Les précautions à prendre pour lutter contre le piratage de la carte bancaire
Aujourd’hui, la peur de se faire pirater ses informations bancaires se fait ressentir chez un détenteur de carte. S’il est plus réticent à insérer ses coordonnées au cours d’un achat en ligne, il ne se méfie pourtant pas des commerçants ou des téléconseillers qui lui demandent de communiquer les mêmes informations.
À l’ère du digital, les menaces de piratage informatique se font de plus en plus nombreuses. Les données bancaires sont les plus convoitées par les cybercriminels.
Avec l’émergence des cartes de paiement sans contact ou encore avec la montée en puissance des transactions en ligne (achat, transfert d’argent), les informations relatives à la carte bancaire doivent impérativement être protégées.
Certes, il existe plusieurs dispositifs de protection sur le marché, mais cela reste insuffisant. En effet, la première précaution à prendre serait de ne pas communiquer ses coordonnées à un inconnu (téléconseiller, commerçant) ou, à défaut, utiliser une carte de paiement secondaire.
Je compare les offres bancaires
Les recommandations lors de l’utilisation d’une carte
Depuis des années, la CNIL dispose de recommandations claires concernant l’attitude à adopter durant les achats en ligne, dont le guide sorti en fin juin 2016 intitulé « Commerce et données personnelles ». Récemment, elle a fait un rappel sur ces mesures à prendre à destination des consommateurs, en publiant une délibération adoptée cet été.
Selon cette publication, le numéro de carte, la date d’expiration et le cryptogramme visuel ne devraient pas être conservés au-delà de la transaction. Le principe énonce que :
La conservation du cryptogramme est interdite après la réalisation de la première transaction.
Il existe cependant des exceptions : en cas d’abonnement à tacite reconduction ou afin de faciliter les prochains achats d’un client qui a expressément donné son consentement. Selon la publication de la CNIL, cet acte doit :
Prendre la forme d'un acte de volonté explicite, par exemple au moyen d'une case à cocher et non pré-cochée par défaut.
En outre, selon la Commission, les données bancaires ne figurent pas parmi les données dites sensibles. Par ailleurs, il s'agit d’une information à caractère personnelle, selon l’article 2 de la loi informatique et liberté :
Toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres.
Dans la vie quotidienne, la menace de piratage est tout aussi inquiétante. En effet, une attaque « In Real Life » (IRL) est certes limitée, mais simple.
Parmi les dangers identifiés, l’on retrouve le paiement sans contact, avec une carte ou via son Smartphone. D’après le blogueur Numendil, ce dispositif ne possèderait pas un niveau de sécurité optimal. Il suffit d’un bon équipement ou d’une simple application Android pour récolter des informations liées à la carte.
Je compare les offres bancaires
Les données de paiement doivent toujours être protégées
Dans les hôtels, une carte de paiement est souvent demandée au moment du « Chek-in ». Durant cette étape, les informations sur la carte seront stockées dans la base de données client ou simplement rédigées sur une fiche papier.
Ainsi, pour ceux qui changent souvent d’hôtels, il est conseillé d’utiliser une carte de paiement secondaire à autorisation systématique, avec un peu de fonds. Cela réduira les risques de piratage.
En outre, il est de plus en plus fréquent qu’un téléconseiller demande à un usager de transmettre certaines informations concernant sa carte bancaire. Or, au téléphone, rien n’est sûr : cet agent peut par exemple mettre ces données de côté pour une utilisation ultérieure.
ImportantIl est important de se rappeler que la menace de piratage de données ne se situe plus uniquement au niveau virtuel (transaction en ligne), mais aussi au quotidien. En effet, les niveaux de sécurité instaurés ne servent à rien si le détenteur ne prend pas ses précautions.
Aujourd’hui, l’utilisateur bénéficie par ailleurs d’une protection par la législation en cas de fuite, et d’une simplification des procédures de renouvellement de la carte.
