Fraude à la carte bancaire

Publié le 07-03-2005 dans le thème Contrefaçon

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Note des lecteurs: 2.2/5

On connaissait la fraude à la White Card, le clonage de la bande magnétique d'un CB. On connaissait la Yescard, la modification d'une puce bancaire. On connaissait les générateurs de numéros de cartes de crédits. Voici venir le chat IRC dans lequel il pleut des informations bancaires piratées.

Tout a débuté lors d'une rencontre sur IRC avec un pirate informatique. Ce dernier, spécialisé dans la visite de serveurs web, nous contait ses exploits quand, à la question, comment faisait-il pour rester anonyme, il nous rétorqua qu'il achetait des "connexions" anonymes via des entreprises web dédiées à cet effet. Acquérir un service ? Cela implique de laisser une trace bancaire. Pas pour ce pirate. Du moins ce n'est pas ses données qu'il laisse dans la base de données de cette société Internet. Les numéros de cartes bancaires qu'ils utilisent ont été volés au Canada, aux USA, au Royaume-Unis ou encore en France. Comment les récupèrent-ils ? Via un chan IRC qui possède comme modérateur un robot dont la base de données ferait rougir de plaisir Al Capone lui-même.

Paste CC
Ils sont des centaines, par jour, à se connecter sur ce chan irc. Ici, on ne vient pas parler de la dernière robe de Paris Hilton ou des ébats amoureux de Georges W. Bush. Sur ce chan, dont nous tairons le nom, il suffit de lancer quelques commandes pour se retrouver dans la caverne d'Ali baba et des 4 000 voleurs. Sur notre semaine de test, 40 000 internautes, de tous les horizons (Pays-Bas, Maroc, France, Australie, ...) sont venus glaner un numéro de cartes bancaires. Pour en faire quoi ? Pour notre pirate, acquérir des proxies, pour d'autres, acheter des services, comme des accès à des sites pornos sur le web, qu'ils revendront ensuite. Difficile d'en savoir plus sur les utilisations des données volées, tant les "visiteurs" ne traînent pas bien longtemps sur ce chan. Ils tapent une commande et le robot du channel vomis ses données.

D'autres internautes communiquent les 16 chiffres extirpés d'une carte bancaire, le robot confirme ou non la validité de l'information. Cerise sur le gâteau, ce "bot" informe sur l'identité du piraté, quand ce dernier, est déjà inscrit dans la base de données pirates. L'effet est saisissant.

Banqueroute
Les victimes sont d'horizons aussi hétéroclites que leurs pirates. Le bot crache régulièrement des noms, des adresses, voir même, les données eBay ou Hotmail des piratés. De combien d'information est constituée la base de données de ce chan IRC ? Très difficile à savoir. D'après l'un des administrateurs, approché avec grande difficulté, il n'y a pas une mais plusieurs bases de données. Mais pas question d'y mettre le nez. Il faut payer pour accéder aux précieux sésames.