Attention aux distributeurs de billets piégés

Une petite vidéo vaut mieux que de longs discours :



J'ai été victime de cette fraude l'année dernière. Mon banquier m'a appelé en mode "Avez vous fait une nuit de folie au Vietnam hier soir ?". Evidemment que non. Il m'apprend alors que ma carte a été clonée et qu'il va devoir la bloquer. Grosse galère après pendant 10 jours le temps d'avoir une nouvelle carte, j'avais que 100 euros en cash de côté et je n'étais pas dans la bonne région pour retirer au guichet (ah c'est beau).

J'ai suspecté un moment un commerçant malhonnête mais en fait voici probablement ce qu'il s'est passé. Depuis plusieurs années il y a une grande augmentation des fraudes au distributeur à l'aide de ces petits engins nommés "ATM Skimmers" en anglais. Le principe : un bidule collé autour de la fente du DAB lit la bande magnétique de votre CB.
Celle-ci contient les mêmes infos que la puce mais non cryptés. Cette bande ne sert que pour régler vos achats aux USA et dans divers pays du sud car toute l'europe est désormais équipée de lecteurs à puce.

Il faut cependant le code PIN. Celui-ci est obtenu soit à l'aide d'une micro caméra, soit avec un faux clavier qui est posé sur le vrai. Ces informations sont ensuite récupérées par le voleur soit physiquement, soit directement par bluetooth ou SMS.

Il ne lui reste plus qu'à faire une copie de votre carte et effectuer des retraits à l'étranger.

Selon ce blog, un escroc peut ainsi récupérer 25 000$ par jour : http://krebsonsecurity.com/all-about-skimmers/
Ce qui amortit très vite le prix du "skimmer", évalué à quelques milliers de dollars sur le marché noir. Ceux-ci sont de plus en plus réalistes et discrets. Quelques exemples tirés de ce blog :



Faux clavier :



Faux DAB fixé devant un vrai (et qui ne donne donc pas de cash)



Assez récent : les coques pour terminal de paiement mobile



Et le top du top : le skimmer qui rentre complètement dans la fente pour la carte. Fonctionne en duo avec une mini caméra.



Exemple de mini caméra  (le petit point noir au centre du DAB de droite)


Balaise hein ?

Pour se protéger, une seule solution : couvrir le clavier avec son autre main quand on compose son code PIN !
Ca protégera des mini-caméras qui sont l'option la plus courante.


On peut aussi essayer de tirer un peu sur les différentes parties du DAB ou rechercher des traces de colle. Se méfier lorsqu'une affichette annonce un DAB en panne. C'est souvent pour rabattre les clients vers le DAB skimmé juste à côté.

et si on passe un aimant de DD sur la bande magnétique est-telle détruite(vu que chez nous elle ne sert pas)

Wana,tu peux rajouter aussi les distributeurs automatiques  de carburants ...

Et les portes de certaines banques qui s'ouvrent en insérant sa carte !

@Bricolo : je crois qu'elle sert néanmoins à indiquer au lecteur que la carte est dans le bon sens.

il y a quinze jour au Maroc a Tanger, un simple clavier d'ordinateur était posé sur le DAB. tellement, un bricolage tellement marocain qu'on aurait pu s'y laisser prendre.