J’ai passé la semaine dernière en vacances (principalement) dans le sud de la Californie, voyageant de Los Angeles à Santa Barbara et dans la région viticole de Santa Ynez. En cours de route, j’ai reçu des informations d’une source d’application de la loi dans la région concernant une récente attaque de skimmer ATM qui présentait un skimmer tout-en-un bien conçu et furtif.
Le skimmer illustré ci-dessous est l’arrière d’une superposition de fente d’acceptation de carte. Il a été récupéré par un client d’une banque de la vallée de San Fernando qui a appelé les flics lors de sa découverte. La police de la région n’a toujours aucune piste sur qui aurait pu placer l’appareil. Le chiffre « 5 » gravé dans la partie supérieure droite de cette écumoire suggère qu’il faisait partie d’une série de dispositifs frauduleux produits par ce fabricant d’écumoire.
Arrière d’un écumeur de guichet automatique tout-en-un trouvé cette année dans une banque de la région de la vallée de San Fernando en Californie.
Le skimmer semble être alimenté par une batterie de téléphone, qui se connecte au lecteur de carte et au circuit imprimé d’une caméra vidéo. Voici un gros plan de la connexion carte vidéo + skimmer.
Retournez l’appareil et vous pouvez voir le petit trou d’épingle où la caméra attachée regarde à travers le devant de l’écumoire pour capturer des images horodatées des victimes saisissant leur code PIN.
Remarquez le trou d’épingle pour la caméra intégrée, en haut à droite.
Bien sûr, en regardant directement le skimmer tel qu’il semblerait attaché à un guichet automatique compromis, il pourrait être difficile de repérer le trou d’épingle, comme le montre l’image suivante.
Quelques conseils sur les écumeurs de guichets automatiques et les escroqueries par écrémage. Il est difficile – une fois que vous savez à quel point certains de ces écumeurs peuvent être sophistiqués – d’éviter d’être paranoïaque autour des guichets automatiques ; mes amis et ma famille me taquinent souvent parce que je m’arrête pour tirer sur les guichets automatiques que je croise dans la rue, même si je n’ai pas l’intention de retirer de l’argent aux distributeurs.
Pourtant, il est bon et sain d’être un peu paranoïaque au guichet automatique. Assurez-vous que personne ne vous « surprend » pour vous regarder entrer votre NIP. Une simple précaution permet de vaincre le surf sur l’épaule et de nombreux autres types de mécanismes de vol de code PIN basés sur la vidéo : Couvrir le clavier NIP avec votre main ou un autre objet lorsque vous saisissez votre code PIN.
Si vous retirez de l’argent après les heures d’ouverture, ne visitez que les guichets automatiques bien éclairés et ceux qui sont bien en vue des autres espaces publics. Dans le cas peu probable où vous découvririez un dispositif d’écrémage attaché au guichet automatique, alertez immédiatement la banque ou le propriétaire. Ne pas tenter de s’éloigner d’un guichet automatique compromis avec une écumoire à la main. D’une part, les voleurs qui placent des skimmers se cachent souvent à proximité pour éviter de tels événements. Réfléchissez également à la manière dont vous pourriez expliquer à un policier que l’appareil que vous venez de retirer du guichet automatique ne vous appartient pas. Si vous devez repartir avec des preuves, prenez une photo du distributeur compromis à l’aide de votre téléphone portable (et si vous obtenez une belle photo, pensez à me l’envoyer !).