Les Whitecards ne sont pas mortes

Publié le 02-03-2006 dans le thème Banque

Pays : France - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.2/5

Le piratage de carte bancaire en France reprend du poil de la bête. Cible, depuis le début de l'année, les distributeurs de carburant qui sont piégés via des dispositifs électroniques. Plusieurs centaines de clients de supermarchés, en France, ont été victimes de ces agissements (ATAC de Metz, ...). Prudence, il semble que les pirates agissent un peu partout. Comment reperer un tel piége ?

1 - Les pirates installent un faux boîtier lecteur de carte.

$Regardez toujours si le distributeur d'essence ne comporte pas d'effraction.$

2 - Le client rentre sa carte, et tape son code secret.

N'hesitez pas à bouger le boitier de lecture de carte.

3 - A distance, le pirate intercepte les données, ou, tout simplement, vient récupérer les données enregistrées dans le vrai faux lecteur. Finesse de l'arnaque, le client peut vraiment acheter de l'essence.

Car si ce dernier bouge, il y a un pirate dans l'air.

4 - Le pirate n'a plus qu'à cloner la carte bancaire ainsi usurpée.

Pour cloner des cartes bancaires, malheureusement, rien de plus simple.

Pour l'affaire de Metz, Lille, Tours, Orange, ... des transactions, réalisées avec ces WhiteCards, le nom donné à ces clones cartes bancaires pirates, ont été détectées au Pays-Bas, Italie, Espagne, Allemagne, Grece, ... des pays qui n'exploitent pas la sécurité mise en place grace à à la puce électronique.

5 - Les pirates n'ont plus qu'à revendre les données des cartes bancaires volées, sur Internet, via des serveurs IRC, ...

Un ordinateur, des cartes blanches et le pirate peut cloner les informations qu'il a volé.

Nous avons pu constater des tarifs avoisinant les 100 dollars pour 75 k de données, traduisez, un petit feuillet word de données bancaires volées. Des serveurs IRC "privés" se sont spécialisés dans ce genre de commerce. Ils sont en majorité basés dans les pays de l'Est ou au Brésil.

Serveur IRC diffusant des milliers d'informations bancaires piratées.