Qu'est-ce que l'écrémage de carte de crédit et comment se protéger ?

L'écrémage de carte de crédit est un acte frauduleux où un écumeur installe un petit appareil sur un vrai lecteur de carte pour capturer les informations de votre carte de crédit. Ces appareils sont au ras de la machine et ne sont pas faciles à repérer à moins que vous n'examiniez la machine de manière proactive. Si vous n'êtes pas familier avec l'écrémage des cartes de crédit et comment vous protéger, c'est le bon moment pour apprendre.

Les États-Unis ont le plus grand nombre de cas de fraude par carte de crédit de tous les pays. En 2018, 38,6 % de tous les cas de fraude par carte provenaient des États-Unis, ce qui se traduit par 9,46 milliards de dollars de transactions illégales. Pas plus tard qu'en janvier 2021, Adrian Fichidiu, un Roumain, a été condamné à cinq ans de prison pour avoir installé des dispositifs d'écrémage sur des distributeurs automatiques de billets. L'aventure d'Adrian a coûté à 1 000 clients de la banque environ 1,5 million de dollars.

Comment fonctionne l'écrémage de carte de crédit ?

Un appareil d'écrémage lit la bande magnétique de votre carte de crédit ou de débit (alias une « bande magnétique ») lorsque vous l'insérez dans une machine compromise. L'appareil enregistre le nom, le numéro de carte et la date d'expiration du titulaire de la carte. Il continue de récolter les données de toutes les cartes que les titulaires de compte insèrent dans le lecteur jusqu'à ce que le skimmer les récupère.

Après un certain temps, le skimmer s'arrêtera près de la machine compromise pour collecter les données volées. L'écumeur peut utiliser les données pour cloner des cartes ou commettre une fraude par carte absente. Si vous utilisiez une carte de débit, l'écumoire aurait une extrémité libre supplémentaire à prendre en charge : votre code PIN. Le skimmer a besoin de votre code PIN pour accéder au compte.

Des écumeurs volent des codes PIN avec une caméra. Le lecteur de carte lui-même peut avoir une caméra. Certains skimmers, cependant, installent une caméra sur la machine ou au plafond. Si un skimmer est particulièrement audacieux, il peut même installer un faux clavier sur le pavé de la machine pour capturer directement le code PIN, éliminant ainsi le besoin d'une caméra.

Comment repérer un appareil d'écrémage de carte de crédit ?

Les dispositifs d'écrémage de carte de crédit ne sont pas facilement identifiables et ressemblent souvent à un lecteur de carte ordinaire. Cependant, vous pouvez en repérer un si vous examinez attentivement la machine avant utilisation.

Lorsque vous êtes sur le point d'utiliser une machine, vérifiez la zone pour les caméras que les skimmers peuvent avoir installées pour capturer votre code PIN. Même si vous ne repérez pas de caméra, cela ne fait jamais de mal de couvrir le pavé lorsque vous entrez votre code PIN.

La palette de couleurs d'un dispositif d'écumage peut différer du reste de la machine. Si cela semble trop étrange à regarder, soyez sceptique. Un panneau endommagé ou un sceau de sécurité brisé est un autre signe révélateur de falsification. Pendant que vous y êtes, remuez le lecteur de carte et le clavier pour voir s'ils sont mal ajustés. Un dispositif d'écumage doit être détaché pour collecter des informations et se sentira lâche lorsqu'il est agité.

Comment se protéger des écumeurs de cartes de crédit ?

Vous pouvez vous prémunir contre les skimmers en quelques étapes faciles. Chaque fois que vous êtes sur le point d'utiliser votre carte dans un point de vente, prenez les précautions suivantes pour assurer la sécurité de votre carte de crédit.

Utilisez NFC ou des guichets automatiques supervisés

Chaque fois que vous le pouvez, utilisez NFC (c'est-à-dire, appuyez et payez) pour effectuer un paiement. L'utilisation d'applications de paiement comme Android Pay au lieu d'utiliser une carte physique élimine la possibilité d'écrémage. Si vous devez utiliser un guichet automatique, utilisez-en un qu'un employé supervise. Les fraudeurs sont moins susceptibles de falsifier les guichets automatiques supervisés que les guichets automatiques des stations-service non supervisés.

Ne laissez pas votre carte seule

Ne laissez personne prendre votre carte et s'en aller. Gardez la carte sous votre montre à tout moment. Les restaurants utilisent désormais la technologie du paiement à la table. Vous n'avez pas besoin de confier la garde de votre carte à un étranger. Le personnel apporte un lecteur de carte à votre table afin que vous puissiez glisser la carte vous-même.

Utiliser des cartes de crédit à puce

Une carte de débit pourrait devenir une passerelle vers vos comptes d'épargne et de chèques. Alors, utilisez une carte de crédit au lieu d'une carte de débit dans la mesure du possible. Une puce ajoute une autre couche de sécurité à la carte de crédit et rend difficile la collecte de vos données par les skimmers. Si les informations de votre carte sont toujours volées, le voleur ne pourra utiliser ce compte spécifique que pour des transactions non autorisées.

Vous pouvez également utiliser une carte bancaire moderne comme Revolut qui offre des moyens plus flexibles d'activer ou de désactiver les achats en fonction de l'emplacement, de la notification en ligne, en temps réel et bien plus encore.

Restez vigilant

Configurez des notifications par e-mail et SMS pour les transactions. Vous devriez recevoir une notification indiquant le montant et le nom du destinataire à chaque fois que vous effectuez une transaction avec votre carte de crédit. De cette façon, s'il y a une transaction non autorisée, vous pouvez réagir rapidement.

Au lieu de scanner directement la facture de la carte de crédit pour le montant minimum dû, vérifiez soigneusement toutes les transactions. Si vous repérez des frais non autorisés, informez-en immédiatement l'émetteur de la carte afin qu'il puisse bloquer votre carte.

Shimming est le nouveau skimming

À une époque où les bandes magnétiques étaient la norme, l'écrémage était l'arme de choix des fraudeurs. L'introduction des cartes à puce a rendu l'écrémage difficile, mais les voleurs ont rapidement évolué. Le calage est plus ou moins la même chose que l'écrémage, sauf qu'au lieu de lire la bande magnétique de la carte, un dispositif de calage lit la puce de la carte.

Le calage de carte de crédit nécessite l'utilisation d'un dispositif appelé « cale » qui est installé à l'intérieur du lecteur de la machine. Les cales sont relativement plus petites et plus difficiles à détecter que les dispositifs d'écrémage. Bon nombre des stratégies utilisées pour vous protéger contre l'écrémage peuvent également vous aider à éviter les calages.

Les cales ne sont pas à l'extérieur du lecteur, cependant. Vous ne pouvez pas les remuer pour voir s'ils se sentent perdus puisqu'ils sont insérés dans le lecteur. Lorsque vous insérez votre carte dans une machine à cales, vous ressentirez une certaine résistance. Si vous n'êtes pas sûr de la sécurité du guichet automatique à ce stade, utilisez un autre guichet automatique.

L'escroc ne peut pas cloner une carte à puce sur la base des données collectées par le shim. Cependant, ils peuvent créer une carte à bande magnétique uniquement en utilisant ces données. De nombreux commerçants acceptent encore les cartes à bande magnétique, il existe donc un risque de vol même avec une carte à puce.

Le prix de la sécurité est la vigilance éternelle

Les voleurs seront toujours là pour récupérer votre argent. Il vous incombe de protéger avec vigilance votre argent contre ceux qui complotent pour le voler. Certes, il faut du temps et des efforts pour passer sur la défensive. Cependant, à long terme, vous économiserez beaucoup de temps, d'efforts et d'argent.