Forum XP.Net -Sécurité Informatique-

Un million d'euros auraient été dérobés à des internautes français par un gang de pirates Russes. Grâce à un virus distribué par email ou sur des sites web piégés, les escrocs récupéraient les identifiants de banque en ligne de leurs victimes afin de siphonner leurs comptes. L'argent était alors transféré via une arnaque bien connue. [Mis à jour]

Attaques et arnaques
Depuis novembre 2004, un virus infectait les ordinateurs d'internautes Français et guettait leurs connexions à une banque en ligne. Lorsque cela se produisait, le parasite interceptait les identifiants de connexion et le piège se refermait sur l'internaute. Les escrocs procédaient alors à des virements vers des comptes bancaires tiers, généralement détenus par des internautes ignorants.
Ces derniers, pensant travailler pour une société internationale, acceptent d'accueillir des virements sur leurs comptes personnels et de transférer ensuite l'argent via Western Union (où il ne pourra être traçé). Il s'agit ici d'une arnaque bien connue, qui se cache souvent derrière les offres de "travail à domicile" véhiculées par les spammeurs, ou même carrément sur des sites d'offres d'emploi. Ces internautes là touchent (parfois) entre 5 et 10% du montant de la transaction, mais assument -malgré eux- une part de responsabilité dans l'escroquerie.
Une responsabilité qui, en toute honnêteté, pourrait être partagée avec les établissements bancaires français, qui continuent à offrir de la banque en ligne à l'économie, sans fournir de moyen d'authentification forte (mots de passe à usage unique, cartes à puce, certificats...). Même la nouvelle carte bancaire EMV "à la française" sera le modèle économique (sans cryptoprocesseur)... La bricole demeure une vraie spécialité nationale !

les nouvelles du Net

La banque devrait prendre l'entière responsabilité de ces arnaques.

En effet, lors d'une transaction bancaire online, l'utilisateur se fie au système de protection préconisé par sa banque et lui fait entièrement confiance. Dans le cas présent, le vol a lieu pendant la transaction soi-disant sécurisée avec la banque. Cela équivaut à laisser une personne vous dépouiller dans la banque de l'argent que vous venez de retirer au guichet. Dans ce cas, je suis certain que la banque serait condamnée pour avoir laissé sciemment un voleur dépouiller ses clients dans ses locaux.

Les banques ont beaucoup trop facile de prétendre à la non-responsabilité.
Les gouvernements devraient leur imposer de prendre une large part de responsabilité dans les échecs et arnaques subis par les clients qui utilisent leurs systèmes de protection.
Mais évidemment, les gouvernement vivent aux crochets des banques et se retrouvent de ce fait pieds et poings liés, ce qui les empêche de protéger correctement les consommateurs.