La chasse aux poissons rouges est-elle ouverte?

Un ami avait donné accès à son compte à un de ses amis, pour faire une commande à la loterie.

Le compte a été suspendu et voici l'explication qu'il a reçue du service à la clientèle:

En réponse à votre courriel, la désactivation de votre compte a été effectuée par le département de la sécurité et des enquêtes de la SAQ en raison du non respect des règles en vigueur pour la loterie. Pour des raisons de sécurité transactionnelle, nous ne pouvons vous donner plus de détails sur les motifs de cette décision.

En connaissez-vous d'autres ayant vécu ça, sachant que c'est probablement un compte parmi des milliers qui fut utilisé ainsi?

Comment ils ont détecté selon vous? Carte de crédit? Adresse IP?

Il semble bien que Jonathan M. a vécu la même chose. Il pourra peut être nous en dire plus.

J'ai comme l'impression que certains poissons rouges sont en train de se noyer.

Quel est le moyen le plus simple?
# carte de crédit ou adresse IP?

Fred Blais a la réponse!

Au printemps on m'avais refusé une commande de Bourgogne puisque la commande avait faite du Portugal mais payé avec une carte canadienne, on avait annulé par prévention de fraude. Mon compte a été rétabli mais j'ai perdu mon allocation de lotterie...

Michel Therrien a écrit:Quel est le moyen le plus simple?
# carte de crédit ou adresse IP?

Fred Blais a la réponse!

Les 2, cela dépend à quel moment ils font leur intervention.

Sauf que la carte de crédit c'est plus délicat, ils ne sont pas supposé enregistrer ce type d'information à moins de l'encrypter.

La carte de crédit est plus fiable puisque une adresse IP peut être attribuée à plusieurs ordinateurs en même temps.

Mais il n'y a pas de moyens qui va éliminer les poissons rouges.  Je me souviens d'un ancien membre de Crus et Saveurs qui avait demander à tous ses employés de mettre 500k$ de Bordeaux 2000 sur une carte de crédit que la compagnie leur avait émise pour cet effet...

Effectivement Fred, l'adresse IP n'est pas en soi un moyen d'identification absolument fiable. Plusieurs personnes peuvent passer leur commande du bureau (ou par VPN), par exemple, et partager la même adresse IP.  Ceci étant dit, dans le contexte d'une analyse plus approfondie, les "pools d'adresse" des fournisseurs Internet résidentiels sont identifiables. On peut donc présumer que si 12 commandes ont été passées de la même adresse IP, et que celle-ci fait partie d'un pool d'adresse résidentielles, qu'il n'y a pas que les résident habituels qui ont passé des commandes...  

Quant à l'utilisation d'une même carte de crédit pour plusieurs commandes, et même si la SAQ ne conserve pas le NUMÉRO de la carte de crédit, rien ne l'empêche de conserver le NOM sur la carte et de valider qu'elle n'a pas été utilisée 12 fois, ou même simplement que le nom sur la carte correspond bien au nom de la personne qui a passé la commande.

Bref, on est devant un classique "Les impôts contre adeptes de l'évasion fiscale" où les seconds recherchent et trouvent régulièrement de nouvelles astuces pour se cacher des premiers. Je pourrais écrire un "Petit guide du camouflage de poissons rouges", mais n'étant pas adepte de l'activité, je m'abstiendrai.

Bref, j'espère que la SAQ va amplifier sa recherche des tricheurs, et que ceux-cis perdront patience à essayer de contourner les règles.

Oh my God que je suis naïf !
C'est pas mal plus élaboré que je pensais les poissons rouges !
Moi c'est simple, efficace, sans danger mais peu utilisé: frérot commande ça pour moi et si tu l'as je te rembourse !

Alain Roy a écrit:Oh my God que je suis naïf !
C'est pas mal plus élaboré que je pensais les poissons rouges !
Moi c'est simple, efficace, sans danger mais peu utilisé: frérot commande ça pour moi et si tu l'as je te rembourse !

Voilà qui est en effet indétectable.

Plus tôt cette année, la SAQ s'est donné le droit d'annulé une de mes commandes du CV... elle pensait que mon compte avait été piraté car dans la même année il y a eu connexion du Canada et du Portugal...

Elle a le droit de mettre ses règles et de les imposer. Mais elle doit donner la chance à la personne victime d'une erreur du système de réagir et ne pas perdre son allocation de loterie. Ce qui n'a pas été le cas pour moi.

Comme dans le message ci-haut, la SAQ ne s'oblige pas à motiver sa décision outre que ''on se donne droit sans validation de votre part, de faire ce que l'on veut sans vous l'expliquer plus que par surprise de voir votre compte suspendu ''

Pour la façon la plus simple et efficace d'identifier un poisson rouge... c'est de mettre des cookies, oui oui, ces fameux cookies.  On peut en mettre un par ordinateur, un par navigateur ou un par page de navigateur. Il y a même moyen de les garder du côté serveur par adresse IP pour une durée indéterminée si jamais on décide de les effacer de notre ordinateur. C'est en  utilisant une combinaison de identifiants que l'on peut facilement créer une identité unique fiable.

C'est assez intéressant aujourd'hui de savoir toutes traces que l'on laisse avec nos navigateurs et autres appareils électroniques. c'est là que l'on comprend que l'on a pas besoin d'implanter un traceur dans un vaccin pour nous suivre pas à pas

J’ai effectivement vécu ça cette loterie, 100% de mes comptes ont été suspendus, toutes les commandes ont été fait de chez moi, refus catégorique de débloquer les comptes avant la fin de la loterie et certains comptes suspendu indéfiniment (donc perdu les points)

Donc j’ai perdu toutes les bouteilles gagnées pour cette loterie

Selon un ami haut placé, ils vont faire ça à chaque loterie maintenant et suspendre toutes les anomalies

Jonathan Marquis a écrit:J’ai effectivement vécu ça cette loterie, 100% de mes comptes ont été suspendus, toutes les commandes ont été fait de chez moi, refus catégorique de débloquer les comptes avant la fin de la loterie et certains comptes suspendu indéfiniment (donc perdu les points)

Donc j’ai perdu toutes les bouteilles gagnées pour cette loterie

Selon un ami haut placé, ils vont faire ça à chaque loterie maintenant et suspendre toutes les anomalies

Excellente nouvelle!

malgré cette chasse, je suis toujours a 0 bouteille lol

Dans le passé, je demandais à mes amis ou la famille de faire une commande personnelle de leur ordi et avec leur carte....jamais eu de problème.

Pour la question carte de crédit ou IP.....la réponse se doit d'être IP car la carte de crédit n'a pas encore été demandée au stade de commande mais le sera seulement lorsque confirmation d'allocataire.

Tu as raison Michel, c'est une analyse des IP qui a mené à la purge.

La prochaine étape selon moi devrait être de demander la carte de crédit à l'avance et de charger les bouteilles obtenues directement quand elles sont confirmées sans remboursement avant l'obtention des bouteilles en succursale. Ça pourrait limiter ceux qui commandent tout pour faire du cherry picking par la suite. Et limiter l'implication des commandes de tiers qui seront refroidis par la perspective de voir des milliers de dollars prélevés sur leur carte...

Ludwig Desjardins a écrit:Tu as raison Michel, c'est une analyse des IP qui a mené à la purge.

La prochaine étape selon moi devrait être de demander la carte de crédit à l'avance et de charger les bouteilles obtenues directement quand elles sont confirmées sans remboursement avant l'obtention des bouteilles en succursale. Ça pourrait limiter ceux qui commandent tout pour faire du cherry picking par la suite. Et limiter l'implication des commandes de tiers qui seront refroidis par la perspective de voir des milliers de dollars prélevés sur leur carte...

Je plussoie.

Ludwig Desjardins a écrit:Tu as raison Michel, c'est une analyse des IP qui a mené à la purge.
.

Très bien, mais ils vont faire quoi si 20 comptables ou avocats d'un même bureau font leur commande légitime de leur poste de travail?

On fait possiblement la différence entre un adresse IP à des fins d'utilisation commerciale et résidentielle.

Yves Martineau a écrit:

Ludwig Desjardins a écrit:Tu as raison Michel, c'est une analyse des IP qui a mené à la purge.
.

Très bien, mais ils vont faire quoi si 20 comptables ou avocats d'un même bureau font leur commande légitime de leur poste de travail?  

Comme je l'écris plus haut, s'ils sont intelligents, un algorithme qui inclus IP et cookie, même adresse mais cookie différent puisque c'est un autre ordinateur.

Ensuite on peut attribuer une cote par compte... suite à une lotterie, considérant facteur a,b,c certains comptes sont mis sur surveillances. Lors de la prochaine loterie, on analyse certains comportements...

J'ai fait cela pendant presque 20 ans, identifier et analyser les comportements d'utilisateurs sur le web On accumule beaucoup de données et la journée que vous vous identifiez, on reconstruit votre historique Super étique!

Yves Martineau a écrit:

Ludwig Desjardins a écrit:Tu as raison Michel, c'est une analyse des IP qui a mené à la purge.
.

Très bien, mais ils vont faire quoi si 20 comptables ou avocats d'un même bureau font leur commande légitime de leur poste de travail?  

Plus besoin d'analyse IP si tu appliques ma recette plus haut, tu peux même annuler les commandes dont le nom sur la carte de crédit ne concorde pas avec le nom du compte.