Publié le 30-03-2008 à 12:37:05 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Les Côtes d'Armor revivent une vague de piratage de cartes bancaires. Déjà l'année dernière, Août 2007, La Banque Postal, à St Brieuc, avait connu pareille péripétie. Quelques jours plus tard, une station service d'un supermarché de Loudéac, tombait dans le même piége, un skimming (clonage de carte bancaire - White Card ).

Même méthode, même résultat. Un pirate informatique avait installé sur des pompes à essence, et plus précisément sur le lecteur de carte bancaire, un dispositif permettant de recopier, en toute transparence, la bande magnétique des CB et une mini caméra, quand ce n'est pas un faux clavier posé sur le vrai, qui permettait d'intercepter le mot de passe des clients ainsi piégés.

La semaine dernière, se sont au moins 6 clients du Crédit Agricole de Saint-Brieuc a s'être fait piégés par un skimmer, ce fameux dispositif pirate (voir). Les "attaques" ont eu lieu les 10 et 11 mars. Fait étonnant, un lundi et mardi alors que les pirates préfèrent frapper le week-end. Les clients piégés ont vu leurs comptes débités en Italie et en Afrique du Sud, deux destinations particulièrement usitées ces derniers temps par les pirates. Les policiers soupçonnent des escrocs venus d'Europe de l'Est.

Comment ça marche ?

Comme nous avons pu vous le démontrer dans plusieurs de nos enquêtes, ce type de piratage n'a pas fini de faire des victimes. La technique est simple, il faut aux pirates du matériel, quelques contacts. Première chose, les pirates doivent trouver des "porteurs", des distributeurs de billets (GAB - Guichets Automatiques de Billets), des pompes à essence, des automates distributeurs de DVD susceptibles de recevoir le matériel pirate. Ce dernier ce compose de trois parties. Le lecteur pirate, qui va intercepter les données de la bande magnétique.

La mini caméra et/ou le faux clavier qui vont permettre de récupérer le mot de passe. Et le récepteur, un téléphone portable (certains matériels envoient les données volées directement par SMS, au pirate), un ordinateur connecté en sans-fil, ... Une fois les informations bancaires récupérées par le pirate, plusieurs choix s'offrent à lui. Un clonage en direct de la carte. Pour cela il suffit aux délinquants d'utiliser une ancienne carte bancaire et y réinscrire les données volées.

Mais, aujourd'hui, mondialisation du piratage oblige, les pirates vont préférer revendre le "pack" par Internet. Il leur suffit d'avoir accès à quelques espaces plus ou moins privatifs (MSN, IRC, Forums) pour proposer leurs larcins aux plus offrants.

Au moment ou nous écrivons ces quelques lignes, nous avons pu constater sur un chan IRC (voir ci-dessous, NDR), basé en Amérique du Sud, des transactions de données bancaires, dont des belges, française et Suisses. Des données parmi des informations bancaires volées, aussi, par hameçonnage, etc.

Antivirus de GAB

Pour se protéger face à ce type de piége ? Première chose, vérifier que votre distributeur (essence, GAB, ...) ne présente pas des parties mouvantes, mobiles. En gros si vous sentez que le clavier bouge, que le lecteur de carte est un peu bancal, voir même carrément virevoltant, stoppez toutes vos actions. Prévenez de suite votre banque. Votre carte reste coincée ? Si vous ne pouvez plus du tout la retirer, tapez trois fois votre mot de passe. Certes, vous allez griller cette dernière, mais vaut mieux refaire une carte et/ou son mot de passe que de voir des pirates ponctionner votre compte.

Dernier détail, de taille, n'intervenez jamais. Les pirates ne sont jamais loin de leur matériel. Il faut savoir que ce type de lecteur coûte entre 2.000 et 3.500 dollars pièce. Les bandes qui se cachent derrière ce type de fraude sont organisées et très motivées. Ne tentez pas le diable, ils sont dangereux et plutôt malin. Sur les neufs cas de skimming recensés en Bretagne (entre 2006 et 2007) une seule arrestation a pu être orchestrée. En décembre 2007, nous vous révélions l'arrestation d'un internaute français qui avait commercialisé des CB à un pirate américain (1). En janvier dernier nous vous révélions la découverte des douaniers du Tunnel sous la Manche. Les gabelous avaient découvert du matériel pirate (skimmeur, ...) dans des packs de jus de fruit oubliés dans un autocar.

En juillet 2007, l'Observatoire français de la sécurité des cartes de paiement éditait son rapport 2006. Le taux de fraude, en France, était de 0,064 % (252 millions d'euros). Une hausse qui se justifiait par la mise en place, sur le marché pirate, de boîtier permettant de voler, plus facilement des données bancaires, les skimmeurs. Le rapport ne prenait pas en compte les fraudes ayant visé les touristes sur le territoire Français, ni les fraudes hors du territoire Français. Un petit chiffre par rapport aux britanniques qui annonçaient, via le groupement inter-bancaires APACS, 379.6 millions d'euros de pertes au premier semestre 2007. 100 millions de plus, alors que les Français sont les plus gros utilisateurs de cartes bancaires d'Europe.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

La France en queue de peloton

Fraudes financières : 1ère hantise des Français selon l´enquête Unisys Security Index.

La gourmandise - bancaire - est un vilan défaut

Un couple écumait les boutiques de luxes du nord de la France avec de fausses cartes bancaires. Au bout du rayon, de la prison ferme.

Piratage à la RBS, 1.5 millions de clients affectés

Un système informatique de la Royal Bank of Scotland Group visité par un pirate. Plus d´un million de clients seraient touchés par cette intrusion.

Pirate du site du Crédit Agricole, quatre clients touchés

Un pirate informatique a réussi à modifier la page Internet officielle du site de la filiale belge du Crédit Agricole. Au moins quatre clients se sont fait piéger.

Guide des arnaques de Noël

Petit Papa Noël, quand tu descendras du ciel... n´oublies pas ton p´tit fusil à canon scié.

Portes ouvertes dans une importante banque brésilienne

Exclusif : La sécurité Internet des banques ne semble pas être la priorité de toute les succursales bancaires du monde. Exemple avec l´un des plus importante banque brésilienne.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Piege Paypal via un hébergeur français

L´attaque n´a rien d´original. Un mel d´alerte au sujet d´un problème lié à votre carte bancaire. Le pirate profite juste d´un hébergeur français pour sa tentative d´hameçonnage.

Réagissez à ce contenu