Qu'est-ce que le « skimming » ?

Définition

Le skimming est une technique frauduleuse utilisée pour collecter des données sensibles relatives aux cartes bancaires à l’aide d’un dispositif discret, généralement placé sur des distributeurs automatiques de billets ou des terminaux de paiement dans les stations-service. Le but du skimming est de capturer clandestinement les informations contenues dans la bande magnétique ou la puce intégrée à la carte de paiement, notamment le nom du titulaire, le numéro de la carte et sa date d’expiration.

Lorsqu’un utilisateur peu méfiant insère sa carte dans un terminal compromis, le dispositif de skimming lit les informations de la carte, tandis qu’une caméra cachée ou un cache-clavier peut également enregistrer le code PIN saisi. Grâce à ces données volées, les auteurs peuvent créer des cartes clonées, effectuer des achats en ligne non autorisés ou vendre ces informations à d’autres criminels.

Types de dispositifs et de technologies de skimming

Les skimmers vont des appareils simples aux dispositifs sophistiqués, tous conçus pour voler les informations des cartes sans être détectés :

Caches pour lecteurs de cartes

• Caches pour distributeurs automatiques : de minces dispositifs placés sur les fentes de carte légitimes qui lisent les données de la bande magnétique lorsque les cartes sont insérées
• Skimmers de pompes à essence : dispositifs internes installés à l’intérieur des distributeurs de carburant, dont l’accès nécessite souvent une clé

Dispositifs de « shimming »

• Dispositifs ultra-fins insérés dans les lecteurs de cartes à puce
• Ciblent les cartes à puce EMV en interceptant la communication entre la carte et le terminal
• Pratiquement impossibles à détecter à l’œil nu, car ils s’intègrent à l’intérieur de la fente pour carte

Skimmers portables

• Dispositifs portables utilisés par des employés malhonnêtes ou des criminels
• La carte est glissée dans l’appareil lors de transactions légitimes
• Souvent dissimulés sous l'apparence d'équipements de paiement courants

Appareils auxiliaires

• Caméras cachées : placées de manière à enregistrer la saisie du code PIN, souvent dissimulées dans des porte-brochures ou de faux dispositifs de sécurité
• Caches-clavier : faux claviers placés par-dessus les claviers légitimes pour capturer les codes PIN
• Émetteurs Bluetooth : ils permettent aux criminels de récupérer à distance les données volées sans avoir à revenir sur la machine compromise

Lieux courants où le skimming a lieu

Connaître les lieux à haut risque vous aide à prendre des décisions éclairées concernant l’utilisation de vos cartes :

Lieux à haut risque

• Distributeurs automatiques isolés : en particulier ceux situés dans des zones mal éclairées ou isolées
• Stations-service : les pompes à essence sont des cibles fréquentes en raison de leur accès facile et d'une surveillance minimale
• Zones touristiques : les distributeurs situés dans des lieux très fréquentés par les touristes
• Supérettes : petits commerces disposant de peu de moyens de surveillance

Emplacements à faible risque

• Distributeurs automatiques gérés par les banques : ils bénéficient généralement d’une meilleure sécurité et d’une surveillance plus fréquente
• Distributeurs automatiques en intérieur : situés dans des agences bancaires ou des établissements bien surveillés
• Zones animées et bien éclairées : la forte affluence rend l’installation et le retrait plus difficiles

Comment repérer et prévenir le skimming des cartes bancaires

Conseils d’inspection visuelle

• Vérifiez s'il y a des pièces mal fixées ou mal alignées : fentes pour cartes, claviers ou écrans qui semblent différents de la normale
• Recherchez les éléments inhabituels : tout ce qui semble avoir été ajouté ou qui ne correspond pas à la conception de la machine
• Examinez le clavier : vérifiez s’il y a des revêtements ou des touches qui semblent surélevées ou spongieuses
• Inspectez les fentes pour cartes : recherchez des dispositifs saillants ou des fentes qui semblent plus épaisses que la normale
• Vérifiez s'il y a des caméras cachées : recherchez de petits trous ou des objets inhabituels placés de manière à filmer le clavier

Stratégies de prévention

• Cachez votre code PIN : protégez toujours la saisie sur le clavier avec votre main ou votre corps
• Utilisez les paiements sans contact : les méthodes de paiement par simple approche sont plus sûres que l’insertion de cartes
• Choisissez des endroits sûrs : privilégiez les distributeurs automatiques de billets et les terminaux de paiement bien surveillés
• Surveillez régulièrement vos comptes : vérifiez fréquemment vos relevés et l'activité de vos comptes
• Configurez des alertes sur vos comptes : activez les notifications pour toutes les transactions
• Utilisez des cartes équipées d'une puce : les puces EMV offrent une meilleure sécurité que les bandes magnétiques seules

Protection technologique

• Applications bancaires mobiles : utilisez les applications bancaires pour suivre vos transactions en temps réel
• Portefeuilles numériques : Apple Pay, Google Pay et les services similaires ajoutent des couches de sécurité supplémentaires
• Alertes de compte : configurez des notifications immédiates pour toute activité sur votre carte

Que faire si vous êtes victime d'un skimming ?

Mesures immédiates

1. Contactez immédiatement votre banque : signalez tout soupçon de fraude dès que possible
2. Surveillez tous vos comptes : vérifiez tous vos comptes bancaires et de carte de crédit afin de détecter toute activité non autorisée
3. Modifiez vos codes PIN et mots de passe : mettez à jour tous les codes d'accès à vos comptes concernés
4. Demandez de nouvelles cartes : demandez le remplacement de vos cartes par de nouvelles, avec de nouveaux numéros
5. Déposez une plainte auprès de la police : signalez l’incident aux forces de l’ordre locales

Mesures à prendre par la suite

• Vérifiez vos rapports de solvabilité : vérifiez qu’aucun nouveau compte n’a été ouvert frauduleusement
• Consignez tout par écrit : conservez une trace de toutes vos communications avec les banques et les autorités
• Assurez un suivi régulier : restez en contact avec vos établissements financiers pendant l'enquête
• Envisagez la surveillance de crédit : utilisez des services qui vous alertent en cas de changements dans votre profil de crédit

En raison de leur discrétion, les skimmers sont très prisés par les fraudeurs, car ils peuvent être facilement installés et rapidement retirés, laissant les victimes dans l'ignorance jusqu’à ce que des transactions non autorisées apparaissent sur leurs comptes. En fin de compte, le skimming représente une menace importante pour la sécurité et la confidentialité des informations financières des particuliers, ce qui rend la sensibilisation et la prévention cruciales pour tous les utilisateurs de cartes.