L'essentiel
- Vise à voler les données de la piste magnétique de la carte.
- Nécessite généralement un dispositif physique espion appelé « skimmer ».
- Permet la création de cartes clones pour des retraits ou des achats à l'étranger.
Définition
Le copiage de carte est une technique de fraude qui consiste à récupérer les informations confidentielles d'une carte bancaire (numéro, date d'expiration, nom) à l'insu de son propriétaire pour créer une copie physique ou effectuer des achats frauduleux. C'est un peu comme si un malfaiteur utilisait un moule invisible pour obtenir l'empreinte de votre clé de maison afin d'en faire un double.
Origine du terme
Dérivé du verbe « copier », le terme désigne l'action de reproduire des données numériques. Dans le milieu de la finance et de la cybersécurité, on utilise très souvent l'anglicisme skimming (de to skim, « effleurer » ou « écrémer »), car la fraude repose sur un dispositif qui lit la piste magnétique au moment où la carte glisse dans le lecteur.
Exemple concret
- L'installation d'un boîtier plastique (skimmer) sur la fente d'un distributeur automatique de billets pour lire la piste magnétique.
- L'ajout d'une micro-caméra dissimulée au-dessus du clavier d'un terminal de paiement pour filmer la saisie du code secret.
- Le détournement d'un terminal de paiement dans un restaurant pour dupliquer les données lors d'un passage en caisse.
Comment ça se calcule
Ce concept intervient principalement dans la criminalité organisée liée aux moyens de paiement. Il concerne la sécurité des automates bancaires (DAB), des pompes à essence en libre-service et de tous les terminaux de paiement physiques (TPE).
Causes
Soyez vigilant face à tout élément inhabituel sur un distributeur (pièce mal fixée, traces de colle). Cachez systématiquement la saisie de votre code secret avec votre main libre. Privilégiez les paiements par puce ou sans contact (NFC), car ces technologies sont beaucoup plus difficiles à copier que la vieille piste magnétique.
Notions liées
À ne pas confondre
Conséquences
Si vous voyagez à l'étranger, soyez particulièrement attentif dans les zones touristiques. L'astuce la plus simple et la plus efficace reste de couvrir votre code secret : sans le code, les données copiées sur la piste magnétique sont souvent inutilisables pour les retraits d'argent.
Questions fréquentes
Ma banque me rembourse-t-elle en cas de copiage ?
Oui, en général, si vous n'avez commis aucune négligence grave et que vous faites opposition dès la découverte des opérations frauduleuses.
Le copiage est-il possible avec le paiement sans contact ?
Le skimming traditionnel vise la piste magnétique. Le vol de données sans contact existe mais il est beaucoup plus complexe à réaliser et limité par des plafonds de paiement.
Comment savoir si un distributeur est piégé ?
Vérifiez si le lecteur de carte bouge ou si l'aspect de la fente semble différent des autres automates de la même banque.