Publié le 30-03-2008 à 12:37:05 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Les Côtes d'Armor revivent une vague de piratage de cartes bancaires. Déjà l'année dernière, Août 2007, La Banque Postal, à St Brieuc, avait connu pareille péripétie. Quelques jours plus tard, une station service d'un supermarché de Loudéac, tombait dans le même piége, un skimming (clonage de carte bancaire - White Card ).

Même méthode, même résultat. Un pirate informatique avait installé sur des pompes à essence, et plus précisément sur le lecteur de carte bancaire, un dispositif permettant de recopier, en toute transparence, la bande magnétique des CB et une mini caméra, quand ce n'est pas un faux clavier posé sur le vrai, qui permettait d'intercepter le mot de passe des clients ainsi piégés.

La semaine dernière, se sont au moins 6 clients du Crédit Agricole de Saint-Brieuc a s'être fait piégés par un skimmer, ce fameux dispositif pirate (voir). Les "attaques" ont eu lieu les 10 et 11 mars. Fait étonnant, un lundi et mardi alors que les pirates préfèrent frapper le week-end. Les clients piégés ont vu leurs comptes débités en Italie et en Afrique du Sud, deux destinations particulièrement usitées ces derniers temps par les pirates. Les policiers soupçonnent des escrocs venus d'Europe de l'Est.

Comment ça marche ?

Comme nous avons pu vous le démontrer dans plusieurs de nos enquêtes, ce type de piratage n'a pas fini de faire des victimes. La technique est simple, il faut aux pirates du matériel, quelques contacts. Première chose, les pirates doivent trouver des "porteurs", des distributeurs de billets (GAB - Guichets Automatiques de Billets), des pompes à essence, des automates distributeurs de DVD susceptibles de recevoir le matériel pirate. Ce dernier ce compose de trois parties. Le lecteur pirate, qui va intercepter les données de la bande magnétique.

La mini caméra et/ou le faux clavier qui vont permettre de récupérer le mot de passe. Et le récepteur, un téléphone portable (certains matériels envoient les données volées directement par SMS, au pirate), un ordinateur connecté en sans-fil, ... Une fois les informations bancaires récupérées par le pirate, plusieurs choix s'offrent à lui. Un clonage en direct de la carte. Pour cela il suffit aux délinquants d'utiliser une ancienne carte bancaire et y réinscrire les données volées.

Mais, aujourd'hui, mondialisation du piratage oblige, les pirates vont préférer revendre le "pack" par Internet. Il leur suffit d'avoir accès à quelques espaces plus ou moins privatifs (MSN, IRC, Forums) pour proposer leurs larcins aux plus offrants.

Au moment ou nous écrivons ces quelques lignes, nous avons pu constater sur un chan IRC (voir ci-dessous, NDR), basé en Amérique du Sud, des transactions de données bancaires, dont des belges, française et Suisses. Des données parmi des informations bancaires volées, aussi, par hameçonnage, etc.

Antivirus de GAB

Pour se protéger face à ce type de piége ? Première chose, vérifier que votre distributeur (essence, GAB, ...) ne présente pas des parties mouvantes, mobiles. En gros si vous sentez que le clavier bouge, que le lecteur de carte est un peu bancal, voir même carrément virevoltant, stoppez toutes vos actions. Prévenez de suite votre banque. Votre carte reste coincée ? Si vous ne pouvez plus du tout la retirer, tapez trois fois votre mot de passe. Certes, vous allez griller cette dernière, mais vaut mieux refaire une carte et/ou son mot de passe que de voir des pirates ponctionner votre compte.

Dernier détail, de taille, n'intervenez jamais. Les pirates ne sont jamais loin de leur matériel. Il faut savoir que ce type de lecteur coûte entre 2.000 et 3.500 dollars pièce. Les bandes qui se cachent derrière ce type de fraude sont organisées et très motivées. Ne tentez pas le diable, ils sont dangereux et plutôt malin. Sur les neufs cas de skimming recensés en Bretagne (entre 2006 et 2007) une seule arrestation a pu être orchestrée. En décembre 2007, nous vous révélions l'arrestation d'un internaute français qui avait commercialisé des CB à un pirate américain (1). En janvier dernier nous vous révélions la découverte des douaniers du Tunnel sous la Manche. Les gabelous avaient découvert du matériel pirate (skimmeur, ...) dans des packs de jus de fruit oubliés dans un autocar.

En juillet 2007, l'Observatoire français de la sécurité des cartes de paiement éditait son rapport 2006. Le taux de fraude, en France, était de 0,064 % (252 millions d'euros). Une hausse qui se justifiait par la mise en place, sur le marché pirate, de boîtier permettant de voler, plus facilement des données bancaires, les skimmeurs. Le rapport ne prenait pas en compte les fraudes ayant visé les touristes sur le territoire Français, ni les fraudes hors du territoire Français. Un petit chiffre par rapport aux britanniques qui annonçaient, via le groupement inter-bancaires APACS, 379.6 millions d'euros de pertes au premier semestre 2007. 100 millions de plus, alors que les Français sont les plus gros utilisateurs de cartes bancaires d'Europe.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Piege Paypal via un hébergeur français

L´attaque n´a rien d´original. Un mel d´alerte au sujet d´un problème lié à votre carte bancaire. Le pirate profite juste d´un hébergeur français pour sa tentative d´hameçonnage.

La guerre des CB: l'attaque des clones

En France, 6,000 porteurs de carte bancaires se font pirater, chaque jour. Comment est-ce possible ? Comment agissent les fraudeurs ? ZATAZ.COM a mis sa souris dans un monde ou le cash coule à flot. Enquête Exclusive !

Six suspects dans l'affaire du compte bancaire piraté de Sarkozy

Trois nouveaux suspects ont été déférés, mercredi, dans l'affaire du compte bancaire piraté du Président de la République Française.

Vidéo de promotion par un pirate de cartes bancaires

Le pirate informatique Chao, arrêté le mois dernier, diffusait des vidéos expliquant comment bien pirater un distributeur de billets.

Les comptes bancaires de la famille Sarkozy piratés

Il n´y a pas que le président de la république française à avoir été piraté. Toute la famille est passée à la moulinette pirate.

CB Sarkozy: ouverture d'une information judiciaire pour escroquerie en bande

Une information judiciaire ouverte dans l´affaire du piratage du compte bancaire de Nicolas Sarkozy. Trois personnes dans la ligne de mire.

Affaire DarkMarket: les arrestations continuent

Après la fermeture du site Dark Market, spécialisé dans la fraude bancaire, et la cinquantaine d´arrestations, les polices de plusieurs pays continuent de cueillir des membres

Attention arnaque: faux site de transfert d´argent

Commerce en ligne: des cyberescrocs ont mis en place de nouveaux faux sites de transfert d'argent.

Réagissez à ce contenu