Comment fonctionne la fraude par carte de crédit et comment rester en sécurité

Il est de notoriété publique que vous devez protéger votre carte de crédit contre la fraude, mais comment cela fonctionne-t-il ? Comment les pirates obtiennent-ils les détails de votre carte en premier lieu ?

Explorons comment les escrocs pratiquent la fraude par carte de crédit et comment vous pouvez rester en sécurité.

Comment les pirates obtiennent votre numéro de carte de crédit

Pour qu’un escroc commette une fraude par carte de crédit, il a d’abord besoin de tous les détails nécessaires. Il existe plusieurs façons d’obtenir ces détails, et elles vont des plus basiques aux plus complexes sur le plan technique.

Obtenir des détails via l’hameçonnage

Le phishing est une stratégie ancienne qui est toujours efficace aujourd’hui. L’escroc vous contacte par téléphone ou par e-mail, se faisant généralement passer pour l’émetteur de votre carte de crédit. À partir de là, ils peuvent vous convaincre de leur donner les informations de votre carte de crédit.

Cela ressemble à quelque chose que vous seriez capable de repérer tout de suite, mais certains hameçonneurs sont très qualifiés et exploitent différents types d’hameçonnage. Ceci est très similaire à la tactique qui a été utilisée dans le scandale du piratage téléphonique britannique il y a quelques années. Heureusement, vous pouvez apprendre à repérer les escroqueries par hameçonnage : assurez-vous de vous renseigner afin de ne pas devenir une victime !

Extraire les détails des fuites de bases de données

Les escrocs obtiennent également des détails de carte de crédit à partir de violations de données en ligne. Les pirates ont réussi à violer de grands noms comme Target, Home Depot et le PlayStation Network dans le passé. Ces entreprises ont tendance à enregistrer les informations de paiement répertoriées sous chaque client, que les escrocs peuvent utiliser à des fins frauduleuses.

Les numéros volés sur ces sites se retrouvent souvent dans des magasins de « cartes », où les gens vont acheter des numéros de carte de crédit volés pour les utiliser en ligne. ZDNet explique que certains comptes se vendent pour aussi peu que 5 $ sur le dark web. Cela permet aux voleurs d’acheter facilement des centaines de cartes à la fois, y compris potentiellement la vôtre.

Surveillance de votre entrée avec des enregistreurs de frappe

Si un pirate parvient à installer un enregistreur de frappe ou un autre type de logiciel malveillant sur votre ordinateur, il pourrait rapidement voler les informations de votre carte de crédit lorsque vous l’utilisez pour faire des achats en ligne. La nature silencieuse des enregistreurs de frappe les rend particulièrement désagréables, alors assurez-vous de vous protéger autant que possible contre les enregistreurs de frappe.

Falsification de paiements à l’aide de l’écrémage NFC

De nos jours, les cartes de crédit intègrent la numérisation NFC. NFC est également connu sous le nom de « sans contact », et c’est lorsque vous placez la carte contre le terminal de paiement pour acheter quelque chose.

Les escrocs peuvent utiliser des appareils qui agissent comme ces terminaux de paiement. Lorsqu’ils passent près de quelqu’un avec une carte de crédit en poche, l’écumeur effectue un paiement frauduleux sur la carte. La victime peut même ne pas se rendre compte que cela s’est produit jusqu’à ce qu’elle remarque des frais étranges sur sa déclaration.

Comment les fraudeurs utilisent votre carte de crédit

Une fois qu’un voleur a votre carte de crédit, le plus dur est terminé. Il ne leur reste plus qu’à l’utiliser ou à le vendre en ligne. La fraude au crédit qu’ils choisissent dépend de leur arrière-pensée derrière la raison pour laquelle ils ont volé les détails en premier lieu.

Effectuer des paiements sans contact

Les paiements sans contact avec des cartes ne nécessitent pas de code PIN ni de signature, ils sont donc parfaits pour les voleurs de cartes de crédit. Les limites de paiement étaient auparavant minuscules, mais ont été augmentées pour beaucoup pendant les fermetures de Covid-19. Les paiements en ligne ne nécessitent pas non plus de code PIN ou de signature, il est donc remarquablement facile de faire du shopping sur Amazon avec une carte volée.

Heureusement, il existe des contraintes pour l’escroc. La limite supérieure d’une carte de crédit les empêchera de trop dépenser, mais celles-ci ont considérablement augmenté. En plus de cela, les cartes de crédit autorisent généralement un montant défini de paiements sans contact avant de demander un code PIN. De plus en plus, pour une sécurité plus robuste, certaines cartes de crédit ont également un mot de passe à usage unique (OTP) obligatoire envoyé à votre numéro de mobile ou par e-mail afin d’effectuer un paiement en ligne.

Ces restrictions signifient que l’escroc ne peut effectuer qu’une petite virée shopping avant d’être verrouillé sans code PIN ou qu’il est incapable d’effectuer des paiements en ligne dans le cas de cartes de crédit avec OTP obligatoire.

Vendre la carte en ligne

Si le pirate ne veut pas «se salir les mains» avec une carte de crédit volée, il vend les détails en ligne. Ces marchés de cartes de crédit prospèrent sur le dark web, où toutes sortes d’informations d’identification sont en vente. Les vendeurs doivent garder leurs pratiques secrètes pour protéger leur entreprise des forces de l’ordre, et le dark web leur offre la protection dont ils ont besoin pour fonctionner.

Acheter et retourner des marchandises

Si le pirate dispose de suffisamment d’informations pour effectuer des achats importants avec les cartes, il peut acheter des biens et les revendre au marché noir. C’est plus sûr pour eux, car cela dissimule mieux leurs traces que s’ils transféraient de l’argent directement sur leur compte bancaire.

Les escrocs achètent généralement des cartes-cadeaux. Ils peuvent ensuite vendre ces cartes sur le marché noir pour moins que leur valeur nominale. Par exemple, une carte-cadeau de 100 $ se vendra 60 $. Cela les rend hautement souhaitables pour les acheteurs et donne à l’escroc un moyen de se laver les mains des preuves. Ils pourraient même l’utiliser pour acheter un faux diplôme dans le cadre d’une fraude au diplôme.

Comment se protéger contre la fraude par carte de crédit

Un escroc peut faire beaucoup avec une carte de crédit. En tant que tel, il est important de garder le vôtre en sécurité. En suivant quelques lignes directrices, vous pouvez réduire les risques de fraude par carte de crédit.

Ne partagez pas librement les informations de carte de crédit

Tout d’abord, ne partagez pas les informations de votre carte par téléphone ou par e-mail. Les sociétés de cartes de crédit, les banques et les magasins ne vous demanderont pas au hasard les informations de votre carte de crédit. Si quelqu’un les demande à l’improviste, soyez extrêmement prudent. Si vous avez besoin de partager vos informations par téléphone, assurez-vous que personne n’est là pour vous entendre.

Gardez une trace des violations de données

Deuxièmement, faites attention aux nouvelles sur la sécurité en ligne. Si un service que vous utilisez subit une violation de la base de données et divulgue des informations de paiement, contactez immédiatement votre banque.

Vous pouvez attendre de voir si vous recevez des frais suspects sur votre compte avant d’alerter votre banque, mais c’est risqué. Par exemple, ABC News a rapporté en 2018 à quel point le service des fraudes de Bank of America peut être difficile à convaincre qu’une arnaque s’est produite en premier lieu. Attendre qu’une fraude se produise peut entraîner une perte d’argent que vous devrez récupérer.

Protégez la RFID de votre carte

Envisagez d’acheter un portefeuille intelligent avec blocage RFID, afin que votre carte soit protégée lorsqu’elle est dans votre poche. En bloquant les signaux RFID, le portefeuille empêche tout appareil de lire les informations sur votre carte jusqu’à ce que vous la retiriez pour l’utiliser.

Vérifiez les points de paiement

Faites attention à l’endroit où vous insérez votre carte de crédit. Les escrocs peuvent opérer dans les guichets automatiques, les stations-service payantes à la pompe, les petits magasins et les restaurants. Si le terminal de paiement a l’air bizarre, utilisez une autre méthode de paiement. Effectuez des retraits d’espèces dans votre banque, payez au comptoir lorsque vous achetez de l’essence et ne perdez pas de vue votre carte.

Gardez un œil sur vos dossiers

Enfin, assurez-vous de surveiller vos relevés de carte de crédit, vos relevés bancaires et vos rapports de solvabilité. Plus tôt vous détectez une transaction potentiellement frauduleuse, mieux c’est. De nos jours, vous pouvez obtenir un rapport de crédit gratuitement sans nuire à votre pointage. Cela permet de repérer plus facilement les achats étranges et de les signaler rapidement.

Rester en sécurité avec les cartes de paiement

Les cartes de crédit sont une denrée rare pour les escrocs. Des petits écrémages NFC à la vente à grande échelle de cartes-cadeaux, il existe plusieurs façons d’utiliser vos informations. Gardez-les en sécurité pour éviter les maux de tête à l’avenir !