Fraude : votre carte bancaire peut être piratée en des temps records
Top chrono : d’après une étude de NordVPN, il ne faudrait pas plus de 6 secondes pour qu’un hacker puisse pirater votre carte bancaire. Des résultats préoccupants, basés sur les données de 4,5 millions de cartes bancaires en provenance de 140 pays.
NordVPN, un prestataire de services de réseau privé virtuel (VPN), a dévoilé dans une étude (1) qu’un laps de temps très réduit suffisait à des pirates informatiques pour hacker votre carte bancaire. Comment s’y sont-ils pris ? D’après Marijus Briedis, directeur technique chez NordVPN, “les cybercriminels ont très probablement utilisé l'attaque par force brute”. Par ailleurs, plus de 50% des millions de cartes piratées étaient des cartes Visa. La faute à un système de sécurité moins abouti que le réseau Mastercard, ce dernier permettant aux hackers de réaliser une dizaine de tentatives de saisie sur un même numéro avant d’être bloqués, contre 30 à 40 essais chez Visa.
Je compare les offres bancaires
Seulement 7 à 9 chiffres à déterminer
Ce n’est un secret pour personne, le numéro unique d’une carte bancaire est composé de 16 chiffres. Or, “les 6 ou 8 premiers chiffres sur votre carte correspondent à son émetteur”, selon Marijus Briedis. Ce dernier ajoute que le 16ème chiffre est “un code d'authenticité qui permet de vérifier que la saisie est correcte grâce à l'algorithme de Luhn”. Il ne resterait donc plus que 9 chiffres à trouver. Voire moins ! Puisque “selon l'émetteur de la carte, un escroc peut n'avoir que sept chiffres à deviner”, précise le directeur technique.
Le nombre de combinaisons nécessaires pour trouver les chiffres manquants, estimé à 1 milliard, n’effraie pas les pirates informatiques. En effet, d’après les chiffres fournis par Marijus Briedis, un ordinateur ordinaire a la capacité de “tester environ 25 milliards de combinaisons par heure”.
Des astuces pour se prémunir des cyberattaques
Pour amoindrir le risque que vos données ne fuitent sur le Dark Web, le CTO (Chief Technical Officer) de NordVPN préconise d’éplucher votre relevé de compte mensuel afin de “détecter toute activité suspecte” et de “répondre rapidement et sérieusement à toute notification de la banque indiquant une potentielle utilisation frauduleuse de le carte bancaire”.
Vous pouvez même avoir recours à des cartes virtuelles à usage unique qui, comme leur nom l’indique, ne peuvent plus servir après le paiement effectué. Enfin, il vous reste également l’option de dédier un compte bancaire, séparé de votre compte habituel, à vos achats sur Internet. Si vous n’y laissez que la somme nécessaire pour régler vos achats, vous limitez ainsi le montant détourné en cas de fraude.
(1) Les données ont été compilées en partenariat avec des experts indépendants en recherche d'incidents de cybersécurité, à partir d'une base de données qui contenait les détails de 4 478 908 cartes de paiement.
