Carte bancaire : une arnaque inédite permet aux voleurs de dupliquer en direct votre code

Au moins 300 personnes ont été victimes d'une arnaque aux terminaux de paiement. (Pixabay / jarmoluk)

La police a mis au jour un nouveau type d'escroquerie à la carte bancaire en région parisienne : les malfaiteurs sont parvenus à pirater les données et le code des victimes pour les réutiliser simultanément dans un distributeur. Le préjudice estimé est de 39 000 euros pour 300 personnes touchées.

La brigade des fraudes aux moyens de paiement de la préfecture de police de Paris vient de mettre au jour un tout nouveau type d’escroquerie à la carte bancaire. Grâce à un système élaboré de piratage, les malfaiteurs arrivent à dupliquer les données d’une carte pour les utiliser sur un distributeur. Si le système a été repéré au Royaume-Uni ces derniers mois, il était encore inédit en France, rapporte 20 Minutes .

Le flux de données des cartes dupliqué

Concrètement, un boîtier pirate a été déposé sur des terminaux de paiement dans des parkings, des stations-service ou des lavomatiques en région parisienne. Au moment où la victime insérait sa carte bleue et composait son code secret, ce dernier était récupéré par un malfrat sur un DAB, à quelques kilomètres de là.

« Les malfaiteurs récupéraient les données contenues sur les pistes bancaires, les 16 chiffres, la date de validité, le cryptogramme, souvent pour les revendre. Ce qui est nouveau, c’est que cette fois, ils sont parvenus à dupliquer le flux de données qui entre et sort de la puce » , explique une source policière à nos confrères.

Un préjudice important

Deux hommes ont été interpellés et mis en examen vendredi 8 avril. Ils sont soupçonnés d’avoir mis en place cette arnaque, l’un faisant le guet pour repérer des clients aux terminaux, l’autre retirant au même moment du liquide dans un distributeur. Entre février et avril, le duo aurait arnaqué 300 personnes pour un préjudice estimé à 39 000 euros. Ils auraient effectué à chaque tentative des retraits d’environ 400 euros.

Une information judiciaire a été ouverte notamment pour « escroquerie en bande organisée, usage de paiement contrefait ou falsifié, extraction frauduleuse de données » . Les suspects ont été placés en détention provisoire. Ils auraient tenté de dérober au total plus de 115 000 euros.