Les escrocs imaginent constamment de nouvelles façons d’utiliser et de dissimuler les données de cartes de crédit volées. Selon le Services secrets américains, le dernier stratagème implique des informations de cartes volées intégrées dans des codes-barres apposés sur les cartes de récompenses du réseau de fausse monnaie. Les escrocs paient ensuite la marchandise en demandant à un caissier de scanner le code-barres et d’entrer la date d’expiration et le code de sécurité de la carte.
Cette fausse carte de récompenses rechargeable dissimule les données de carte de crédit volées écrites sur un code-barres. Le code-barres et les autres données de la carte imprimées sur la carte ont été obscurcis. Image : Services secrets américains.
Plus tôt ce mois-ci, les services secrets ont documenté un récent incident de fraude au Texas impliquant une carte de membre de club contrefaite contenant un code-barres, ainsi qu’une date d’expiration de la carte et un CVV imprimés sous le code-barres.
« Sous le code-barres se trouvent des instructions au caissier sur les étapes nécessaires pour terminer la transaction », lit-on dans une alerte que les services secrets ont envoyée aux forces de l’ordre. « Ils demandent au caissier de sélectionner le paiement par carte, de scanner le code-barres, puis d’entrer la date d’expiration et le CVV. Dans ce cas, le code-barres était encodé avec un numéro de carte de crédit VISA.
Les instructions sur la fausse carte de récompenses sont conçues pour faire croire au caissier qu’il s’agit d’une alternative de paiement conçue pour être utilisée exclusivement dans les magasins Sam’s Club et WalMart. Lorsque la transaction est effectuée, elle est enregistrée comme un achat sans carte.
« Cela semble être une évolution de la fraude traditionnelle sans carte, et les premières indications associent ce type d’activité à des organisations criminelles d’origine asiatique », observe la note des services secrets.
« En raison de cette tendance émergente, au lieu de trouver un grand nombre de cartes de crédit réencodées lors d’une recherche, un sujet ne peut posséder que des autocollants ou des cartes avec des codes-barres contenant des données de cartes volées », poursuit l’alerte. «De plus, les codes-barres pourraient être stockés sur le téléphone portable du sujet. Si des codes-barres sont découverts sur le terrain, il pourrait être avantageux d’utiliser une application de lecture de codes-barres pour vérifier le code-barres des données de carte de crédit. »