On m'a demandé mes infos de compte par un faux appel bancaire, est-ce que j'ai bien fait ou la banque vérifie vraiment ?

mec j'ai vécu la même chose... j'ai eu trop peur. après la banque a appelé via le service client ils ont dit que c'était une arnaque. edit : en fait je suis trop énervé

Les règles sont simples : 1. Ne donnez JAMAIS de mot de passe, PIN ou carte par téléphone 2. Si un appel bancaire arrive, raccrochez 3. Appelez la banque vous-même pour vérifier 4. S'il y a une activité suspecte allez réinitialiser et vérifier 5. Signalez à la police si besoin

je me rappelle que la banque n'appelle jamais. jamais jamais elle ne demande. mais quand même chaque appel me fait battre le cœur...

Méthode d'ingénierie sociale : Autorité (banque), Urgence (activité suspecte), Peur (fermeture du compte). Vous avez identifié ça.

Combien de dégâts sur le compte ? Ou aucun dégât ? Est-ce que je dois être parano ?

super exemple ! vraiment un réflexe génial. les gens tombent trop facilement dans ce genre d'arnaque. vous avez été vigilant

Merci beaucoup, cela m'a été très utile. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. Bien sûr, cela change si votre situation est différente.

Je partage mon expérience. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion. J'espère que cela vous sera utile.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Je suis passé par là, laissez-moi vous raconter. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Voilà, désolé si je me suis étendu.

Il y a un piège ici je ne pouvais pas ne pas le mentionner. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Trois avis différents sont sortis, ils se complètent tous. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Corrigez-moi si je me trompe.

Beau travail. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

je vais résumer ce qui a été dit jusqu'ici mais quand on décide sans mesurer on revient toujours au même point.

bien sûr, cela change si votre situation est différente.

Je suis du même avis. Le temps que vous mettez à détecter un problème détermine directement son coût.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

C'est une bonne idée d'avoir ouvert ce sujet.