Skimming: cos'è e come proteggersi

Skimming : qu'est-ce que c'est et comment s'en protéger

Avec le développement de la technologie ces dernières années, malheureusement, les voleurs ont également conçu des systèmes de vol de plus en plus avancés. Ainsi, désormais, en plus du vol du portefeuille lui-même, il faut faire attention à la fois au clonage des cartes de paiement, qui peut se produire aux guichets automatiques ou aux terminaux de paiement (par exemple, ceux des distributeurs d'essence), et aux retraits non autorisés d'argent avec un TPE contrefait, même directement depuis votre poche ou votre sac. Tout cela, malheureusement, sans que vous ne vous en rendiez compte sur le moment.

Cette pratique frauduleuse est communément appelée « skimming », un terme anglais dérivé du verbe « to skim » (écrémer) qui décrit bien l'action des malfaiteurs, qui « écrèment » les données sensibles d'une carte de paiement qui « affleurent » lorsqu'elle est utilisée ou lorsqu'on s'en approche suffisamment.

Voyons donc comment fonctionne le skimming et comment s'en protéger, en le divisant en deux formes sous lesquelles il est le plus fréquemment mis en œuvre : le skimming aux distributeurs, et le skimming depuis la poche (via TPE).

1. Le skimming aux distributeurs automatiques

Dans le cas des distributeurs automatiques, cela fonctionne ainsi :les malfrats insèrent un petit lecteur appelé skimmer dans la fenteoù la carte est introduite, et capturent les données via la bande magnétique. De plus, ils installent des micro-caméras cachées ou un faux pavé numérique dans le distributeur pour découvrir le code PIN.

Comment se protéger

Dans ces cas, pour éviter des conséquences désagréables, suivez ces 5 conseils :

  • vérifiez toujours que le distributeur ne présente pas de signes d'altération, comme des désalignements, des pièces ajoutées, desserrées ou de couleurs différentes. Si vous remarquez quelque chose d'étrange (par exemple, si le lecteur de carte n'est pas bien fixé, ou si les touches du clavier sont difficiles à enfoncer), ne l'utilisez pas ;

  • dans l'application de votre banque sur votre téléphone portable, fixez une limite aux transactions quotidiennes et activez les notifications; de cette façon, il ne peut pas être prélevé plus qu'un petit montant à la fois, et vous pouvez être rapidement informé si de l'argent est retiré de votre compte courant. Alternativement, utilisez une carte prépayée pour payer et retirer, de sorte que même si quelqu'un la clonait, il ne pourrait retirer qu'une somme d'argent relativement faible ;

  • dans la mesure du possible, évitez d'insérer la carte dans la fente, mais utilisez la transmission sans contact : cela parce que, bien qu'il soit possible d'effectuer le skimming même sans contact, c'est beaucoup plus rare que celui avec contact ;

  • cela peut sembler trivial, mais couvrez TOUJOURS la main avec laquelle vous tapez le code PIN avec l'autre main, même s'il n'y a personne autour. De cette façon, s'il devait y avoir une micro-caméra, elle ne pourra pas voir votre code PIN ;

  • retirez dans les distributeurs internes des banques et des postes, qui, grâce à la vidéosurveillance constante des caméras de sécurité, sont moins sujets aux altérations frauduleuses. Évitez, en revanche, les distributeurs isolés en plein air.

Attention, le skimming peut avoir lieu non seulement dans les distributeurs automatiques de billets, mais aussi à d'autres endroits, comme les machines pour acheter des boissons, des snacks, des billets de train ou de bus. Même dans ces cas, pour être tranquille, suivez les conseils ci-dessus.

2. Le skimming dans la poche (via TPE)

Dans ce second type de skimming, qui se produit dans les lieux bondés (comme les transports en commun) et concerne les cartes sans contact, les malfaiteurs agissent différemment. Ils procèdent ainsi : ils approchent les skimmers sans contact directement de la poche (c'est-à-dire de l'endroit où se trouve le portefeuille) de leur victime, et prélèvent une somme d'argent (généralement de quelques dizaines d'euros) directement sur la carte sans contact. Et non, le tissu du pantalon n'est pas suffisant pour la protéger.

Heureusement, ce type de skimming est plus rare que celui réalisé sur la bande magnétique car il est plus difficile à mettre en œuvre, mais il reste néanmoins possible.

Que sont les technologies RFID et NFC

Pour bien comprendre son fonctionnement, faisons un petit pas en arrière : les cartes sans contact fonctionnent en exploitant la technologie NFC (Near Field Communication), c'est-à-dire une communication sans fil par ondes radio à courte portée (généralement de quelques centimètres) qui permet à des appareils électroniques, comme les smartphones ou les cartes de paiement, d'échanger des données.

Le NFC est une sous-catégorie du plus connu RFID (Radio Frequency Identification), une technologie qui permet de lire et d'identifier des objets à plusieurs mètres de distance en utilisant des ondes radio : par exemple, le télépéage des voitures et les micropuces des chiens sont lus grâce à des lecteurs RFID.

Le NFC est donc un type de RFID qui agit à courte portée, et c'est précisément le cas des puces des cartes : celles-ci, en effet, émettent des ondes radio de quelques centimètres qui transmettent au lecteur les données nécessaires à la transaction (comme le numéro de la carte, la date d'expiration, etc.), permettant le paiement. Et ce sont précisément ces ondes radio qui sont captées pour réaliser la fraude.

Comment se protéger

La bonne nouvelle est que ce type d'écrémage est plus difficile à mettre en œuvre pour les malfaiteurs que l'écrémage effectué sur la bande magnétique dans les distributeurs automatiques de billets et les TPE.

Dans tous les cas, pour être tranquille, il suffit d'insérer une protection RFID et NFC dans votre portefeuille, c'est-à-dire une carte de quelques euros qui protège vos cartes de toute tentative de clonage. Cette protection est identique, en termes de taille et de poids, aux cartes de paiement normales, elle ne crée donc ni encombrement ni poids supplémentaire ; au contraire, elle vous allège, car elle vous libère de l'anxiété que quelqu'un puisse vous voler.

Le tout sans que vous n'ayez rien à faire, car ce n'est pas comme aux distributeurs automatiques de billets où vous devez activement vérifier que tout est en ordre : dans ce cas, il vous suffit de garder la protection au milieu des autres cartes et de l'oublier, car elle fonctionne seule sans avoir besoin d'être rechargée. Ainsi, il vous suffit de l'acheter une seule fois pour être tranquille pendant des années. Vous pouvez l'acheter dans les magasins spécialisés ou sur le site de Mondraghi.

Si, cependant, il est également temps de changer de portefeuille, la meilleure option est d'en acheter un qui intègre déjà la protection RFID et NFC, afin de ne pas avoir à l'acheter séparément : et pour cela, vous pouvez compter sur Mondraghi. En effet, la protection RFID et NFC est déjà intégrée dans chaque mini-portefeuille de toutes les collections Mondraghi, fixée au clip porte-billets et active tout autour des cartes dans un rayon de 2,5 cm.

Ainsi, grâce à cette petite mais fondamentale précaution, vous pouvez profiter de vos concerts, festivals ou voyages en toute insouciance, car personne ne pourra jamais cloner vos données.