# Sécurité d'un payement SEPA **URL:** \ **Category:** Pause Café\ **Created:** [Octobre 9, 2023, 10:45 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948 "2023-10-09T10:45:16Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 10:45 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/1 "2023-10-09T10:45:16Z")
Bonjour, je découvre le payement SEPA, en vu d’un achat sur le web. Pour ce faire il faut donner à la fois son nom et son numéro de compte bancaire IBAN. Rien de plus simple pour un escroc qui disposerait de ces informations. Pensez-vous que cette méthode soit suffisamment sécurisée? J’imagine ouvrir un compte bancaire au contenu restreint pour en limiter le risque. ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 11:38 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/2 "2023-10-09T11:38:24Z")
Salut tu as la chance d’etre en france où les mesures antifraudes sont quand meme au-dessus de la moyenne internationale surtout avec certicode que tu dois avoir. Normalement tu as dois avoir la demande de validation de ta banque comme pour un achat CB + le virement doit etre validé par ta banque ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 12:34 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/3 "2023-10-09T12:34:07Z")
Ce mode de payement ne passe pas par les services web de la banque postale, mais géré directement à partir d’un lien de la page du commerçant: Je donne mes références personnelles (nom, adresse, tél…) et le numéro IBAN de mon compte bancaire. En réponse le (logiciel du ) commerçant m’adresse un reçu par courriel. > **[Paiements par prélèvement SEPA](https://stripe.com/docs/payments/sepa-debit?locale=fr-FR)** > > Découvrez les paiements par prélèvement SEPA (Espace unique de paiement en euros), un moyen de paiement très répandu dans l'Union européenne. Je n’ai donc aucun contact direct avec la banque. Par ailleurs, depuis 2 mois, le service certicode de la banque postale ne fonctionne plus chez moi (et le payement par CB est grévé de 2% de frais sur ce site commerçant!) ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 12:39 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/4 "2023-10-09T12:39:35Z")
Pas de bol alors car ca marche pour moi ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 12:45 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/5 "2023-10-09T12:45:40Z")
Votre banque est-elle la banque postale? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 9, 2023, 3:09 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/6 "2023-10-09T15:09:40Z")
Je suis à la banque postale. Le SEPA est un mode de prélèvement poru lequel on donne l’autorisation à un tiers de prélever sur son compte. Acheter sur Internet avec ce mode qui n’est pas un mode de paiement mais un mode de prélèvement est dangereux car effectivement les possibilités ensuite son énormes. Les prélèvement SEPA sont en général prévu pour des prélèvement régulier, comme un abonnement de transport, EDDF, les impots etc… Mais pas pour un achat sur le Web. Sur le Web c’est soit la carte bleue, Paypal si on aime, ou un virement ponctuel pour c’est le vendeur qui donne ses coordonnées bancaires. Si le certicode ne marceh pas c’est une anomie, il faut appeler la banque. Un prélèvement SEPA ne donne pas lieu à l’"utilisation du Certicode. ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 3:16 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/7 "2023-10-09T15:16:39Z")
Merci Zargos, c’est bien ce que je craigais. (J’ai presque vidé ce compte, un pirate n’aura pas grand-chose à se mettre dans la poche) ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 3:34 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/8 "2023-10-09T15:34:37Z")
> [@Zargos](#): > > Si le certicode ne marceh pas c’est une anomie, il faut appeler la banque. Anomalie plutot je dirais > [@josephtux](#): > > Merci Zargos, c’est bien ce que je craigais. (J’ai presque vidé ce compte, un pirate n’aura pas grand-chose à se mettre dans la poche) Sauf qu’il y a des regles bien précises pour faire des prelevements SEPA Faut arreter de psychoter ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 3:35 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/9 "2023-10-09T15:35:47Z")
> [@loicmtp](#): > > il y a des regles bien précises pour faire des prelevements SEPA Lesquelles? ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 3:39 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/10 "2023-10-09T15:39:24Z")
Google it ![Capture d’écran 2023-10-09 173639](https://www.debian-fr.org/uploads/default/original/2X/e/e728a5a9109982e237d3bc23bfe152ccaa19a122.png) ps: je suis mort de rire car si vous croyez qu’avec un iban on peut vider votre compte ne laissez jamais trainer un rib… 😃 ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 3:46 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/11 "2023-10-09T15:46:37Z")
> [@loicmtp](#): > > si vous croyez qu’avec un iban on peut vider votre compte ne laissez jamais trainer un rib Mais je n’ai pourtant rien donné d’autre pour payer par internet avec ce système. J’ai le reçu du commerçant et une facture acquittée dans les minutes qui ont suivi ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 3:54 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/12 "2023-10-09T15:54:33Z")
> [@josephtux](#): > > Mais je n’ai pourtant rien donné d’autre pour payer par internet avec ce système. > > J’ai le reçu du commerçant et une facture acquittée dans les minutes qui ont suivi Votre signature électronique SEPA a validé le fait que vous ayez fait cette commande ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 3:59 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/13 "2023-10-09T15:59:25Z")
Qu’est-ce que cette signature, d’où vient-elle? Si un pirate expérimenté utilise ce numéro et mon nom, ne pourra-t-il pas offrir une signature? ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 4:05 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/14 "2023-10-09T16:05:02Z")
Pour toute transaction SEPA vous devez avoir une fenetre vous demandant de signer le contrat SEPA ( je ne suis pas du terme) > [@josephtux](#): > > Si un pirate expérimenté utilise ce numéro et mon nom, ne pourra-t-il pas offrir une signature? sauf que ca fait un bail que les pirates ne font plus ce genre d’attaque d’apres le peu que je sache ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Octobre 9, 2023, 4:06 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/15 "2023-10-09T16:06:32Z")
À lire : [https://info.signal-arnaques.com/bonnes-pratiques/prelevement-sepa/](https://info.signal-arnaques.com/bonnes-pratiques/prelevement-sepa/) ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 4:20 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/16 "2023-10-09T16:20:07Z")
> [@loicmtp](#): > > Pour toute transaction SEPA vous devez avoir une fenetre vous demandant de signer le contrat SEPA ( je ne suis pas du terme) Ça n’a pas été le cas, juste le N° IBAN et mes références (nom,adresse,tel, mail) ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 4:20 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/17 "2023-10-09T16:20:17Z")
> [@anon70622873](#): > > À lire : Sauf que je ne fais aucune confiance à ce genre de site et encore moins aux sites qui reprennent ce genre d’info sans aucune verification Punaise..faites un whois sur ce site… ![Capture d’écran 2023-10-09 182424](https://www.debian-fr.org/uploads/default/original/2X/d/dd3349d3489e21f1e1db79a425129052003b5735.png) Bonne soirée ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Octobre 9, 2023, 4:21 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/18 "2023-10-09T16:21:45Z")
> [@anon70622873](#): > > À lire : > [https://info.signal-arnaques.com/bonnes-pratiques/prelevement-sepa/](https://info.signal-arnaques.com/bonnes-pratiques/prelevement-sepa/) Bravo et merci pour cette trouvaille instructive (je n’ai pas encore tout lu) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 9, 2023, 4:24 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/19 "2023-10-09T16:24:30Z")
> [@loicmtp](#): > > ps: je suis mort de rire car si vous croyez qu’avec un iban on peut vider votre compte ne laissez jamais trainer un rib… 😃 ben justement si c’est possible. Car au lieu d’en fait un prélèvement tu peux faire un ordre de virement. Hors le nombre de non vérification des banques est bine plus élevé que vous ne le croyez. > [@loicmtp](#): > > sauf que ca fait un bail que les pirates ne font plus ce genre d’attaque d’apres le peu que je sache Et pourtant le nombre de fraude bancaire n’a jamais été aussi élevé. et l’article de @anon70622873 est très éclairant, car il suffit qu’une des ddeux banques ne joue pas le rôle sufffisant et ça passe. Et u nparticulie rne bénéficie pas de la même méticulosité qu’un milliardaire. Depuis 2014, pour faciliter les échanges, la banque du payeur ne reçoit pas les informations nécessaire pour vérifier. je le sais parce qu’à l"'époque j’ai fallit être victime d’une telle fraude et c’est mon statut de surendetté à l’époque qui m’a protégé. Comme quoi, un mal pour un bien pour une fois. Je vais lire l’article maintenant 🙂 ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 9, 2023, 4:27 UTC](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948/20 "2023-10-09T16:27:16Z")
> [@Zargos](#): > > et l’article de @Bruno1 est très éclairant, car il suffit qu’une des ddeux banques ne joue pas le rôle sufffisant et ça passe. L’article n’en est pas un, c’est un post amélioré sur un site bidon > [@Zargos](#): > > Et pourtant le nombre de fraude bancaire n’a jamais été aussi élevé. les fraudes bancaires actuelles font appel à du social engineering, phishing, etc (et pas mal de skimming) [Page suivante](https://www.debian-fr.org/t/securite-dun-payement-sepa/88948.md?page=2)