Une récente fraude aux cartes de paiement a été mise en lumière par Banksys, la société belge responsable de la majorité des transactions par carte. Les malfaiteurs ont ciblé des stations-service JET en remplaçant les lecteurs de cartes de paiement. Ces faux dispositifs capturaient à la fois les informations de la carte et autorisaient des achats d’essence, rendant possible la copie des données. Heureusement, l’ampleur de cette fraude est limitée : bien que les criminels aient réussi à recueillir des informations sur la bande magnétique, ils n’ont pas pu accéder à la puce électronique, qui reste une barrière de sécurité efficace. En Belgique, moins de 5 % des terminaux lisent uniquement la bande magnétique, incitant les fraudeurs à se tourner vers l’étranger, où la technologie Maestro facilite les transactions sans puce. Pour protéger les consommateurs, Banksys a déjà indemnisé les clients affectés et a bloqué environ 4 000 cartes par précaution. Environ 1 000 cartes ont été utilisées frauduleusement. Cet incident soulève des questions cruciales sur la sécurité des cartes magnétiques par rapport aux cartes à puce. Bien que ces dernières offrent une meilleure protection grâce à leur technologie avancée, leur coût d’implémentation suscite des débats dans l’industrie. En somme, la puce a une fois de plus prouvé son efficacité en limitant la propagation de cette fraude, révélant l’importance de la sécurité dans les systèmes de paiement modernes.
Un cas de fraude aux cartes de paiement a été révélé en fin de semaine passée par la société Banksys, qui gère en Belgique la quasi totalité des cartes de paiement.
Bien malgré elle, la marque d’essence JET est associée à cette fraude. Les malfrats ont en effet procédé en remplaçant physiquement le lecteur de carte de paiement dans certaines pompes du réseau JET (ex-Seca). Ensuite, c’est devenu un jeu d’enfant : le vrai-faux lecteur lisait la carte et autorisait l’achat d’essence dans les pompes automatiques, mais il copiait en même temps la piste magnétique. Celle-ci pouvait ensuite être réutilisée librement.
L’étendue de la fraude est limitée, car si les malfrats ont réussi à copier et utiliser la piste magnétique, ils n’ont pas réussi à percer la puce électronique qui renforce la protection. Bref, pour réutiliser la carte, il leur faut trouver des endroits dans lesquels le lecteur de carte ne lit que la piste magnétique et non la puce électronique. Or, en Belgique, moins de 5% des lecteurs sont de ce type. Les bandits ont donc mis le cap à l’étranger où ce taux est plus élevé. Et là, utilisant la fonction Maestro qui permet les achats à l’étranger sans utilisation de la puce électronique, les malfrats ont pu se servir plus facilement.
Tous les clients lésés ont été d’ores et déjà indemnisés. Pour enrayer la fraude, Banksys a également communiqué aux banques les numéros de compte qui pourraient encore faire l’objet de retraits frauduleux. Au total, environ 4.000 cartes ont été bloquées par mesure de précaution, alors que seul un gros millier d’entre elles ont réellement été utilisées frauduleusement.
Plus d’infos : carte magnétique et carte à puce
La carte magnétique est omniprésente dans la société moderne : carte bancaire naturellement, mais aussi tickets de métro ou de bus, contrôle d’accès des bâtiments, de la cantine de l’entreprise ou des chambres d’hôtel, gestion des durées et tarifs des parkings, etc. La bande magnétique se comporte comme une mémoire sur laquelle est gravée une information.
Une des faiblesses du système réside dans le risque contrefaçon : nous l’avons dit, la carte se comporte essentiellement comme une mémoire sur laquelle est gravée une information, et pour peu qu’on accède à la mémoire, on accède aussi à l’information. Or, lire et copier le contenu de la bande magnétique est facile et ne nécessite qu’un appareillage rudimentaire disponible pour quelques centaines d’euros sur des sites très sérieux (l’appareillage sert à bien d’autres choses que la contrefaçon de cartes bancaires).
La carte à puce la plus simple est, en somme, une carte magnétique utilisant une autre technologie pour inscrire et restituer le contenu : le support contient une information codée en langage binaire, exactement comme n’importe quelle autre mémoire informatique. En terme d’efficacité et de sécurité, cette carte est comparable à la carte magnétique mis à part les avantages et inconvénients inhérents à chaque technologie, la puce étant sensiblement plus protégeable que la piste magnétique.
Au début des années ’80, cette technologie a été affinée pour insérer sur la puce un véritable microprocesseur, sorte de mini-ordinateur. Ce changement a engendré une véritable révolution copernicienne : la puce ne se contente plus de conserver l’information, mais elle lui applique un traitement. En terme de sécurité, cela permet d’augmenter considérablement le niveau atteint.
Alors finalement, quel est le meilleur système : la carte magnétique ou la carte à puce ? Autour de cette question, des débats vifs divisent l’industrie. Certains pays (notamment le Royaume-Uni et les USA) sont par tradition des adeptes de la carte magnétique ; à l’opposé, d’autres (dont la France) utilisent la carte à puce depuis longtemps. Chacun défend sa position souvent avec acharnement : oui, la carte à puce est plus sûre en théorie, mais son coût d’implémentation est tel que le jeu n’en vaut pas la chandelle ! il vaut mieux une bonne carte magnétique qu’une carte à puce dépassée ! une carte magnétique à vérification immédiate (en ligne) est plus sûre qu’une carte à puce à vérification différée ! … Il est certain que dans la présente fraude, la puce a permis de limiter la propagation de la fraude.
Vous avez besoin d'un avis personnalisé
ou d'une aide juridique ?
