C'est exact. Voici un autre risque lié au système de contrôle actuel, dont beaucoup de gens ne sont pas conscients :
Toute personne qui connaît votre numéro de compte courant peut connaître le solde de ce compte. (C'est propre à chaque banque, mais c'est possible dans les grandes banques que j'ai consultées).
Comment cela fonctionne-t-il ? De nombreuses banques disposent d'une ligne téléphonique où vous pouvez vous connecter et interagir avec un système de réponse vocale automatisé, pour diverses tâches de service à la clientèle. L'une des options est quelque chose comme la “vérification des chèques des commerçants”. Cette option est destinée à aider le commerçant qui reçoit un chèque à vérifier si la personne qui l'émet a suffisamment d'argent sur son compte pour que le chèque soit compensé. Si vous sélectionnez cette option dans l'arborescence téléphonique, le système vous demandera de saisir le numéro de compte sur le chèque et le montant du chèque, puis il vous répondra soit “il y a actuellement suffisamment de fonds sur le compte pour encaisser ce chèque”, soit “il n'y a pas suffisamment de fonds ; ce chèque serait refusé”.
Voici comment vous pouvez abuser de ce système pour savoir combien quelqu'un a sur son compte bancaire, si vous connaissez son numéro de compte. Vous appelez et vérifiez s'il a assez d'argent pour encaisser un chèque de 10 000 dollars (notez qu'il n'est pas nécessaire d'avoir un chèque de 10 000 dollars entre les mains ; il suffit de connaître le numéro de compte). Si le système vous dit “non, il serait refusé”, vous appelez à nouveau et essayez d'encaisser 5 000 $. Si le système vous dit “oui, il y a suffisamment de fonds pour un chèque de 5 000 $”, vous essayez alors d'obtenir 7 500 $. Si le système dit “non, pas assez pour ça”, vous essayez 6 250 $. Et cætera. À chaque étape, vous réduisez d'un facteur deux l'éventail des soldes de compte possibles. Par conséquent, après une douzaine d'étapes, vous connaîtrez probablement leur solde à quelques dollars près. (Les informaticiens connaissent cette procédure sous le nom de “recherche binaire”. Le reste d'entre nous peut la reconnaître comme une sorte de jeu de “20 questions”).
Si cela vous dérange, vous pourrez peut-être vous protéger en appelant votre banque et en lui demandant comment l'empêcher. Lorsque j'ai parlé à ma banque (Bank of America), ils m'ont dit qu'ils pouvaient mettre un drapeau d'alerte à la fraude sur votre compte, ce qui désactiverait le service de vérification des chèques des commerçants pour mon compte. Cela signifie que je dois fournir un code PIN à trois chiffres chaque fois que je téléphone à ma banque, mais cela ne me pose aucun problème.
Je me rends compte que beaucoup de gens ne se soucient guère de révéler le solde de leur compte bancaire, donc dans l'ensemble, ce risque peut être relativement mineur. Cependant, j'ai pensé le documenter ici pour que d'autres personnes puissent en prendre conscience.