Le skimming est une pratique frauduleuse qui implique la collecte non autoris\u00e9e d'informations sensibles, en particulier de donn\u00e9es financi\u00e8res, aupr\u00e8s de personnes sans m\u00e9fiance. Il est commun\u00e9ment associ\u00e9 \u00e0 la fraude par carte de cr\u00e9dit et au vol d\u2019identit\u00e9. Les auteurs, appel\u00e9s skimmers, utilisent diverses techniques et dispositifs pour voler des donn\u00e9es, souvent sur des lecteurs de cartes de cr\u00e9dit ou des distributeurs automatiques. Cet article explore l'histoire, les m\u00e9canismes, les types et les implications du skimming, ainsi que son association avec les serveurs proxy, en particulier du point de vue d'un fournisseur de serveur proxy comme OneProxy.<\/p>\n
Le terme \u00ab \u00e9cr\u00e9mage \u00bb tire son origine de l\u2019acte consistant \u00e0 \u00ab survoler \u00bb physiquement la surface de quelque chose, un peu comme la fa\u00e7on dont les criminels obtiennent ill\u00e9galement des donn\u00e9es \u00e0 partir de lecteurs de cartes. Le premier cas connu d\u2019\u00e9cr\u00e9mage remonte au d\u00e9but des ann\u00e9es 1980, lorsque l\u2019utilisation des guichets automatiques a commenc\u00e9 \u00e0 augmenter. Au d\u00e9part, les techniques d'\u00e9cr\u00e9mage \u00e9taient relativement rudimentaires, impliquant une falsification manuelle des distributeurs automatiques pour capturer les donn\u00e9es des cartes. Au fil du temps, le skimming a \u00e9volu\u00e9, devenant plus sophistiqu\u00e9 et plus difficile \u00e0 d\u00e9tecter, ce qui en fait une pr\u00e9occupation majeure tant pour les institutions financi\u00e8res que pour les particuliers.<\/p>\n
Le skimming implique la copie non autoris\u00e9e de donn\u00e9es \u00e0 partir de bandes magn\u00e9tiques sur des cartes de cr\u00e9dit ou de d\u00e9bit, qui contiennent g\u00e9n\u00e9ralement des informations sensibles telles que des num\u00e9ros de carte, des dates d'expiration et des noms de titulaires de carte. Les criminels utilisent diverses m\u00e9thodes pour collecter ces donn\u00e9es, notamment l'installation de cam\u00e9ras cach\u00e9es, de faux lecteurs de cartes (superpositions de skimmer) et de superpositions de claviers (skimmers de clavier NIP).<\/p>\n
Les dispositifs d'\u00e9cr\u00e9mage peuvent \u00eatre plac\u00e9s sur les guichets automatiques, les pompes \u00e0 essence, les terminaux de point de vente (POS) ou tout autre dispositif de lecture de cartes. Lorsqu'une personne ins\u00e8re sa carte dans l'appareil compromis, le dispositif de survol capture les donn\u00e9es de la carte et, dans certains cas, une cam\u00e9ra cach\u00e9e capture le code PIN lorsque l'utilisateur le saisit. Les informations vol\u00e9es sont ensuite utilis\u00e9es pour effectuer des transactions frauduleuses ou les vendre sur le march\u00e9 noir, entra\u00eenant des pertes financi\u00e8res et des usurpations d\u2019identit\u00e9.<\/p>\n
Pour mieux comprendre l\u2019\u00e9cr\u00e9mage, il est essentiel d\u2019en saisir la structure interne et le fonctionnement. Les dispositifs d'\u00e9cr\u00e9mage sont g\u00e9n\u00e9ralement con\u00e7us pour \u00eatre discrets et s'int\u00e9grer parfaitement aux machines cibl\u00e9es. Il y a deux \u00e9l\u00e9ments principaux dans une op\u00e9ration d\u2019\u00e9cr\u00e9mage\u00a0:<\/p>\n
Capture des donn\u00e9es de la carte\u00a0:<\/strong> Ce composant est charg\u00e9 d'intercepter et de stocker les donn\u00e9es de la bande magn\u00e9tique de la carte de cr\u00e9dit ou de d\u00e9bit. Les skimmers peuvent \u00eatre plac\u00e9s en interne (\u00e0 l'int\u00e9rieur du lecteur de carte) ou en externe (superpos\u00e9 sur le lecteur de carte l\u00e9gitime).<\/p>\n<\/li>\n Capture du code PIN\u00a0:<\/strong> Certaines op\u00e9rations d'\u00e9cr\u00e9mage incluent l'utilisation de cam\u00e9ras cach\u00e9es ou de claviers superpos\u00e9s pour capturer le code PIN de l'utilisateur lorsqu'il le saisit lors d'une transaction.<\/p>\n<\/li>\n<\/ol>\n Les donn\u00e9es de carte vol\u00e9es sont souvent enregistr\u00e9es sur des dispositifs de m\u00e9moire au sein du dispositif de piratage, et les criminels r\u00e9cup\u00e8rent les donn\u00e9es plus tard, souvent sans retourner sur la machine compromise. Les informations captur\u00e9es sont ensuite utilis\u00e9es pour cr\u00e9er de fausses cartes ou effectuer des transactions non autoris\u00e9es.<\/p>\n Le skimming se caract\u00e9rise par plusieurs caract\u00e9ristiques cl\u00e9s qui le distinguent des autres formes de cybercriminalit\u00e9 et de fraude financi\u00e8re. Certaines des caract\u00e9ristiques importantes incluent\u00a0:<\/p>\n Installation secr\u00e8te\u00a0:<\/strong> Les dispositifs d'\u00e9cr\u00e9mage sont con\u00e7us pour \u00eatre discrets et difficiles \u00e0 d\u00e9tecter. Les criminels les installent souvent rapidement et discr\u00e8tement pour \u00e9viter tout soup\u00e7on.<\/p>\n<\/li>\n Vol non num\u00e9rique\u00a0:<\/strong> Contrairement \u00e0 de nombreux cybercrimes impliquant le piratage et l\u2019exploitation en ligne, le skimming repose sur la manipulation physique des lecteurs de cartes et d\u2019autres appareils.<\/p>\n<\/li>\n Interception de donn\u00e9es\u00a0:<\/strong> Le skimming cible sp\u00e9cifiquement les donn\u00e9es des cartes de cr\u00e9dit et de d\u00e9bit \u00e0 partir de la bande magn\u00e9tique, permettant ainsi la cr\u00e9ation de cartes contrefaites.<\/p>\n<\/li>\n Impact mondial\u00a0:<\/strong> Le skimming est un probl\u00e8me mondial, les criminels ciblant les titulaires de cartes et les institutions financi\u00e8res du monde entier.<\/p>\n<\/li>\n<\/ul>\n Les techniques d'\u00e9cr\u00e9mage peuvent varier en fonction de l'emplacement de l'appareil et de la mani\u00e8re dont les donn\u00e9es sont captur\u00e9es. Vous trouverez ci-dessous les types courants d\u2019\u00e9cr\u00e9mage\u00a0:<\/p>\nAnalyse des principales caract\u00e9ristiques de l'\u00e9cr\u00e9mage<\/h2>\n
\n
Types d'\u00e9cr\u00e9mage<\/h2>\n