22 janvier, par Alain STEVENS - Vigifraude
La fraude à la carte bancaire n’est pas pour demain
.../...
L’utilisation de cette technologie est également restreinte à un seul type de transaction. Les retraits aux distributeurs et les paiements à distance, notamment sur internet, ne sont pas concernés, seuls les paiements en magasin sont à risque.
En effet, comme l’a expliqué David Naccache, expert en cryptographie et professeur à l’ENS, le protocole de communication EMV -entre la carte à puce et le système de paiement- peut être faussé par une (...)
22 janvier, par Alain STEVENS - Vigifraude
Cartes à puce. Les banques en alerte pour un risque de fraude
.../...
Selo Le Figaro, la faille repérée n’est pas n’est pas opérante dans les cas suivants : "les transactions sur Internet, les retraits au distributeur et les achats de gros montant." .../...
22 janvier, par Alain STEVENS - Vigifraude
Cartes bancaires à puce : un chercheur exploite une faille de sécurité Un chercheur britannique a réussi à contourner le système de sécurité des cartes bancaires à puce. Cette faille permet de payer des achats sans avoir à composer le code confidentiel.
.../... Cette fraude, connue sous le nom de “man in the middle”, ne marche pourtant pas à tous les coups. Cette technique de détournement de la puce ne fonctionne qu’avec des cartes bancaires véritables, déjà mise en circulation mais volées, et non pas (...)
22 janvier, par Alain STEVENS - Vigifraude
Une attaque « Man-in-the-middle » sur les cartes bancaires Un professeur britannique a trouvé un moyen de contourner la sécurité des cartes bancaires en interceptant leurs communications avec les terminaux de paiement.
.../... L’attaque ne fonctionne qu’avec des petits montants, afin de court-circuiter la procédure d’autorisation auprès des serveurs de la banque. En effet, cette procédure n’est pas automatique : pour limiter les demandes d’autorisation de transaction, elle n’est réalisée que pour des (...)
22 janvier, par Alain STEVENS - Vigifraude
Les cartes bancaires sous la menace d’une fraude Un universitaire britannique a réussi à contourner le code secret des cartes à puce dans le but d’effectuer un paiement frauduleux. Faut-il avoir peur de cette découverte ?
.../...
« Il n’y a pas de mobilisation particulière des banques ou du groupement carte bancaire en ce moment. Il n’y pas de péril particulier. Nous ne baissons jamais la garde et travaillons à améliorer la sécurisation des systèmes de paiement. Certains de nos ingénieurs travaillent (...)