L’image ci-dessous représente ce que l’on appelle un skimmer, ou un appareil conçu pour être fixé à l’embouchure d’un guichet automatique et glisser secrètement les informations de carte de crédit et de débit lorsque les clients de la banque glissent leurs cartes dans les machines pour retirer de l’argent. Les écumoires existent depuis des années, bien sûr, mais les voleurs les améliorent constamment, et l’appareil illustré ci-dessous est un parfait exemple de cette évolution.
Cette écumoire particulière a été trouvée le 6 décembre 2009, attachée à l’avant d’un guichet automatique Citibank à Woodland Hills, en Californie. Auriez-vous été capable de repérer cela ?
Il s’agit d’un travail assez professionnel : remarquez comment la majeure partie de l’électronique s’insère dans le rabat sous la fente d’acceptation de la carte. Découvrez également la minuscule caméra à sténopé (photo ci-dessous), apparemment conçue pour s’allumer et enregistrer les mouvements de la victime lorsqu’elle saisit son code PIN au guichet automatique.
Il est difficile de savoir s’il s’agissait d’un écumeur fait maison ou acheté sur des forums criminels en ligne. Certains des skimmers vendus sur ces forums sont extrêmement sophistiqués, incorporant des fonctionnalités telles que la possibilité de envoyer un SMS sur le téléphone portable des voleurs chaque fois qu’une nouvelle carte est glissée.
Ce type de fraude est en réalité bien plus courant que vous ne le pensez : requête sur Twitter pour « ATM skimmer » fait généralement apparaître de nombreux reportages locaux sur la découverte de ces appareils sur les distributeurs automatiques de billets.
Pratiquez l’intelligence de base des guichets automatiques et vous devriez avoir peu à craindre de ces skimmers : si vous voyez quelque chose qui ne semble pas correct, comme une saillie étrange ou un composant décoloré sur un guichet automatique, envisagez d’aller sur une autre machine. De plus, évitez les guichets automatiques qui ne sont pas situés dans des zones bien éclairées et visibles du public.
Mise à jour, 12h10 : Mikko Hypponen de F-Secure a envoyé quelques photos Twitter fascinantes d’autres écumeurs de guichets automatiques qui incluent des moyens ingénieux d’envoyer les informations d’identification volées aux escrocs.
Si vous avez aimé cet article, veuillez consulter mes articles de suivi sur les écumoires ATM :,
ATM Skimmers Part II, comprend une galerie entière d’images d’écumeurs ATM.
Auriez-vous repéré cette fraude aux guichets automatiques ? Plonge dans certains des modèles d’écumoire à louer avec option d’achat.
Fun With ATM Skimmers, Part III Examen du problème des skimmer en Europe (+ plus de photos de skimmer !).
ATM Skimmers : Séparer Cruft de Craft Skimmer Les escrocs sont partout ! N’achetez vos appareils skimmer qu’à de vrais voleurs !
Une écumoire ATM sophistiquée transmet les données volées par message texte Les écumeurs avec téléphones portables intégrés permettent aux voleurs de continuer à voler des informations d’identification sans jamais retourner sur les lieux du crime.
Les écumeurs siphonnent les données des cartes à la pompe Les écumeurs ne sont pas réservés aux guichets automatiques.