S-bank n’a pas réagi, même si Anneli a contacté la banque au sujet de l’utilisation abusive de son compte il y a déjà des mois.
- Anneli pense avoir été victime de la violation de données de S-bank.
- Il a été en contact avec la banque pour la première fois déjà en juin.
- La banque n’a pas cru que le compte et la carte d’Annel avaient été utilisés à mauvais escient.
Anneli pense avoir été victime de la violation de données de S-bank.
Le nom d’Annel a été changé dans cette histoire pour protéger sa vie privée.
Pendant plusieurs mois, il y a eu des problèmes avec les informations d’identification bancaires en ligne de S-bank, ce qui a permis à un autre client de se connecter à la banque en ligne.
Des problèmes sont survenus entre fin avril et début août.
Selon S-bank, la perturbation a permis à quelques centaines de clients d’accéder aux banques en ligne d’autres clients. Cependant, tous n’ont pas rencontré d’erreur et se sont donc connectés à la banque de la mauvaise personne.
Selon S-bank, le dysfonctionnement du système a également été utilisé pour des abus, tels que des paiements non autorisés et la connexion à des services en ligne tiers.
La police enquête sur l’affaire.
La carte était fermée
Annel a eu la carte de crédit de S-bank. Il est client de la banque depuis longtemps.
En mai, Annel n’a pas eu besoin d’utiliser la carte de crédit de S-bank, car elle n’avait la carte sous la main qu’au cas où des achats plus importants devaient être effectués. Il avait une limite de crédit de 2 500 euros sur la carte.
Début juin, cependant, il a reçu un message de la banque lui indiquant que sa carte avait été fermée en raison de retraits non précisés.
Anneli s’est inquiétée de la situation et s’est connectée à la banque en ligne pour voir et découvrir ce qui s’était passé.
Il a remarqué que la nouvelle limite de crédit de la carte était de 8 000 euros. De plus, d’importants retraits individuels avaient été effectués sur le compte et la carte.
La limite de crédit élevée a été une surprise totale pour Anneli, car elle n’avait jamais signé ni approuvé d’augmentation de limite de crédit, et encore moins fait une seule.
Anneli a conservé tous les reçus en version papier dans un dossier, car elle ne possède pas de smartphone et n’aime pas utiliser les services en ligne. VILLE-PETERI MÄÄTTÄ / IL
Gros retraits
Des retraits importants avaient été effectués sur le compte et la carte d’Annel. Le relevé de compte a révélé que le transfert le plus important du crédit au compte était de 3 000 euros. Plusieurs retraits et transferts de milliers d’euros avaient été effectués.
Lorsqu’Anneli s’est rendu compte de la situation, elle a immédiatement contacté la banque, dont elle a reçu une ventilation des transactions du compte pour les trois mois précédents.
Iltalehti a examiné les transactions du compte.
La carte et sa fonction de crédit n’avaient pratiquement pas été utilisées avant la fin du mois de mai. Pendant trois jours, 89 virements bancaires avaient été effectués depuis le compte d’Annel, qu’elle-même ne reconnaît pas.
Au cours d’une journée, 2 500 euros ont d’abord été transférés de son crédit sur le compte courant, puis plus tard le même jour 3 000 euros supplémentaires.
Toutes les transactions de compte non identifié étaient prévues pour quelques jours fin mai.
Des entreprises et des particuliers inconnus d’Annel avaient effectué les retraits.
Anneli n’avait jamais entendu parler des personnes ou entreprises en question.
Le total des créances sur la carte de crédit de S-bank s’est élevé à plus de 8 200 euros. De plus, des intérêts et des frais de recouvrement sont ajoutés au montant.
S-Pankki a réagi à l’histoire d’Annel avec regret, mais a néanmoins été obligé d’indemniser la banque pour les fonds transférés au nom d’Annel. LAC OUTI
La réaction de la banque
Lorsque l’affaire a été révélée, Anneli a déposé une plainte auprès de la banque. Il a expliqué la situation et a déclaré qu’il n’avait effectué aucun retrait au cours des jours en question et qu’il n’avait jamais entendu parler des entreprises en question. Selon Annel, la banque a traité la situation avec légèreté.
Iltalehti a vu la correspondance entre Annel et la banque.
Après le premier contact, la banque a envoyé un message s’excusant de la situation.
– Nous comprenons que la situation est malheureuse. Malheureusement, cependant, nous ne pouvons pas rembourser les transactions, elles restent à votre charge, précise le message de S-bank.
Anneli a déposé une plainte pénale.
Anneli a contacté S-bank par téléphone et a tenté de clarifier la situation avec la banque. On lui a expliqué que les transferts avaient été effectués depuis un téléphone Samsung un certain jour. Anneli a essayé de découvrir qu’elle n’avait pas le téléphone en question ni aucun autre smartphone.
Cependant, S-bank a demandé une explication supplémentaire de la situation, à laquelle Anneli a soumis tous les documents et explications possibles, qu’elle pouvait à peine trouver. Il a expliqué qu’il n’avait pas le téléphone en question et qu’il n’avait montré, perdu ou donné à personne des informations d’identification bancaires en ligne ou une liste de lecture clé. Le rapport comprenait également des reçus pour le ravitaillement en carburant de la voiture et les réunions auxquelles il avait assisté au cours de la période.
Après une enquête plus approfondie, la banque a répondu en disant ce qu’Anneli avait nié. Cependant, le message indiquait que malgré le refus, tous les événements signalés avaient été confirmés avec S-mobile, qui était utilisé à partir d’un téléphone Samsung.
Pour activer S-mobile, vous avez besoin de vos identifiants personnels de banque en ligne, c’est-à-dire votre nom d’utilisateur, votre mot de passe et votre code de banque en ligne du tableau des codes d’accès, ainsi que le code de confirmation envoyé par SMS. La table de code qui a été utilisée dans la mise en œuvre de S-mobile est uniquement en votre possession. La banque ne dispose pas de tables de codes d’accès ou des codes qu’elles contiennent, qui pourraient être obtenus par une personne extérieure, le message indiqué.
S-Pankki a investi dans les services numériques. BANQUE S
Un avocat pour vous aider
Anneli dit que lors d’une conversation téléphonique avec un employé de banque, l’employé a remis en question ce qu’Anneli avait dit et a dit qu’il semblerait qu’Anneli avait planifié l’acte avec son ex-conjoint étranger et que l’argent avait été transféré à l’étranger.
Anneli a engagé un avocat pour l’aider.
Par l’intermédiaire d’un avocat, Anneli demande une indemnisation à S-bank pour le montant correspondant aux délits, aux frais d’intérêts et aux frais de justice.
Dans un message envoyé à la banque, l’avocat d’Annel a également attiré l’attention sur le traitement grossier des clients.
– L’affaire a été traitée avec dédain, laissant le client en plan. Lorsque j’étais en contact avec votre banque, j’ai pu geler le recouvrement de la facture de crédit pendant que l’affaire est en cours d’instruction, indique le message de l’avocat.
L’affaire est toujours sous enquête. Anneli dit qu’elle n’a reçu aucun contact de S-bank. Iltalehti n’a pas été en mesure de vérifier si Anneli est victime de la violation de données de S-bank, car Anneli n’a reçu aucun contact connexe de la banque, même si la banque affirme avoir été en contact avec tous les clients concernés par l’affaire. Cependant, tous les détails du cas d’Annel indiquent la violation de données en question.
Voici comment la banque a commenté
Directeur responsable du développement des services numériques de S-Bank Carl-Edvard Holmberg dit que S-Bank prend la sécurité de ses services très au sérieux.
– Nous prenons très au sérieux tous les contacts avec les clients et enquêtons de manière approfondie sur tous les rapports reçus de leur part concernant d’éventuels abus.
Combien de cas connaissez-vous de cas où un client a signalé un abus de son compte/de sa carte, mais l’affaire n’a pas donné lieu à une action de la part de la banque ou le client n’a pas fait confiance ?
– Nous recevons divers contacts de nos clients, mais nous ne pouvons malheureusement pas révéler les chiffres plus en détail. Nous répondons à toutes les réclamations de nos clients.
Dans l’hypothèse où la livraison aurait été constatée, la banque aurait mis en recouvrement les avoirs, alors même que le client a déclaré ne rien savoir des mouvements de compte en cause. Le client n’avait pas utilisé la facilité de crédit bien avant. Votre ligne de conduite normale dans de telles situations consiste-t-elle essentiellement à douter de ce que le client vous dit ?
– Je ne peux pas commenter les cas individuels. Nous avons été en contact avec le message ou la lettre de la banque en ligne à tous les clients qui ont été touchés par la défaillance du système d’identification désormais public. Si le client n’a pas été contacté, la perturbation ne l’a pas affecté.
Connaissez-vous des cas où un client a été accusé d’achats effectués par un pirate ?
– Nous enquêtons avec soin sur toutes les plaintes que nous recevons, en suivant le processus de traitement des plaintes de la banque et les exigences fixées par la réglementation. Lors du traitement des réclamations, nous utilisons toutes les informations disponibles, sur la base desquelles nous rendons une décision dans chaque cas. S’ils le souhaitent, nos clients ont le droit de demander une recommandation de résolution (assurance et conseil financier) auprès de FINE pour notre décision sur la réclamation.
Après la violation de données, avez-vous enquêté sur les processus de votre banque concernant ces signalements d’abus ? Avez-vous trouvé quelque chose à améliorer dans vos opérations ?
– Nous recevons constamment divers contacts de nos clients et nous développons constamment nos opérations. Nous prenons au sérieux tous les signalements d’abus et de déviations, et nous évaluons soigneusement le type de mesures auxquelles les signalements conduisent.