Escroquerie à la carte de crédit : explication

Publié le 17-10-2008 à 23:09:54 dans le thème Banque

Pays : Europe - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 2.8/5

La vaste escroquerie à la carte bancaire découverte dans plusieurs pays européens vient de trouver quelques réponses techniques qui laissent froid dans le dos.

Nous vous indiquions, en début de semaine, comment les policiers de plusieurs pays européens (Belgique, Royaume-unis, ...) [Lire] enquetaient sur une fraude à la carte bancaire à très grande echelle. Des pirates ont piégé des lecteurs de cartes bancaires de magasins afin d'en intercepter les données (bande magnétique, code secret). La rédaction de ZATAZ.COM vient d'apprendre comment fonctionnent ces fameux boitiers. Des aspirateurs pirates très étonnants.

Première constatation, nous sommes très loin des petits yescardeurs des années 90. L'affaire qui touche l'Europe montre un gang très organisé, qui se fait envoyer les informations bancaires volées par GSM au Pakistan.

Trois circuits piratés ont été découverts dans un des TPE (Terminal carte bancaire). Le premier circuit est conçu pour copier les détails de la carte avant que le lecteur ne puisse encrypter les renseignements.

Le deuxième circuit sauvegarde les renseignements et utilise un chiffrement pour les protéger de toutes lectures extérieures.

Le troisième et dernier circuit agit comme un téléphone portable. La puce envoie les données volées via un serveur basé à Lahore, au Pakistan. Sur place, on peut aisément dire que les pirates déchiffrent les informations bancaires pour créer des cartes clonées (White card). Le plus fort dans cette histoire est que l'un des circuits est programmé pour envoyer les informations piratées à des périodes données de la semaine. Le code dirige vers le serveur de Lahore, par exemple, une trentaine de numéros de cartes provenant de marque précise, Gold par exemple.

Le code demande même combien il faudra envoyer de cartes dans la diffusion suivante. Un code qui a été travaillé de la sorte à ce que chaque TPE dirige un certain nombre de données bancaires par rapport à la boutique piégée. Une petite épicerie n'aura pas le même nombre de CB piratées qu'un grand magasin.

Vous avez dit inquiétant ?