Publié le 30-03-2008 à 12:37:05 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Les Côtes d'Armor revivent une vague de piratage de cartes bancaires. Déjà l'année dernière, Août 2007, La Banque Postal, à St Brieuc, avait connu pareille péripétie. Quelques jours plus tard, une station service d'un supermarché de Loudéac, tombait dans le même piége, un skimming (clonage de carte bancaire - White Card ).

Même méthode, même résultat. Un pirate informatique avait installé sur des pompes à essence, et plus précisément sur le lecteur de carte bancaire, un dispositif permettant de recopier, en toute transparence, la bande magnétique des CB et une mini caméra, quand ce n'est pas un faux clavier posé sur le vrai, qui permettait d'intercepter le mot de passe des clients ainsi piégés.

La semaine dernière, se sont au moins 6 clients du Crédit Agricole de Saint-Brieuc a s'être fait piégés par un skimmer, ce fameux dispositif pirate (voir). Les "attaques" ont eu lieu les 10 et 11 mars. Fait étonnant, un lundi et mardi alors que les pirates préfèrent frapper le week-end. Les clients piégés ont vu leurs comptes débités en Italie et en Afrique du Sud, deux destinations particulièrement usitées ces derniers temps par les pirates. Les policiers soupçonnent des escrocs venus d'Europe de l'Est.

Comment ça marche ?

Comme nous avons pu vous le démontrer dans plusieurs de nos enquêtes, ce type de piratage n'a pas fini de faire des victimes. La technique est simple, il faut aux pirates du matériel, quelques contacts. Première chose, les pirates doivent trouver des "porteurs", des distributeurs de billets (GAB - Guichets Automatiques de Billets), des pompes à essence, des automates distributeurs de DVD susceptibles de recevoir le matériel pirate. Ce dernier ce compose de trois parties. Le lecteur pirate, qui va intercepter les données de la bande magnétique.

La mini caméra et/ou le faux clavier qui vont permettre de récupérer le mot de passe. Et le récepteur, un téléphone portable (certains matériels envoient les données volées directement par SMS, au pirate), un ordinateur connecté en sans-fil, ... Une fois les informations bancaires récupérées par le pirate, plusieurs choix s'offrent à lui. Un clonage en direct de la carte. Pour cela il suffit aux délinquants d'utiliser une ancienne carte bancaire et y réinscrire les données volées.

Mais, aujourd'hui, mondialisation du piratage oblige, les pirates vont préférer revendre le "pack" par Internet. Il leur suffit d'avoir accès à quelques espaces plus ou moins privatifs (MSN, IRC, Forums) pour proposer leurs larcins aux plus offrants.

Au moment ou nous écrivons ces quelques lignes, nous avons pu constater sur un chan IRC (voir ci-dessous, NDR), basé en Amérique du Sud, des transactions de données bancaires, dont des belges, française et Suisses. Des données parmi des informations bancaires volées, aussi, par hameçonnage, etc.

Antivirus de GAB

Pour se protéger face à ce type de piége ? Première chose, vérifier que votre distributeur (essence, GAB, ...) ne présente pas des parties mouvantes, mobiles. En gros si vous sentez que le clavier bouge, que le lecteur de carte est un peu bancal, voir même carrément virevoltant, stoppez toutes vos actions. Prévenez de suite votre banque. Votre carte reste coincée ? Si vous ne pouvez plus du tout la retirer, tapez trois fois votre mot de passe. Certes, vous allez griller cette dernière, mais vaut mieux refaire une carte et/ou son mot de passe que de voir des pirates ponctionner votre compte.

Dernier détail, de taille, n'intervenez jamais. Les pirates ne sont jamais loin de leur matériel. Il faut savoir que ce type de lecteur coûte entre 2.000 et 3.500 dollars pièce. Les bandes qui se cachent derrière ce type de fraude sont organisées et très motivées. Ne tentez pas le diable, ils sont dangereux et plutôt malin. Sur les neufs cas de skimming recensés en Bretagne (entre 2006 et 2007) une seule arrestation a pu être orchestrée. En décembre 2007, nous vous révélions l'arrestation d'un internaute français qui avait commercialisé des CB à un pirate américain (1). En janvier dernier nous vous révélions la découverte des douaniers du Tunnel sous la Manche. Les gabelous avaient découvert du matériel pirate (skimmeur, ...) dans des packs de jus de fruit oubliés dans un autocar.

En juillet 2007, l'Observatoire français de la sécurité des cartes de paiement éditait son rapport 2006. Le taux de fraude, en France, était de 0,064 % (252 millions d'euros). Une hausse qui se justifiait par la mise en place, sur le marché pirate, de boîtier permettant de voler, plus facilement des données bancaires, les skimmeurs. Le rapport ne prenait pas en compte les fraudes ayant visé les touristes sur le territoire Français, ni les fraudes hors du territoire Français. Un petit chiffre par rapport aux britanniques qui annonçaient, via le groupement inter-bancaires APACS, 379.6 millions d'euros de pertes au premier semestre 2007. 100 millions de plus, alors que les Français sont les plus gros utilisateurs de cartes bancaires d'Europe.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Nouveau matériel pirate pour distributeur de billets

Deux Bulgares ont été arrêtés à Lyon au moment ou ils installaient un nouveau matériel de skimming sur un distributeur de billets.

Recouvrement

Le recouvrement, une solution en cas d’accumulation des dettes.

Étrange protection pour la Caisse d´Épargne sur Internet

Exclusif : Le site Internet de la Caisse d´Épargne a une étrange façon de protéger les données bancaires de ses clients.

France: Jeux vidéo et fraude à la carte bancaire

Plusieurs dizaines de Français, clients d´un site de jeux vidéo touchés par une fraude à la carte bancaire.

Garde à Vue Génération(s) Braqueurs le 29 mars à 20h50 sur 13ème RUE

Ce mois-ci, pour la 7eme édition de Garde à Vue, Faustine Bollaert nous fait découvrir deux facettes de la criminalité. Le monde des gangsters à l’ancienne et les nouveaux, ceux de la planète Internet.

Gang de cardeurs arrêté

Une vingtaine de membres d´un important groupe de pirates de cartes bancaires arrêtés dans une vaste opération policière.

Codesoft.cc fermé

Un important espace d´échange et de vente de données bancaires piratées fermé par la police.

Distributeur de billets piégé

A quoi ressemble un distributeur de billets piégé par un pirate. ZATAZ vous le montre via une démonstration en images. Un consommateur averti... en vaut 10.

Réagissez à ce contenu