Publié le 17-10-2008 à 23:09:54 dans le thème Banque

Pays : Europe - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

La vaste escroquerie à la carte bancaire découverte dans plusieurs pays européens vient de trouver quelques réponses techniques qui laissent froid dans le dos.

Nous vous indiquions, en début de semaine, comment les policiers de plusieurs pays européens (Belgique, Royaume-unis, ...) [Lire] enquetaient sur une fraude à la carte bancaire à très grande echelle. Des pirates ont piégé des lecteurs de cartes bancaires de magasins afin d'en intercepter les données (bande magnétique, code secret). La rédaction de ZATAZ.COM vient d'apprendre comment fonctionnent ces fameux boitiers. Des aspirateurs pirates très étonnants.

Première constatation, nous sommes très loin des petits yescardeurs des années 90. L'affaire qui touche l'Europe montre un gang très organisé, qui se fait envoyer les informations bancaires volées par GSM au Pakistan.

Trois circuits piratés ont été découverts dans un des TPE (Terminal carte bancaire). Le premier circuit est conçu pour copier les détails de la carte avant que le lecteur ne puisse encrypter les renseignements.

Le deuxième circuit sauvegarde les renseignements et utilise un chiffrement pour les protéger de toutes lectures extérieures.

Le troisième et dernier circuit agit comme un téléphone portable. La puce envoie les données volées via un  serveur basé à Lahore, au Pakistan. Sur place, on peut aisément dire que les pirates déchiffrent les informations bancaires pour créer des cartes clonées (White card). Le plus fort dans cette histoire est que l'un des circuits est programmé pour envoyer les informations piratées à des périodes données de la semaine. Le code dirige vers le serveur de Lahore, par exemple, une trentaine de numéros de cartes provenant de marque précise, Gold par exemple.

Le code demande même combien il faudra envoyer de cartes dans la diffusion suivante. Un code qui a été travaillé de la sorte à ce que chaque TPE dirige un certain nombre de données bancaires par rapport à la boutique piégée. Une petite épicerie n'aura pas le même nombre de CB piratées qu'un grand magasin.

Vous avez dit inquiétant ?

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille pour American Express

INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.

Opération disaster today pour les banques britanniques

Pour préparer les Jeux Olympiques de 2012, les banques britanniques ont testé leurs résistances aux pirates informatiques, à la météo et aux bouchons autoroutiers.

Trop facile de pirater le Nasdaq

La cyber attaque qui a visé l´année dernière le NASDAQ a été facilitée par le manque de sécurité des boursicoteurs

Trois pirates de distributeurs de billets arrêtés

1500 personnes piratées, plus de 300.000 euros détournés. Trois pirates de cartes bancaires sous les verrous. ZATAZ.COm vous présente le matériel des pirates.

Un gang de pirates de données bancaires stoppé

INFO ZATAZ - Fin octobre, la police britannique a mis la main sur un réseau informatique pirate de données bancaires. Les pirates informatiques ont volé pour plus de 3.4 millions d'euros.

Bug informatique au Crédit Agricole... bis

Après avoir été débités deux fois, des clients sont crédités de l'argent trop perçu par la banque ... deux fois !

Un pirate de CB piégé par la boutique qu´il avait piraté

Un pirate de données bancaires se retrouve gagnant d´un faux jeu en ligne mis en place par la boutique qu´il avait escroqué quelques jours auparavant.

Piratage de carte bancaire : Skimmeur 3.0 est arrivé

Le piratage de carte bancaire passe à la vitesse supérieure. Une imprimante 3D utilisée dans le skimming de cartes de paiement.

Réagissez à ce contenu