque, même si la redirection a été faite par le commerçant ou le prestataire de paiement (en gros la banque vous demande si la connexion pour un demande de paiement à votre nom par le prestataire X est légitime). Le prestataire n'a aucune connaissance de votre code, qui ne transit à aucun moment sur son SI.

La première confirmation via un code téléphonique est coté prestataire (le prestataire vérifie que c'est bien vous qui demandez le paiement) la deuxième vise à vérifier auprès de la banque que la demande du prestataire est légitime.

Même Delogu devrait être capable de comprendre, c'est dire.....

[bergere]

Bonjour, je prends acte de vos réflexions discourtoises. Pour ceux que le sujet intéresse, je renvoie à ce site:
https://linuxfr.org/users/mat_/journaux/ils-sont-devenu-fous
Ce sont en général des gens qui connaissent bien l' informatique, et qui savent un peu lire et écrire.
On peut aussi avoir envie de lire:

https://www.01net.com/actualites/millions-appareils-android-vendus-malware-cache.html
https://www.01net.com/actualites/cyberattaque-russe-android-2-virus-lancent-vol-donnees.html
https://www.01net.com/actualites/acheter-un-android-pas-cher-peut-vous-couter-beaucoup-plus-que-de-largent.html

Je vous laisse donc dans votre monde de bisounours.
Bonne lecture.

[François38]

Les articles postés n'ont rien à voir avec le sujet dont il est question, en l’occurrence la double authentification.

De plus, drôle d'idée que faire une transaction de paiement sur le même terminal que celui utilisé pour la confirmation d'authentification