La plupart des écumoires de guichets automatiques que j’ai présentées dans ce blog sont composées de pièces conçues pour imiter et s’adapter aux composants de distributeurs automatiques de billets existants, tels que les fentes d’acceptation de cartes ou les claviers NIP. Mais parfois, les voleurs d’écumeurs réussissent en échangeant des pièces de guichets automatiques avec des sosies compromis.
Skimmer de carte ATM, utilisant un composant ATM modifié
Le 16 mai 2009, un représentant de la société du fabricant de guichets automatiques Diebold entretenait un guichet automatique dans une succursale de Bank of America à Sun Valley, en Californie, lorsqu’il a découvert un dispositif d’écrémage et une caméra qui étaient attachés à la machine. Le technicien a pris des photos de l’appareil photo et de l’écumeur de cartes (cliquez sur l’image à droite pour agrandir l’image), puis s’est rendu dans la succursale pour contacter son superviseur.
Mais lorsque l’employé de Diebold est revenu, la caméra avait été retirée du guichet automatique, suggérant que l’escroc du skimmer se cachait quelque part à proximité et s’était précipité pour récupérer son équipement restant. Cela ressemble à ce qui s’est passé lorsqu’un technicien de guichet automatique a découvert un guichet automatique compromis il y a un an.
Les enquêteurs de l’escroquerie actuelle ont appris que le voleur avait en quelque sorte retiré le couvercle en plastique de la fente d’acceptation des cartes du guichet automatique et l’avait remplacé par une version identique et compromise qui comprenait un lecteur de bande magnétique modifié et un périphérique de stockage flash. La nouvelle fente pour carte était dotée de sa propre face en plastique transparent située devant celle en plastique déjà attachée au lecteur de carte interne du guichet automatique (voir l’image ci-dessous). L’ensemble du dispositif frauduleux a été collé sur le guichet automatique avec du silicium.
Vous trouverez ci-dessous quelques gros plans du lecteur de bande magnétique à base de silicium attaché à la superposition de fente d’acceptation de carte compromise.
Un gros plan d’un lecteur de carte ATM
Voici un aperçu de l’électronique à l’intérieur de ce lecteur fait main :
La caméra se trouvait dans une pièce de garniture fixée au-dessus du clavier NIP, astucieusement conçue pour correspondre au reste du guichet automatique en termes de couleur et de contour. Bien que la caméra ait été retirée par le voleur, les enquêteurs ont déclaré que la pièce de garniture était similaire à une caméra cachée trouvée attachée à un guichet automatique identique dans une succursale de la banque Washington Mutual dans la région.
Arrière de la caméra cachée pour écumeur ATM
Dans d’autres cas de skimmer, les voleurs de guichets automatiques sont également connus pour pirater et modifier des parties du guichet automatique. La semaine dernière, le Palm Beach Sun Sentinel a publié une histoire à propos d’escrocs à Boynton Beach, en Floride, qui ont coupé le bas des lecteurs de cartes ATM pour retirer la puce à l’intérieur et la remplacer par leur propre lecteur de carte à piles.
Si vous visitez un distributeur de billets qui semble étrange, trafiqué ou déplacé, essayez de trouver un autre guichet automatique. Et rappelez-vous, le conseil de sécurité le plus important est de faire attention à votre propre sécurité physique lorsque vous utilisez un guichet automatique : n’utilisez que des machines dans des zones publiques bien éclairées et évitez les guichets automatiques dans des endroits isolés. De plus, couvrez le clavier NIP avec votre main lorsque vous entrez votre NIP : De cette façon, même si les voleurs parcourent votre carte d’une manière ou d’une autre, il y a moins de chances qu’ils puissent également s’emparer de votre NIP.