Cela devient assez courant aux États-Unis. De nombreuses banques et autres institutions financières exigent de l'appelant qu'il fournisse un numéro d'identification préalablement configuré pour vérifier qu'il parle bien à un utilisateur autorisé du compte.

Ils demandaient des informations personnelles - sécurité sociale numéro, anciennes adresses, questions de sécurité, etc. Celles-ci ont commencé à tomber en disgrâce.

Le «NIP de téléphone» ou NIP de l'utilisateur n'est pas le même NIP que votre carte de débit ou de crédit ni le mot de passe de votre compte en ligne . Il peut également être utilisé comme méthode de vérification secondaire lors de la connexion en ligne ou lors de la récupération ou de la réinitialisation du mot de passe en ligne.

Donc, non, ce n'est pas nécessairement un signe de phishing et il est bon que vous l'ayez trouvé suspect et a mis fin à la conversation au lieu de donner aveuglément votre NIP à quelqu'un.

À mon avis, vous avez fait la bonne chose. Il n'y a pas de situation dans laquelle vous ne devriez jamais être obligé de renoncer à un code PIN par téléphone ou en personne, à l'exception de le saisir sur le site Web de la banque (HTTPS) pour vous connecter à votre compte ou sur un terminal bancaire physique tel que un distributeur automatique.

Le but d'un numéro d'identification personnel (PIN) est d'être un numéro unique que vous et vous seul connaissez, vous permettant de vous authentifier.

Je vous recommande de trouver une banque physique où vous pouvez vous rendre en personne et parler à une personne de votre expérience et du problème que vous rencontrez qui vous a amené à passer cet appel téléphonique.

Il est tout à fait possible que le numéro de téléphone appartienne à la véritable institution bancaire et que l'opérateur téléphonique soit nouveau ou inexpérimenté et ait fait une énorme erreur, mais il n'y a aucune bonne raison pour qu'une personne renonce à un code PIN à une autre personne.

J'espère que cela aide!

Comme il y a eu une certaine confusion ici, je voulais ajouter une autre réponse (et j'espère la dernière) pour consolider toutes les informations qui volent.

Tout d'abord, quel type de NIP existe-t-il dans le monde bancaire d'aujourd'hui?

NIP du titulaire de carte:

Il s'agit du NIP qui appartient à votre carte de débit ou de crédit. Sans surprise, il existe également une norme ISO sur la façon de gérer des codes PIN comme celui-ci. Ce sera donc assez courant pour presque toutes les banques. Dans de nombreux cas, vous devrez donner votre NIP de titulaire de carte à une machine. C'est à ce moment-là que vous payez quelque chose ou que vous retirez de l'argent.
Aucune banque sérieuse ne vous demandera jamais ce numéro, si quelqu'un le fait, c'est probablement une arnaque.

PIN pour les services bancaires par téléphone:

La plupart des banques (que j'ai rencontrées au moins) ont un code PIN distinct pour les services bancaires par téléphone. Il s'agit d'un code PIN avec lequel vous pouvez vous authentifier par téléphone auprès d'un agent ou d'un système automatisé (voir les questions similaires ici, ici et surtout ici a) >). Jetez-y un œil, ils répondront à la plupart des questions que vous pourriez vous poser.

NIP pour les services bancaires en ligne:

Il s'agit du NIP que vous utilisez pour tous vos besoins bancaires en ligne . Pour être franc, votre NIP pour les services bancaires en ligne est en gros un mot de passe pour vous connecter à votre compte bancaire en ligne. Certaines banques font des trucs bizarres avec votre NIP bancaire en ligne, mais la plupart ne le font pas. Ce qu'ils feront est assez routinier et exactement ce que vous attendez d'un comportement normal concernant la gestion des mots de passe sensibles. La plupart des banques utilisent ce code PIN uniquement pour les services bancaires en ligne. MAIS certaines banques utilisent également ce code PIN pour les services bancaires par téléphone (c'était aussi une nouvelle pour moi au début).

Quelle est la grande différence ici?

Un NIP de titulaire de carte est utilisé pour accéder directement à vos fonds (en possession de votre carte). Cela le rend beaucoup plus précieux que les deux autres. Pourquoi? Parce qu'avec les codes PIN pour les services bancaires en ligne et par téléphone, vous accédez à un système pour gérer vos fonds. Si ces systèmes sont bien conçus, vous aurez besoin d'un deuxième facteur pour autoriser les modifications apportées. Qu'il s'agisse de transférer de l'argent, d'établir une commande bancaire ou de changer d'adresse. Donc, théoriquement, un adversaire a fait un grand pas en avant pour prendre le contrôle de votre compte bancaire, lorsqu'il vole l'un de ces derniers codes PIN, mais ne peut pas vraiment faire grand-chose, sans avoir également le contrôle de ce qui fournit votre deuxième facteur.

Et maintenant?

Différents codes PIN généralement vous authentifient par rapport à différents systèmes. Si une banque utilise le même code PIN pour deux systèmes différents, ce n'est peut-être pas la meilleure façon de le faire, mais c'est une façon de faire les choses. Si cela ne vous convient pas, demandez une autre forme d'authentification. Découvrez quelle est la forme typique d'authentification par téléphone de la banque. S'il n'y a aucune information sur l'interwebz, appelez simplement à nouveau, attendez un autre agent et voyez quel type d'informations il / elle veut. Si vous ne faites pas confiance à un agent humain, demandez une authentification par rapport à un système automatisé. ^{quelqu'un pourrait vous écouter}

Conclusion:

Ce n'est la pire chose au monde. Ce n'est pas la meilleure pratique (d'après mon expérience). Ce n'est pas très rassurant. Mais cela ne signifie pas que tous vos fonds sont partis demain.

Si cela ne correspond pas à votre modèle de menace, vous pouvez toujours menacer de quitter la banque pour une autre entreprise, si elle ne modifie pas sa politique. Dites-leur pourquoi, peut-être qu'ils feront quelque chose à ce sujet. Partez s'ils ne le font pas. Cela est particulièrement vrai s’ils n’ont aucune forme de 2FA dans leurs systèmes.

Les services bancaires par téléphone sont toujours un peu peu sûrs, car d'autres humains sont impliqués. Et les humains ont tendance à faire des erreurs et, dans certains cas, peuvent être des criminels.
Il existe une solution simple pour cela: arrêter d'utiliser les services bancaires par téléphone.

Important: la plupart des solutions mentionnées dans les commentaires le font pas résoudre ce problème. Les systèmes automatisés peuvent être piratés ou exploités, les questions de sécurité peuvent être enregistrées, etc. Si un agent travaillant dans un centre d'appels qui gère les services bancaires par téléphone veut vous arnaquer, il / elle le peut probablement - s'il n'y a pas de contrôles de sécurité en place.
La bonne chose est que la plupart des banques ne laissent pas cela se produire, car beaucoup de gens intelligents y travaillent, qui se creusent la tête à ce sujet.

Vous savez pourquoi? Nous ne sommes pas les premiers garçons et filles à craindre d'être victime d'une arnaque.

Je ne suis pas sûr de votre situation spécifique. Mais ma banque (en République tchèque) m'a fourni un code spécial à 10 chiffres. Ce code s'appelle Telebanking PIN car il est utilisé comme moyen de vérification.

Lorsque j'appelle la hotline de télé-banque, l'opérateur demande jusqu'à 6 positions de ce code secret. L'idée est que seul le propriétaire légitime du compte aurait ce code d'accès.

Ce n'est PAS un code PIN pour ma carte, c'est un code spécial applicable uniquement pour le télé-banque.

Je pense que beaucoup de gens sont allés au cœur du problème, mais je vais intervenir. De nos jours, de nombreuses banques demandent une sorte d'authentification secondaire lorsqu'elles font des affaires par téléphone. Il peut s'agir d'un code PIN de téléphone (distinct du code PIN de votre carte de débit) ou d'un mot ou d'une expression - comme la marque et le modèle de votre première voiture (si vous avez partagé ces informations avec eux).

L'expérience que vous avez vécue ne me paraît pas étrange, mais je pense que c'était intelligent de votre part de mettre fin à la conversation si vous étiez mal à l'aise / incertain. Ce que je recommanderais, c'est simplement de contacter le service client de votre banque et de lui demander leurs méthodes de validation de l'identité par téléphone. Si la demande d'un code PIN de téléphone en fait partie (ou sinon), cela devrait répondre à votre question ici.

J'ai également rencontré des cas où j'ai configuré un code PIN ou une phrase de téléphone et que je l'ai rapidement oublié, donc si vous n'êtes pas sûr, vous pouvez toujours demander s'il existe un autre moyen de valider votre identité - cela implique généralement répondre à plus de questions, mais au moins vous ne donneriez pas votre NIP.

Pour ramener un point à la maison, si votre banque utilise un NIP de téléphone, VOUS devez vous assurer qu'il est différent du NIP de votre carte de débit . Si vous choisissez de réutiliser votre NIP, vous augmentez le risque de compromis.

S'ils m'avaient appelé, j'aurais catégoriquement refusé de renoncer à mon code PIN et rompu ma relation avec la banque.

Voyons ce qu'est un code PIN (non, pas un "code PIN "). C'est un numéro d'identification personnel. C'est ainsi que vous et vous seul pouvez l'utiliser pour certaines transactions personnelles. Il n'y a aucune raison pour que la banque le veuille.

J'aurais voulu parler à un superviseur au téléphone. Peut-être qu'ils voulaient établir votre identité pour ne pas avoir quelqu'un appeler pour une fausse annulation de carte. Si tel est le cas, cependant, de nombreuses autres informations disponibles sur votre compte peuvent être utilisées. Dans tous les cas, il n'y a aucune raison d'obtenir votre NIP.

Que se passe-t-il si la carte est mal utilisée? On dirait que vous n'êtes pas aux États-Unis, donc les lois américaines ne s'appliqueraient pas. Je vous suggère de consulter vos lois locales à ce sujet - certaines juridictions vous rendent moins responsable de la fraude que d'autres.

C'est en effet une procédure normale pour de nombreuses banques.

Cependant, il est à noter que:

• Vous ne devez PAS divulguer le code PIN à un opérateur
• À la place, vous composez le code PIN sur le clavier de votre téléphone, PAS oralement, généralement AVANT de parler à un opérateur.
• Il s'agit de votre code PIN de connexion bancaire et non de celui de votre carte de crédit / débit

C'est très spécifique à la banque, mais par exemple en Finlande, ce serait du jamais vu! Les banques vous avertissent spécifiquement qu’elles ne demanderont sous AUCUNE CONDITION votre code PIN, et vous ne devez jamais le distribuer ni le stocker avec votre carte.

La vérification se fait via un -les numéros d'utilisation du temps provenant de la liste de numéros de défi que vous recevez de la banque, ou plus communément via une application mobile fournie par la banque avec le même principe. Et cette application est liée à votre numéro de téléphone que vous autorisez personnellement personnellement dans votre banque (en ligne ou en personne). De même, vous pouvez révoquer le numéro, ce qui empêche immédiatement l'utilisation de l'application, même si vous connaissez le code PIN de l'application et avez volé le téléphone physique.

Cela semble étrange si vous devez fournir votre code PIN à une personne, mais il est bien sûr possible qu'elle veuille simplement vous identifier. Là où je vis (Finlande), pour les services bancaires par téléphone, je dois taper mon code d'utilisateur (8 chiffres) et mon code à usage unique (4 chiffres) ou, au lieu du code à usage unique, utiliser mon application d'authentification sur mon téléphone mobile. C'est courant en Finlande, et vous ne communiquez le code d'utilisateur et le code à usage unique à personne, vous les saisissez par téléphone sur un système informatique automatique.

Si vous ne vous sentez pas sûr de fournir le NIP, vous pouvez bien sûr vous rendre physiquement à la banque au lieu d'utiliser les services par téléphone.

Ils me demandent également mon numéro de sécurité sociale très souvent par téléphone. Ce que je ne tape pas, je le dis à l'autre personne au téléphone.

Il est très peu probable que votre conversation téléphonique soit écoutée secrètement. En théorie, quelqu'un pourrait bloquer les fréquences 3G avec un brouilleur, forçant le téléphone à utiliser 2G, et utiliser un capteur IMSI et déchiffrer les clés de cryptage (ce qui devrait être faisable pour les mauvais chiffrements GSM dans un laps de temps raisonnable). Les chances que cela se produise sont si faibles que je ne m'en soucierais pas.

Votre code PIN bancaire en ligne n'est pas le même que celui que vous utilisez avec votre carte dans une machine, ni le code d'accès que vous utilisez pour accéder à vos fonds et effectuer des virements. Il s'agit simplement d'un code qui vous identifie en tant qu'appelant autorisé. Il semble y avoir beaucoup de confusion à ce sujet.

Votre NIP bancaire en ligne est utilisé simplement comme un moyen de vous identifier, il ne peut jamais être utilisé pour accéder aux fonds de votre compte ou effectuer transferts.

Si vous utilisez le même code PIN pour les deux, vous devez le changer !