Écumeur de superposition Bluetooth qui bloque la puce

En tant que fan de tout ce qui concerne l’écrémage, j’ai été intéressé d’entendre un lecteur travaillant sur la sécurité d’une chaîne de vente au détail aux États-Unis qui a récemment trouvé des appareils d’écrémage compatibles Bluetooth placés au-dessus des terminaux de cartes de paiement dans plusieurs magasins. Fait intéressant, ces skimmers ont interféré avec la capacité du terminal à lire les cartes à puce, obligeant les clients à faire glisser la bande à la place.

La superposition de l’écumeur de carte de paiement transmettait les données volées via Bluetooth, bloquait physiquement les transactions par puce et incluait une superposition de clavier NIP.

Voici un aperçu de l’équipement électronique coincé dans ces skimmers superposés. Il comprend une superposition de clavier NIP caché qui capture, stocke et transmet via Bluetooth des données à partir de cartes glissées dans la machine, ainsi que les codes PIN saisis sur l’appareil:

Le lecteur de bande magnétique caché se trouve en bas à gauche, juste en dessous du circuit imprimé Bluetooth. Une superposition de clavier NIP (au centre) intercepte tous les NIP saisis par les clients; la batterie du téléphone portable (à droite) alimente tous les composants.

Ma source de lecture a partagé ces images à condition que le détaillant en question ne soit pas nommé. Mais il convient de souligner que ces appareils peuvent être installés sur pratiquement n’importe quel terminal de paiement client en un clin d’œil.

Les cartes de paiement plus récentes à puce sont plus coûteuses et plus difficiles à cloner pour les voleurs, mais pratiquement toutes les cartes stockent toujours les données de la carte sur une bande magnétique au dos des cartes – principalement pour des raisons de rétrocompatibilité. Ce skimmer superposé comprenait un composant physique conçu pour empêcher le terminal de paiement de lire la puce, obligeant le client à faire glisser la bande au lieu de plonger la puce.

Le lecteur de bande magnétique (en haut à droite) fonctionnait avec un composant conçu pour bloquer l’utilisation des cartes de paiement à puce.

Ce qui est remarquable, c’est que ces badboys n’ont pas été détectés pendant plusieurs semaines, d’autant plus que les clients auraient été obligés de glisser.

« Dans ce monde COVID19, avec des effacements de compteurs et de terminaux fréquents, il était surprenant que personne n’ait remarqué les placements de superposition pendant plusieurs semaines », a déclaré la source.

Je me rends compte que beaucoup de gens utilisent des cartes de débit pour leurs achats quotidiens, mais je n’ai jamais été intéressé à assumer le risque supplémentaire et à tout payer en espèces ou par carte de crédit. Armés de votre code PIN et des données de votre carte de débit, les voleurs peuvent cloner la carte et retirer de l’argent de votre compte à un guichet automatique. Le fait de vider votre compte-chèques de ses liquidités pendant que votre banque règle la situation peut être un énorme problème et créer des problèmes secondaires (chèques sans provision, par exemple).

Vous voulez en savoir plus sur les skimmers superposés? Consultez ces autres articles:

Comment repérer les écumeurs Ingenico Self-Checkout

Les skimmers self-checkout passent au Bluetooth

En savoir plus sur les skimmers Bluetooth Ingenico Overlay

Écumeurs Safeway Self-Checkout de près

Skimmers trouvés chez Wal-Mart: un regard de plus près

Tags: skimmer Bluetooth, skimmer overlay

Cette entrée a été publiée le lundi 15 février 2021 à 17h34 et est classée sous All About Skimmers. Vous pouvez suivre les commentaires sur cette entrée via le fil RSS 2.0. Vous pouvez passer à la fin et laisser un commentaire. Le ping n’est actuellement pas autorisé.