Publié le 30-03-2008 à 12:37:05 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Les Côtes d'Armor revivent une vague de piratage de cartes bancaires. Déjà l'année dernière, Août 2007, La Banque Postal, à St Brieuc, avait connu pareille péripétie. Quelques jours plus tard, une station service d'un supermarché de Loudéac, tombait dans le même piége, un skimming (clonage de carte bancaire - White Card ).

Même méthode, même résultat. Un pirate informatique avait installé sur des pompes à essence, et plus précisément sur le lecteur de carte bancaire, un dispositif permettant de recopier, en toute transparence, la bande magnétique des CB et une mini caméra, quand ce n'est pas un faux clavier posé sur le vrai, qui permettait d'intercepter le mot de passe des clients ainsi piégés.

La semaine dernière, se sont au moins 6 clients du Crédit Agricole de Saint-Brieuc a s'être fait piégés par un skimmer, ce fameux dispositif pirate (voir). Les "attaques" ont eu lieu les 10 et 11 mars. Fait étonnant, un lundi et mardi alors que les pirates préfèrent frapper le week-end. Les clients piégés ont vu leurs comptes débités en Italie et en Afrique du Sud, deux destinations particulièrement usitées ces derniers temps par les pirates. Les policiers soupçonnent des escrocs venus d'Europe de l'Est.

Comment ça marche ?

Comme nous avons pu vous le démontrer dans plusieurs de nos enquêtes, ce type de piratage n'a pas fini de faire des victimes. La technique est simple, il faut aux pirates du matériel, quelques contacts. Première chose, les pirates doivent trouver des "porteurs", des distributeurs de billets (GAB - Guichets Automatiques de Billets), des pompes à essence, des automates distributeurs de DVD susceptibles de recevoir le matériel pirate. Ce dernier ce compose de trois parties. Le lecteur pirate, qui va intercepter les données de la bande magnétique.

La mini caméra et/ou le faux clavier qui vont permettre de récupérer le mot de passe. Et le récepteur, un téléphone portable (certains matériels envoient les données volées directement par SMS, au pirate), un ordinateur connecté en sans-fil, ... Une fois les informations bancaires récupérées par le pirate, plusieurs choix s'offrent à lui. Un clonage en direct de la carte. Pour cela il suffit aux délinquants d'utiliser une ancienne carte bancaire et y réinscrire les données volées.

Mais, aujourd'hui, mondialisation du piratage oblige, les pirates vont préférer revendre le "pack" par Internet. Il leur suffit d'avoir accès à quelques espaces plus ou moins privatifs (MSN, IRC, Forums) pour proposer leurs larcins aux plus offrants.

Au moment ou nous écrivons ces quelques lignes, nous avons pu constater sur un chan IRC (voir ci-dessous, NDR), basé en Amérique du Sud, des transactions de données bancaires, dont des belges, française et Suisses. Des données parmi des informations bancaires volées, aussi, par hameçonnage, etc.

Antivirus de GAB

Pour se protéger face à ce type de piége ? Première chose, vérifier que votre distributeur (essence, GAB, ...) ne présente pas des parties mouvantes, mobiles. En gros si vous sentez que le clavier bouge, que le lecteur de carte est un peu bancal, voir même carrément virevoltant, stoppez toutes vos actions. Prévenez de suite votre banque. Votre carte reste coincée ? Si vous ne pouvez plus du tout la retirer, tapez trois fois votre mot de passe. Certes, vous allez griller cette dernière, mais vaut mieux refaire une carte et/ou son mot de passe que de voir des pirates ponctionner votre compte.

Dernier détail, de taille, n'intervenez jamais. Les pirates ne sont jamais loin de leur matériel. Il faut savoir que ce type de lecteur coûte entre 2.000 et 3.500 dollars pièce. Les bandes qui se cachent derrière ce type de fraude sont organisées et très motivées. Ne tentez pas le diable, ils sont dangereux et plutôt malin. Sur les neufs cas de skimming recensés en Bretagne (entre 2006 et 2007) une seule arrestation a pu être orchestrée. En décembre 2007, nous vous révélions l'arrestation d'un internaute français qui avait commercialisé des CB à un pirate américain (1). En janvier dernier nous vous révélions la découverte des douaniers du Tunnel sous la Manche. Les gabelous avaient découvert du matériel pirate (skimmeur, ...) dans des packs de jus de fruit oubliés dans un autocar.

En juillet 2007, l'Observatoire français de la sécurité des cartes de paiement éditait son rapport 2006. Le taux de fraude, en France, était de 0,064 % (252 millions d'euros). Une hausse qui se justifiait par la mise en place, sur le marché pirate, de boîtier permettant de voler, plus facilement des données bancaires, les skimmeurs. Le rapport ne prenait pas en compte les fraudes ayant visé les touristes sur le territoire Français, ni les fraudes hors du territoire Français. Un petit chiffre par rapport aux britanniques qui annonçaient, via le groupement inter-bancaires APACS, 379.6 millions d'euros de pertes au premier semestre 2007. 100 millions de plus, alors que les Français sont les plus gros utilisateurs de cartes bancaires d'Europe.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Piratage de distributeurs de billets

Six hommes et une femme arrêtés en France pour avoir installé un système de piratage de cartes bancaires sur des distributeurs de billets.

Le site SFAF ne protège pas ses données

Le site de la Société Françaises des Analystes Financiers ne protége pas des CV de ses membres.

Nouvelle attaque phishing contre PayPal France

Une nouvelle attaque informatique de type hameçonnage vise les clients Français du service de paiement en ligne d'eBay. Analyse de l'attaque.

Banque Israélienne piratée

Un pirate informatique algérien manifeste ses idées sur la principale banque israélienne. Un site hébergé sur les serveurs du gouvernement.

PayPal et Safari restent amis

La rumeur faisait entendre que le site de paiement en ligne Paypal allait interdire son accès aux utilisateurs du navigateur Internet d'Apple, Safari.

Dragasani, la capitale des pirates

La ville Roumaine de Dragasani est devenue la capitale mondiale du piratage. Un habitant sur cinq vivraient du business pirate.

Des données bancaires dans les poubelles

Durant plusieurs mois, le riverain d'une banque se servait dans les documents privés des clients... documents jetés à la poubelle.

Des données bancaires se logaient sur le site entreparticuliers.com

Un bug informatique affichait les données bancaires d'un des principaux sites Internet immobilier français.

Réagissez à ce contenu