L’essor des écumeurs fins, mini et à insert

Comme la plupart des gadgets électroniques de nos jours, les récupérateurs ATM sont de plus en plus petits et plus fins, avec une durée de vie prolongée de la batterie. Voici un aperçu de plusieurs dispositifs anti-fraude miniaturisés qui ont été extraits de distributeurs automatiques de billets compromis dans divers distributeurs automatiques en Europe jusqu'à présent cette année.

Selon un nouveau rapport de l’équipe européenne de sécurité ATM (EAST), une nouvelle forme de mini-skimmer a été signalée par un pays. L'image ci-dessous montre un appareil conçu pour capturer les données stockées sur la bande magnétique d'une carte ATM lorsque la carte est insérée dans la machine. Alors que la plupart des récupérateurs de cartes sont conçus pour être placés directement au-dessus de l'emplacement pour carte existant, ces mini-récupérateurs plus récents s'adaptent parfaitement à la gorge du lecteur de carte, masquant ainsi la majeure partie de l'appareil. Cet écumeur de cartes a été conçu pour s'adapter à certains types de distributeurs automatiques de billets fabriqués par NCR.

Un mini-skimmer conçu pour se glisser à l'intérieur de la fente d'acceptation de carte d'un guichet automatique NCR. Image : EST.

"Les nouvelles versions de skimmers à insert (skimmers placés à l'intérieur de la gorge du lecteur de carte) sont de plus en plus difficiles à détecter", conclut le rapport EAST.

Le skimmer miniaturisé ci-dessus a été utilisé en tandem avec une petite caméra espion pour enregistrer le code PIN de chaque client. L'image de gauche montre la caméra cachée située juste à gauche de la grande batterie carrée ; la photo de droite montre le faux cache du guichet automatique qui masque la caméra cachée telle qu'elle a été trouvée attachée au guichet automatique compromis (remarquez le petit trou d'épingle sur le bord supérieur gauche de l'appareil).

La caméra cachée utilisée en tandem avec le skimmer inséré. Source : EST.

EAST note que le même pays qui a déclaré avoir découvert les dispositifs d'écumage ci-dessus a également trouvé un guichet automatique compromis par un nouveau type d'écumeur à insert translucide, illustré ci-dessous.

Un mini-skimmer translucide conçu pour être placé (principalement) à l'intérieur de la fente d'acceptation de carte d'un guichet automatique. Source : EST.

Bien qu’ils n’insèrent pas de skimmers, les appareils illustrés ci-dessous – retirés des distributeurs automatiques en Europe cette année – sont également dotés d’un profil mince. J'ai vu différents modèles d'écrémeurs de cartes illustrés ci-dessous, des appareils généralement fabriqués et vendus à des fins de compromis.Wincor/Nixdorfdistributeurs automatiques de marque.

Le skimmer de carte (à gauche) et la caméra cachée, déguisée en panneau au-dessus du clavier NIP. Images : EST.

L'appareil illustré ci-dessous est un écumeur mince alimenté par ce qui ressemble soit à un lecteur MP3 cannibalisé, soit à un téléphone portable. Les skimmers mobiles permettent aux voleurs de relayer les données de la carte volée par SMS, ce qui signifie qu'ils n'ont jamais besoin de retourner sur les lieux du crime une fois le skimmer en place. Les skimmers basés sur MP3 capturent les données de la carte sous forme d'ondes audio qu'un logiciel spécialisé peut ensuite convertir en données de carte.

Ce skimmer superposé ultra fin comprend une finition de haute qualité. Photo de : EST

Comme le souligne le rapport EAST, les skimmers de distributeurs automatiques restent un problème en Europe, même si pratiquement tous les distributeurs automatiques de billets n'acceptent que les cartes dotées de la technologie dite « puce et code PIN ». Puce et code PIN, souvent appelésEMV(abréviation de Eurocard, MasterCard et Visa), est conçu pour rendre les cartes beaucoup plus chères et plus compliquées à dupliquer pour les voleurs.

Malheureusement, les États-Unis sont le dernier des pays du G20 à ne pas encore passer à la puce et au code PIN, ce qui signifie que la plupart des cartes ATM émises en Europe comportent une bande magnétique pour une compatibilité ascendante lorsque les clients voyagent dans ce pays. Naturellement, les pirates des distributeurs automatiques en Europe enverront les données de cartes volées à des voleurs ici aux États-Unis, qui pourront ensuite encoder les données de cartes volées sur de nouvelles cartes (sans puce) et retirer de l'argent des machines ici et en Amérique latine.

"Dans les pays où le déploiement de l'ATM EMV a été achevé, la plupart des pertes ont quitté l'Europe et sont principalement observées aux États-Unis, en Asie-Pacifique et en Amérique latine", note le rapport EAST. "Du point de vue des émetteurs de cartes européens, la région Asie-Pacifique semble éclipser l'Amérique latine en termes de pertes."

L'un des moyens les plus simples de vous protéger contre les skimmers de guichets automatiques consiste à couvrir le clavier NIP lorsque vous saisissez vos chiffres. Pourtant, vous seriez surpris de voir combien peu d’utilisateurs de guichets automatiques prennent réellement cette précaution simple mais efficace.