Avant d'insérer votre carte dans le distributeur, n'oubliez pas de faire ceci : cela pourrait vous éviter de voir votre compte vidé.

Que vous ayez beaucoup d'argent ou non, si vous possédez une carte de crédit ou de débit, vous êtes une cible potentielle pour les cybercriminels. Malheureusement, ils disposent de multiples moyens pour vous voler, et si leurs attaques sont généralement menées en ligne, il arrive aussi qu'ils décident d'agir physiquement, même sans arme.

L'une de ces méthodes est l'utilisation de skimmers invisibles, également appelés « skimmers de cartes ». Ce type d'attaque consiste à infecter ou à installer un skimmer sur un distributeur automatique . Il peut s'agir d' un logiciel malveillant téléchargé sur le distributeur, ou d'un appareil ou composant installé (souvent caché) capable de copier votre carte pour vous voler.

Il est vrai que les distributeurs automatiques de billets sont dotés de systèmes de protection, mais comme nous le savons, les pirates informatiques sont très habiles et peuvent les contourner pour installer leur skimmer. Dans un distributeur physique, le fonctionnement est simple : vous glissez votre carte et l'appareil peut copier vos identifiants pour les voler.

L'aspect le plus intéressant concerne les logiciels malveillants de type skimmer : le cybercriminel les télécharge sur le distributeur automatique, infecte son cœur informatique et lui donne le contrôle total. Pour que cela fonctionne, les attaquants doivent utiliser une carte spécifique contenant les informations nécessaires pour activer le logiciel malveillant via le distributeur infecté.

Une fois activé, le cybercriminel peut exécuter jusqu'à 21 commandes différentes au distributeur automatique, notamment retirer de l'argent (jusqu'à 40 billets) , enregistrer le fichier contenant les informations et les codes de la carte sur la puce , ou encore imprimer les données de la carte.

En réalité, les utilisateurs étant invisibles, il est impossible de savoir avec certitude si un distributeur automatique est infecté ou non. Il est donc impossible de l'éviter complètement. Cependant, il existe quelques astuces pour minimiser les dégâts. Commencez toujours par examiner le distributeur pour détecter tout élément inhabituel dans le lecteur de carte, le clavier ou l'écran, ou tout élément qui ne semble pas d'origine ou qui a été touché.

Parallèlement, il est toujours recommandé d' utiliser les distributeurs automatiques des agences bancaires plutôt que ceux situés dans la rue. Cela ne signifie pas que ces derniers doivent être infectés, mais ceux rattachés à une banque sont beaucoup plus susceptibles d'être soumis à des contrôles périodiques.

D'autres recommandations, applicables à tout type de cyberattaque sur votre compte bancaire, incluent la vérification fréquente des transactions effectuées sur votre carte et, si vous découvrez des transactions qui ne vous appartiennent pas, le signalement à votre banque et aux forces de l'ordre dès que possible. Plus vite vous agirez, plus vous économiserez.