Banque

La cartes bancaires sans contact sont-elles vraiment sécurisées ?

La cartes bancaires sans contact sont-elles vraiment sécurisées

Le paiement sans contact est une pratique qui s’est nettement démocratisée ces dernières années. Selon de récents sondages, 85 % des cartes bancaires en circulation en France seraient dotées de cette nouvelle technologie.

Mais même si la sécurisation des cartes bancaires sans contact ne cesse d’être renforcée, les cas de fraude continuent toujours d’exister. Peut-on alors en déduire que le paiement sans contact est risqué ?

C’est en 2011 que la première “grande faille” des cartes sans contact a été révélée au grand jour. A l’époque, les cartes bancaires dotées de la technologie NFC, permettant le paiement sans contact, n’utilisaient pas encore de protocole chiffré.

N’importe quel pirate informatique pouvait donc accéder facilement aux données personnelles des détenteurs de cartes avec NFC. Heureusement, le problème a été résolu en 2013 et toutes les données personnelles, y compris l’historique des transactions, ont été supprimées des cartes sans contact.

Mais cette mesure drastique n’a toujours pas suffi à arrêter les pirates informatiques. Ces derniers utilisent désormais d’autres techniques pour voler des informations bancaires d’une carte et effectuer des actes frauduleux.

Pour mieux comprendre le mode opératoire des fraudeurs, vous devez d’abord comprendre le fonctionnement des cartes bancaires sans contact.

Comment fonctionne le paiement sans contact ?

En fait, le paiement sans contact est une nouvelle méthode qui consiste à effectuer un paiement sans taper de code confidentiel. Les cartes bancaires sans contact fonctionnent exactement de la même manière que les cartes de transport et autres cartes d’accès.

Elles sont équipées d’une puce NFC (Near Field Communication) qui permet un échange de données à distance (à plus ou moins 10 cm de proximité). En clair, vous n’avez qu’à approcher votre carte bancaire à une dizaine de centimètre d’un terminal de paiement pour effectuer un achat.

De nos jours, le paiement sans contact peut aussi être effectué par téléphone via une application mobile dédiée. Dans le cas présent, le téléphone en question devra aussi être équipé d’une puce NFC.

Sécurité des cartes bancaires sans contact

Les cartes bancaires sans contact sont-elles sécurisées

Ce qui est sûr, c’est que les cartes sans contact qui sont mises en circulation sur le marché sont plus sécurisées que les versions précédentes.

Depuis 2013, les données personnelles des détenteurs de cartes sans contact ne peuvent plus être récupérées par des personnes malintentionnées.

En effet, le transfert des données est dorénavant crypté par un système hautement sécurisé pratiquement inviolable. Il n’y a plus que le numéro et la date d’expiration de la carte qui peuvent être piratés par un fraudeur. Heureusement, ces informations ne suffisent pas pour effectuer un paiement ou un achat sur internet.

Sachez que les banques s’efforcent aussi de plafonner les paiements sans contact en nombre et en montant. Leur objectif est bien évidemment de protéger les clients contre les risques de fraude.

Paiement sans contact : quels sont les risques ?

Paiement sans contact quels sont les risques

Maintenant que les cartes sans contact ne peuvent plus être piratés directement, les fraudeurs utilisent désormais une nouvelle technique illégale appelée “relay attack”.

Le relay attack, qui signifie littéralement “attaque par relais” consiste à intercepter les données d’une puce NFC pour valider un autre paiement simultanément. Ici, le fraudeur va se servir d’un faux terminal situé à proximité de la carte débitrice pour intercepter les données de la puce NFC. Ces données seront ensuite relayées et transférées vers une fausse carte qui pourra effectuer un paiement auprès d’un autre terminal et ce, au même moment.

Sinon, il est important de rappeler que les cas de perte ou de vol de cartes sont toujours aussi fréquentes. N’importe qui, se trouvant en possession d’une carte sans contact perdue ou volée, peut parfaitement s’en servir pour effectuer un paiement.

Conseils pratiques pour sécuriser une carte sans contact

Même si les arnaques et les piratages de cartes sans contact sont encore ne sont pas encore très courantes, il vaut mieux rester vigilant. Voici justement quelques conseils qui pourraient vous aider à mieux sécuriser votre carte sans contact et vous éviter les cas de fraude :

  • Vous pouvez demander à votre banque en ligne ou classique de désactiver la fonction ‘sans contact” de votre carte bancaire. Sinon, vous pouvez aussi demander une nouvelle carte sans puce NFC.
  • Vous pouvez acheter un étui de protection anti-NFC pour votre carte. Cet étui agit comme un brouilleur coupant totalement le signal de la puce NFC lorsque vous n’utilisez pas votre carte.
  • Si vous utilisez votre téléphone pour vos paiements sans contact, vous pouvez tout simplement désactiver la puce NFC ou éteindre votre écran. Vous avez également la possibilité de protéger vos paiements mobiles par un code PIN si vous craignez de perdre votre téléphone un jour.
  • N’oubliez pas qu’en cas de vol ou de perte de carte bancaire sans contact, vous devez faire opposition auprès de votre banque au plus vite. La mise en opposition de votre carte permettra de la désactiver immédiatement et d’empêcher toutes utilisations frauduleuses.

A propos de l'auteur

Bastien

Bastien

Journaliste pour de multiples thématiques d'actualités, j'écris des articles pour Enquête&Débat depuis plusieurs mois.

Dites nous ce que vous en pensez !