Publié le 30-03-2008 à 12:37:05 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Les Côtes d'Armor revivent une vague de piratage de cartes bancaires. Déjà l'année dernière, Août 2007, La Banque Postal, à St Brieuc, avait connu pareille péripétie. Quelques jours plus tard, une station service d'un supermarché de Loudéac, tombait dans le même piége, un skimming (clonage de carte bancaire - White Card ).

Même méthode, même résultat. Un pirate informatique avait installé sur des pompes à essence, et plus précisément sur le lecteur de carte bancaire, un dispositif permettant de recopier, en toute transparence, la bande magnétique des CB et une mini caméra, quand ce n'est pas un faux clavier posé sur le vrai, qui permettait d'intercepter le mot de passe des clients ainsi piégés.

La semaine dernière, se sont au moins 6 clients du Crédit Agricole de Saint-Brieuc a s'être fait piégés par un skimmer, ce fameux dispositif pirate (voir). Les "attaques" ont eu lieu les 10 et 11 mars. Fait étonnant, un lundi et mardi alors que les pirates préfèrent frapper le week-end. Les clients piégés ont vu leurs comptes débités en Italie et en Afrique du Sud, deux destinations particulièrement usitées ces derniers temps par les pirates. Les policiers soupçonnent des escrocs venus d'Europe de l'Est.

Comment ça marche ?

Comme nous avons pu vous le démontrer dans plusieurs de nos enquêtes, ce type de piratage n'a pas fini de faire des victimes. La technique est simple, il faut aux pirates du matériel, quelques contacts. Première chose, les pirates doivent trouver des "porteurs", des distributeurs de billets (GAB - Guichets Automatiques de Billets), des pompes à essence, des automates distributeurs de DVD susceptibles de recevoir le matériel pirate. Ce dernier ce compose de trois parties. Le lecteur pirate, qui va intercepter les données de la bande magnétique.

La mini caméra et/ou le faux clavier qui vont permettre de récupérer le mot de passe. Et le récepteur, un téléphone portable (certains matériels envoient les données volées directement par SMS, au pirate), un ordinateur connecté en sans-fil, ... Une fois les informations bancaires récupérées par le pirate, plusieurs choix s'offrent à lui. Un clonage en direct de la carte. Pour cela il suffit aux délinquants d'utiliser une ancienne carte bancaire et y réinscrire les données volées.

Mais, aujourd'hui, mondialisation du piratage oblige, les pirates vont préférer revendre le "pack" par Internet. Il leur suffit d'avoir accès à quelques espaces plus ou moins privatifs (MSN, IRC, Forums) pour proposer leurs larcins aux plus offrants.

Au moment ou nous écrivons ces quelques lignes, nous avons pu constater sur un chan IRC (voir ci-dessous, NDR), basé en Amérique du Sud, des transactions de données bancaires, dont des belges, française et Suisses. Des données parmi des informations bancaires volées, aussi, par hameçonnage, etc.

Antivirus de GAB

Pour se protéger face à ce type de piége ? Première chose, vérifier que votre distributeur (essence, GAB, ...) ne présente pas des parties mouvantes, mobiles. En gros si vous sentez que le clavier bouge, que le lecteur de carte est un peu bancal, voir même carrément virevoltant, stoppez toutes vos actions. Prévenez de suite votre banque. Votre carte reste coincée ? Si vous ne pouvez plus du tout la retirer, tapez trois fois votre mot de passe. Certes, vous allez griller cette dernière, mais vaut mieux refaire une carte et/ou son mot de passe que de voir des pirates ponctionner votre compte.

Dernier détail, de taille, n'intervenez jamais. Les pirates ne sont jamais loin de leur matériel. Il faut savoir que ce type de lecteur coûte entre 2.000 et 3.500 dollars pièce. Les bandes qui se cachent derrière ce type de fraude sont organisées et très motivées. Ne tentez pas le diable, ils sont dangereux et plutôt malin. Sur les neufs cas de skimming recensés en Bretagne (entre 2006 et 2007) une seule arrestation a pu être orchestrée. En décembre 2007, nous vous révélions l'arrestation d'un internaute français qui avait commercialisé des CB à un pirate américain (1). En janvier dernier nous vous révélions la découverte des douaniers du Tunnel sous la Manche. Les gabelous avaient découvert du matériel pirate (skimmeur, ...) dans des packs de jus de fruit oubliés dans un autocar.

En juillet 2007, l'Observatoire français de la sécurité des cartes de paiement éditait son rapport 2006. Le taux de fraude, en France, était de 0,064 % (252 millions d'euros). Une hausse qui se justifiait par la mise en place, sur le marché pirate, de boîtier permettant de voler, plus facilement des données bancaires, les skimmeurs. Le rapport ne prenait pas en compte les fraudes ayant visé les touristes sur le territoire Français, ni les fraudes hors du territoire Français. Un petit chiffre par rapport aux britanniques qui annonçaient, via le groupement inter-bancaires APACS, 379.6 millions d'euros de pertes au premier semestre 2007. 100 millions de plus, alors que les Français sont les plus gros utilisateurs de cartes bancaires d'Europe.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille pour American Express

INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.

Opération disaster today pour les banques britanniques

Pour préparer les Jeux Olympiques de 2012, les banques britanniques ont testé leurs résistances aux pirates informatiques, à la météo et aux bouchons autoroutiers.

Trop facile de pirater le Nasdaq

La cyber attaque qui a visé l´année dernière le NASDAQ a été facilitée par le manque de sécurité des boursicoteurs

Trois pirates de distributeurs de billets arrêtés

1500 personnes piratées, plus de 300.000 euros détournés. Trois pirates de cartes bancaires sous les verrous. ZATAZ.COm vous présente le matériel des pirates.

Un gang de pirates de données bancaires stoppé

INFO ZATAZ - Fin octobre, la police britannique a mis la main sur un réseau informatique pirate de données bancaires. Les pirates informatiques ont volé pour plus de 3.4 millions d'euros.

Bug informatique au Crédit Agricole... bis

Après avoir été débités deux fois, des clients sont crédités de l'argent trop perçu par la banque ... deux fois !

Un pirate de CB piégé par la boutique qu´il avait piraté

Un pirate de données bancaires se retrouve gagnant d´un faux jeu en ligne mis en place par la boutique qu´il avait escroqué quelques jours auparavant.

Piratage de carte bancaire : Skimmeur 3.0 est arrivé

Le piratage de carte bancaire passe à la vitesse supérieure. Une imprimante 3D utilisée dans le skimming de cartes de paiement.

Réagissez à ce contenu