Un skimmer de carte de crédit est un appareil qui est attaché à un lecteur de carte réel par un acteur malveillant. Les skimmers sont couramment utilisés par les cybercriminels dans les distributeurs automatiques de billets non bancaires et les pompes à essence des stations-service. La plupart des skimmers installés aux pompes à essence sont placés hors de la vue de l’administrateur de la station. Les acteurs malveillants utilisent des skimmers pour scanner les informations figurant sur la carte de débit ou de crédit d’une victime afin de commettre une fraude à la carte de crédit ou de créer des cartes contrefaites qu’ils vendent sur le Dark Web. L’un des moyens de vérifier la présence d’un skimmer de carte de crédit consiste à tirer sur la fente de la carte de crédit. En règle générale, le skimmer se détachera facilement. Si vous retirez un skimmer, vous devez le signaler aux autorités policières et le leur remettre.
Poursuivez votre lecture pour découvrir comment fonctionnent les skimmers de cartes de crédit et comment vous pouvez les repérer pour éviter de vous faire voler les informations de votre carte de crédit.
Skimmer de carte de crédit vs Shimmer : quelle est la différence ?
La principale différence entre un skimmer de carte de crédit et un shimmer de carte de crédit est que les skimmers sont placés au-dessus des lecteurs de carte réels et ne lisent que la bande magnétique (la bande noire au dos de la carte de crédit) lorsque vous glissez votre carte. Les shimmers sont placés à l’intérieur des lecteurs de cartes. Les shimmers sont des appareils très fins par rapport aux skimmers et ne sont pas visibles de l’extérieur. Contrairement aux skimmers, les shimmers ne fonctionnent que lorsqu’une personne insère sa carte dans un lecteur de carte, puisqu’ils scannent la puce d’une carte de débit ou de crédit pour voler les informations.
Bien que les skimmers et les shimmers fonctionnent différemment, leur objectif est le même : scanner et voler les informations de la carte de débit ou de crédit d’une personne afin qu’un acteur malveillant puisse les utiliser à des fins malveillantes.
Les skimmers de carte de crédit fonctionnent lorsqu’un acteur malveillant attache le skimmer à un lecteur de cartes. Lorsqu’une victime glisse sa carte dans un lecteur de carte pour effectuer un achat, le skimmer scanne sa carte en même temps que le commerçant. La transaction de la victime se déroule normalement, de sorte qu’elle ne peut pas s’apercevoir que sa carte a été écrémée avant qu’il ne soit trop tard.
Lorsque le skimmer scanne la carte de crédit de la victime, il vole les informations suivantes :
- Nom du titulaire de la carte
- Numéro de carte
- Date d’expiration
- Code de vérification de la carte (CVC)
Une fois les informations récupérées, elles sont envoyées à l’acteur malveillant via Bluetooth. L’acteur malveillant peut alors faire tout ce qu’il veut avec les informations de la carte volée.
Que se passe-t-il si ma carte de crédit est écrémée ?
Si votre carte de crédit est écrémée, les informations volées peuvent être utilisées pour commettre une fraude à la carte de crédit, usurper votre identité ou créer des cartes contrefaites.
Votre carte peut être utilisée pour commettre une fraude à la carte de crédit
On parle de fraude à la carte bancaire lorsqu’une personne non autorisée utilise les informations de votre carte de débit ou de crédit pour effectuer des achats sans votre permission. Si vous ne remarquez pas immédiatement une fraude à la carte de crédit, l’acteur malveillant peut épuiser votre carte de crédit, ce qui peut avoir une incidence sur votre cote de crédit et sur les achats que vous pourrez effectuer à l’avenir.
Vous pourriez vous faire voler votre identité
La fraude à la carte de crédit n’est que le début. Maintenant qu’un acteur malveillant dispose de votre nom complet, il peut chercher à obtenir davantage d’informations sur vous. Si un acteur malveillant recueille suffisamment d’informations à votre sujet, vous risquez de vous faire voler votre identité. Il faut parfois beaucoup de temps pour se remettre d’une usurpation d’identité, en fonction de l’ampleur des dommages causés par l’acteur malveillant.
Des copies contrefaites de votre carte de débit ou de crédit peuvent être créées
Certains acteurs malveillants peuvent utiliser les informations de votre carte pour créer des cartes contrefaites. Une carte est contrefaite lorsque les acteurs malveillants créent des copies de votre carte en utilisant les informations de la carte qui a été volée. En effet, lorsqu’une carte est écrémée, les acteurs malveillants peuvent copier les données figurant sur la bande magnétique de la carte et les répliquer sur une autre carte.
Les cartes contrefaites permettent aux acteurs malveillants d’effectuer des achats en utilisant les informations de votre carte, à la fois en ligne et en personne. Certains acteurs malveillants vont même jusqu’à vendre des copies de votre carte à d’autres personnes sur le Dark Web pour faire du profit.
Voici quatre façons de repérer les skimmers de carte de crédit.
1. Vérifiez que le seau de sécurité n’a pas été altéré
De nombreuses stations-service placent désormais des scellés de sécurité sur le panneau des pompes à essence. En cas d’altération de ce scellé, la mention « void » apparaît. Si vous remarquez que le sceau de sécurité d’une pompe à essence semble trafiqué, évitez de l’utiliser. La Federal Trade Commission (FTC) a publié une photo montrant à quoi ressemble une étiquette de sécurité falsifiée. Vous pouvez savoir qu’une étiquette de sécurité a été falsifiée si elle est déchirée au milieu ou si elle porte le mot « void ».
2. Vérifiez les désalignements
Les skimmers de carte de crédit sont placés au-dessus des lecteurs de carte réels, ils peuvent donc être visibles si vous regardez de près. Si le lecteur de cartes ou le terminal semble mal aligné, c’est peut-être parce qu’un skimmer y est attaché et que le lecteur de cartes n’est pas à sa place. Si vous remarquez des problèmes d’alignement sur un lecteur de cartes ou un terminal, il est préférable d’éviter de l’utiliser avant d’avoir fait des recherches plus approfondies.
3. Agitez le lecteur de cartes
Un lecteur de cartes d’un distributeur automatique de billets ou d’une station-service ne devrait jamais bouger lorsqu’il est remué. S’il bouge, c’est peut-être parce qu’il est équipé d’un skimmer. Avant d’insérer ou de glisser votre carte dans un lecteur de cartes, remuez-la pour vérifier qu’elle est sûre. Si le lecteur de cartes se déplace, évitez-le et utilisez plutôt une autre pompe à essence ou un autre distributeur automatique de billets.
4. Comparez le à d’autres lecteurs de cartes
Si vous vous trouvez dans une station-service, comparez les lecteurs de cartes de différentes pompes à essence avant d’insérer ou de glisser votre carte dans la pompe que vous prévoyez d’utiliser. Cela peut vous aider à déterminer si l’un des lecteurs de cartes est différent des autres, de sorte que vous puissiez éviter d’utiliser le lecteur de cartes de cette pompe à essence.
Le meilleur moyen d’éviter les skimmers de carte de crédit est d’utiliser la fonctionnalité « tap to pay » de votre carte de débit et de crédit. La plupart des cartes de débit et de crédit disposent désormais d’une fonctionnalité appelée « tap to pay » qui permet à l’utilisateur d’appuyer sur sa carte lors d’un achat, au lieu de l’insérer ou de la glisser dans le lecteur.
Vous pouvez également éviter de payer avec votre carte physique et utiliser Google Pay ou Apple Pay pour effectuer des achats en ligne ou en personne. Ces options vous permettent d’effectuer des achats sans divulguer les informations de votre carte, et, comme dans le cas de la fonctionnalité « tap to pay », il vous suffit de cliquer sur votre téléphone au moment de payer.
Effectuer des achats avec la fonctionnalité « tap to pay » en utilisant votre carte ou votre téléphone ne fonctionne que chez les commerçants qui la prennent en charge. Vous devrez donc toujours être capable de repérer un skimmer de carte de crédit au cas où le commerçant chez qui vous effectuez vos achats ne prendrait pas en charge la fonctionnalité « tap to pay ».
Méfiez-vous des skimmers de carte de crédit
Les skimmers de carte de crédit peuvent vous exposer à différents types d’usurpation d’identité, mais surtout à la fraude à la carte de crédit. Vous devez apprendre à repérer les skimmers pour protéger votre argent et votre identité contre le vol.
Si vous pensez avoir été victime d’une fraude à la carte de crédit à cause d’un skimmer, découvrez les mesures à prendre immédiatement pour vous protéger, vous et votre crédit.